Tiens c'est pas ce qu'il me semblait avoir écrit   et on n'est pas vendredi... faut ranger le costume à poils longs...
 
SI (et seulement si) les services en question (gmail, dropbox...) respectaient simplement leur CLUF, dans l'absolu ça ne serait pas trop un problème. C'est justement le fait qu'ils soient plus "ouverts" au filtrage qu'ils ne le disent (ou peuvent le dire ) qui pose un souci et non pas l'utilisation "commerciale" des données par la société qui propose le service.
Bref c'est pas ce que fais Facebook qui me pose un souci, c'est ce qu'un gouvernement peut faire avec les données récupérées de facebook... Donc oui ça conduit à éviter FB, Gmail, ... mais pas pour des raisons "d'utilisation commerciale des données".
 
Après il faut bien commencer par quelque chose, donc oui commencer par chiffrer un disque local c'est un premier pas dans la compréhension du système, après tu installes ton propre cloud pour dégager tes données un peu personnelles de dropbox, et puis un jour à force de discussions, de tests, de partages, tu trouves une solution qui va bien pour remplacer gmail. En attendant je conçois que ça fasse une grosse faille (surtout si tous tes "resets" de mots de passe vont sur ton compte gmail), mais au moins on avance.
 
A l'opposé, c'est sûr qu'en ne faisant strictement rien tu es sûr que rien n'avance et sur le même principe : si tu n'utilises pas de pc, pas de service en ligne, que tu n'as pas de données à sauvegarder quelque part... globalement tu n'as pas besoin de chercher des solutions à des problèmes qui n'existent pas.
 
En attendant mon owncloud tourne en https (en contournant quelques erreurs liées au certificat signé maison). Tiens d'ailleurs, que penser des certificats SSL générés par des organismes tiers ? (genre https://www.startssl.com il y en a des gratos [pas testé]). On part du principe où "si c'est généré par un tiers, ça veut dire que ça peut être une passoire" ou alors ça a un intérêt ?