carddav und caldav funktionieren - ich nutze z.b. mit dem Jolla 1 nextcloud problemlos.

Mit den Apps ist es etwas komplizierter - da es native Sailfish apps gibt - die sind größtenteils open source.
Eine Abfrage wie es bei Android der Fall ist gibt es momentan daher nicht.
Bei den über Alien Dalvik installierten Apps (also Android) gibt es die selbe Abfrage die dort auch.

Auch wenn sich nicht alles beantworten läßt steht es in Sachen Privatsphäre sicherlich besser als bei den beiden großen Betriebssystemen. Wobei ich zugegeben weniger glaube, das mein nächstes Handy auch ein Jolla/Sailfish wird. Das hängt davon ab, ob es ein gutes mit vorinstalliertem Betriebssystem gibt, wenn mein aktuelles das zeitliche segnet. So wie jetzt das Sailfish x- Handy kaufen und selber flashen - das ist mir dann doch (viel) zuvlel des guten. Handys will ich betriebsbereit kaufen können.
Dann lieber puri.sm oder ähnliches.

Dropbox selber nutze ich nicht - da ich es nicht schön und gut finde

Ich kann dir empfehlen together.jolla.com zu nutzen - da wird dir geholfen um offene Fragen zu klären.