Primero en tu dispositivo - esa es la copia con la que realmente trabajas. La copia de sincronización vive en servidores de Zúrich, Suiza.
Como todo se cifra antes de salir de tu dispositivo, la ubicación del servidor es un extra más que una promesa estructural: los datos sincronizados serían ilegibles estuvieran donde estuvieran.