Vuoi verificare? Ecco tutto quello che sappiamo.
Il resoconto completo, sezione per sezione, con le date e le fonti. La versione breve è nella pagina sulla sicurezza.
Chi ha verificato Trupeo?
Verificato da un laboratorio esterno, non solo da noi.
Google considera la lettura e la gestione di una casella Gmail un permesso riservato. Un’app come Trupeo, che lo usa dai propri server, deve superare una valutazione di sicurezza svolta da un laboratorio indipendente. Il programma si chiama CASA.
TAC Security valuta Trupeo al livello AL1. È uno dei laboratori autorizzati dalla App Defense Alliance a svolgere queste valutazioni.
La verifica si conclude. TAC Security trova Trupeo conforme a tutti i controlli del livello AL1.
Google approva la verifica di Trupeo per questo accesso. Gmail non mostra più una schermata di avviso quando colleghi la casella.
- Ogni anno
Una nuova valutazione. Non si fa una volta sola: Google ne chiede una almeno ogni 12 mesi.
Da dove vengono queste regole
- Google: gli ambiti dell’API di Gmail e la loro classificazione
- Google: verifica degli ambiti riservati
- App Defense Alliance: laboratori autorizzati
Queste pagine spiegano le regole. Il livello, le date e il risultato di Trupeo non ci sono: vengono dalle email di Google e di TAC Security.
Dove è conservata la mia posta?
La tua posta resta dov’è.
Trupeo si collega all’indirizzo che hai già. Gmail, Microsoft 365 e Outlook passano dalla pagina di accesso di Google o di Microsoft; qualsiasi altro servizio email, via IMAP.
La tua posta resta sul tuo servizio email. Trupeo lavora su una copia delle email che mostra al tuo team, conservata su Microsoft Azure in Francia.
Se smetti di usare Trupeo, la tua casella non si sposta e non viene cancellato niente.
- La tua casellaGmail, Outlook o il tuo servizio email. Resta dov’è.
- Una copia in TrupeoConservata in Francia, cifrata.
- Il tuo teamOgnuno con il proprio account.
Cosa cambia Trupeo nella tua casella
Una parte di quello che il tuo team fa in Trupeo succede anche nella tua casella.
Su Gmail, Trupeo non ha il permesso di eliminare un’email in modo definitivo.
Chi può accedere?
Ognuno accede con il proprio account.
Ogni membro del tuo team ha il proprio account Trupeo, e una casella è condivisa solo con le persone invitate dai suoi proprietari. Nessuno deve far girare la password della casella.
Verifica in due passaggi
È un codice da un’app di autenticazione, con codici di riserva se perdi il telefono. Dove attivarla dipende da come accedi.
Quando il team di Trupeo apre il tuo account
Nessuno in Trupeo legge le tue email, tranne quando ce lo chiedi o quando lo richiedono la sicurezza o la legge.
Ogni accesso di un membro del team di Trupeo al tuo account viene registrato, con la data. Non viene inviata nessuna notifica: puoi controllare l’elenco nelle impostazioni.
La schermata com’è nell’app. La data è un esempio.
Ogni membro vede solo le volte in cui è stato aperto il proprio account. Quando il team di Trupeo apre l’account di un altro membro, arriva alla stessa casella condivisa. Il proprietario di una casella che vuole il quadro completo può chiedere agli altri membri di controllare anche il loro elenco.
Dove sono i server?
Conservata in Francia, cifrata in transito e in archivio.
Trupeo gira su Microsoft Azure. Il database e i server dell’applicazione sono in Francia (regione Azure France Central). Anche il testo delle email e gli allegati conservati sono lì.
Alcuni fornitori non sono in Francia. Sono elencati nella sezione 5 dell’informativa sulla privacy, e più sotto trovi cosa vede ciascuno.
Quando viaggia
Il sito e l’app sono serviti solo in HTTPS, e anche le connessioni di Trupeo a Gmail e Microsoft sono cifrate.
Le sue connessioni a un server IMAP o SMTP sono cifrate quando il server lo consente. Trupeo non rifiuta un server che non lo fa.
Quando è conservata
Azure cifra il database e l’archivio dei file sui suoi dischi. Trupeo aggiunge sopra un livello suo (AES-256-GCM), con una chiave per ogni casella, ma non su tutto:
| Cosa è conservato | Cifrato da Azure | Cifrato anche da Trupeo |
|---|---|---|
| I dati di accesso alla tua casella | Sì | Sì |
| Il testo delle tue email e gli allegati | Sì | Sìdal 10 luglio 2026 |
| L’oggetto di un’email, i suoi indirizzi, l’anteprima, una copia del suo testo conservata per la ricerca e quello che il tuo team scrive in Trupeo | Sì | No, solo Azure |
- I dati di accesso alla tua casellaAzureSìAnche TrupeoSì
- Il testo delle tue email e gli allegatiAzureSìAnche TrupeoSìdal 10 luglio 2026
- L’oggetto di un’email, i suoi indirizzi, l’anteprima, una copia del suo testo conservata per la ricerca e quello che il tuo team scrive in TrupeoAzureSìAnche TrupeoNo
Copiare un file dall’archivio non basta per leggerlo: la chiave è conservata a parte, in Azure Key Vault.
E i miei dati di pagamento?
I tuoi dati di pagamento vanno a Stripe, non a noi.
Abbonamenti e pagamenti sono gestiti da Stripe.
Quali altri servizi sono coinvolti?
Gli altri servizi coinvolti.
Trupeo si appoggia a nove servizi esterni. Sei non vedono mai la tua posta. Ecco cosa fa ciascuno e cosa può vedere.
Non vedono la tua posta(6)
- StripeAbbonamenti e pagamenti.
- Cloudflare TurnstileTiene i bot lontani dai moduli del sito.
- Google AnalyticsMisura come vengono usati il sito e l’app.
- PostHogMisura l’uso del prodotto e registra la navigazione, per capire dove le persone si bloccano.La registrazione si ferma prima della tua casella.
- Google ChatAvvisa il team di Trupeo quando qualcuno ci scrive o usa il modulo di contatto.Riceve solo quello che ci scrivi.
- GitHubConserva il codice sorgente di Trupeo e lo mette in produzione.Non vede la tua posta, ma il codice che mette in produzione potrebbe vederla.
Ne vedono una parte(1)
- Amazon SESInvia le email che partono da Trupeo stesso, come le conferme dell’account e le notifiche via email.Un’email di notifica può riportare l’oggetto di una conversazione e il nome di chi ha scritto, non il testo dell’email.
Vedono la tua posta(2)
- Microsoft AzureOspita Trupeo: server dell’applicazione, database e archivio dei file.Conserva la copia di Trupeo.
- Google, Microsoft e i servizi email IMAPDove la tua casella si trova già. Lì Trupeo legge, invia e organizza le email per il tuo team.La tua posta è già lì.
Ora sai dove va la tua posta.
Collega la casella quando vuoi. La tua posta resta sul tuo servizio email, e puoi smettere in qualsiasi momento.
- Senza carta di credito
- Tieni il tuo indirizzo e le tue email
- Da 10 € al mese per casella, IVA esclusa