Ben c'est exactement pareil : tu héberges un paquet de donnée sur un serveur dont tu ne sais rien, en clair chez le fournisseur, ... Google ou autre, c'est pareil. Si tu prends un nom de domaine chez OVH par exemple, et que tu utilises leur email, rien ne te dis que notre gouvernement ou autre n'a pas un accès open bar sur le serveur en question.

C'est étrange, pourquoi il y a Trisquell et gNewSense, justement basées sur Ubuntu ?
Il vaut mieux partir sur une bonne vieille Debian en regardant soigneusement ses dépôts ou même carrément une LFS. Pas d'indication non plus des solutions OS "non Linux" comme les BSD.