Primeiro no seu aparelho - é essa cópia que você realmente usa. A cópia de sincronização vive em servidores em Zurique, na Suíça.
Como tudo é criptografado antes de sair do seu aparelho, a localização do servidor é um bônus, não uma promessa estrutural: os dados sincronizados seriam ilegíveis onde quer que estivessem.