Du vill kontrollera. Här är allt vi vet.
Hela redovisningen, avsnitt för avsnitt, med datum och källor. Den korta versionen finns på säkerhetssidan.
Vem har granskat Trupeo?
Granskat av ett externt labb, inte bara av oss.
Google behandlar läsning och hantering av en Gmail-inkorg som en begränsad behörighet. En app som Trupeo, som använder den från sina egna servrar, måste genomgå en säkerhetsgranskning av ett oberoende labb. Programmet heter CASA.
TAC Security granskar Trupeo på nivå AL1. Det är ett av de labb som App Defense Alliance har godkänt för att göra de här granskningarna.
Granskningen avslutas. TAC Security konstaterar att Trupeo uppfyller varje kontroll på nivå AL1.
Google godkänner Trupeos verifiering för den här åtkomsten. Gmail visar inte längre någon varningsskärm när du ansluter din e-postlåda.
- Varje år
En ny granskning. Det är inte en engångsgranskning: Google kräver en minst var 12:e månad.
Varifrån reglerna kommer
- Google: Gmail API scopes and their classification
- Google: restricted scope verification
- App Defense Alliance: authorized labs
De här sidorna förklarar reglerna. Trupeos nivå, datum och resultat står inte på dem: de kommer från mejl från Google och TAC Security.
Var förvaras mina mejl?
Era mejl ligger kvar där de är.
Trupeo kopplas till den adress ni redan har. Gmail, Microsoft 365 och Outlook går via Googles eller Microsofts egen inloggningssida; alla andra e-posttjänster med IMAP.
Era mejl ligger kvar hos er e-posttjänst. Trupeo arbetar med en kopia av de mejl som visas för ert team, lagrad hos Microsoft Azure i Frankrike.
Om ni slutar använda Trupeo flyttas inte er e-postlåda, och ingenting i den raderas.
- Din e-postlådaGmail, Outlook eller din e-posttjänst. Den ligger kvar där den är.
- En kopia hos TrupeoLagrad i Frankrike, krypterad.
- Ert teamVar och en med sitt eget konto.
Vad Trupeo ändrar i din e-postlåda
En del av det ert team gör i Trupeo sker också i din e-postlåda.
I Gmail har Trupeo ingen behörighet att radera ett mejl för gott.
Vem kan komma in?
Alla loggar in som sig själva.
Varje medlem i ert team har ett eget Trupeo-konto, och en e-postlåda delas bara med dem som dess ägare bjuder in. Ingen behöver skicka runt e-postlådans lösenord.
Tvåstegsverifiering
Det är en kod från en autentiseringsapp, med reservkoder om du tappar bort telefonen. Var du ställer in det beror på hur du loggar in.
När Trupeo-teamet öppnar ditt konto
Ingen på Trupeo läser era mejl, utom när ni ber oss om det eller när säkerhet eller lag kräver det.
När en medlem i Trupeo-teamet öppnar ditt konto noteras det, med datum. Ingen avisering skickas: den listan är stället att kontrollera.
Skärmen som den ser ut i appen. Datumet är ett exempel.
Varje medlem ser bara de tillfällen då det egna kontot öppnades. När Trupeo-teamet öppnar en annan medlems konto kommer det åt samma delade e-postlåda. En ägare som vill ha hela bilden kan be de andra medlemmarna att också titta i sin lista.
Var finns servrarna?
Lagrat i Frankrike, krypterat under överföring och vid lagring.
Trupeo körs på Microsoft Azure. Databasen och applikationsservrarna finns i Frankrike (Azure-regionen France Central). Lagrade mejltexter och bilagor finns också där.
Vissa underleverantörer finns inte i Frankrike. De listas i integritetspolicyn, avsnitt 5, och vad var och en ser beskrivs längre ner.
Under överföring
Webbplatsen och appen levereras bara över HTTPS, och Trupeos anslutningar till Gmail och Microsoft är också krypterade.
Anslutningarna till en IMAP- eller SMTP-server är krypterade när servern erbjuder det. Trupeo avvisar inte en server som inte gör det.
Vid lagring
Azure krypterar databasen och fillagringen på sina diskar. Trupeo lägger till ett eget lager ovanpå (AES-256-GCM), med en nyckel för varje e-postlåda, men inte över allt:
| Vad som lagras | Krypterat av Azure | Krypterat även av Trupeo |
|---|---|---|
| Inloggningsuppgifterna till din e-postlåda | Ja | Ja |
| Texten i era mejl och bilagorna | Ja | Jasedan 10 juli 2026 |
| Ett mejls ämne, dess adresser, förhandsvisningen, en kopia av dess text som sparas för sökning och det ert team skriver i Trupeo | Ja | Nej, bara Azure |
- Inloggningsuppgifterna till din e-postlådaAzureJaTrupeo ovanpåJa
- Texten i era mejl och bilagornaAzureJaTrupeo ovanpåJasedan 10 juli 2026
- Ett mejls ämne, dess adresser, förhandsvisningen, en kopia av dess text som sparas för sökning och det ert team skriver i TrupeoAzureJaTrupeo ovanpåNej
Att kopiera en fil ut ur lagringen räcker inte för att läsa den: nyckeln förvaras separat, i Azure Key Vault.
Hur är det med mina betaluppgifter?
Dina betaluppgifter går till Stripe, inte till oss.
Abonnemang och betalningar hanteras av Stripe.
Vilka andra tjänster är inblandade?
De andra tjänsterna som är inblandade.
Trupeo använder nio externa tjänster. Sex av dem ser aldrig era mejl. Här är vad var och en gör, och vad den kan se.
De ser inte era mejl(6)
- StripeAbonnemang och betalningar.
- Cloudflare TurnstileHåller robotar borta från webbplatsens formulär.
- Google AnalyticsMäter hur webbplatsen och appen används.
- PostHogMäter hur produkten används och spelar in navigeringen, för att se var folk fastnar.Inspelningen stannar innan din e-postlåda.
- Google ChatBerättar för Trupeo-teamet när någon skriver till dem eller använder kontaktformuläret.Den får bara det du skriver till oss.
- GitHubFörvarar Trupeos källkod och driftsätter den.Den ser inte era mejl, men koden den driftsätter skulle kunna göra det.
De ser en del av dem(1)
- Amazon SESSkickar de mejl som kommer från Trupeo självt, till exempel kontobekräftelser och aviseringar via e-post.Ett aviseringsmejl kan citera en konversations ämne och namnet på den som skrev, inte mejlets text.
De ser era mejl(2)
- Microsoft AzureDriver Trupeo: applikationsservrar, databas och fillagring.Den lagrar Trupeos kopia.
- Google, Microsoft och IMAP-e-postleverantörerDär din e-postlåda redan finns. Trupeo läser, skickar och sorterar mejl där åt ert team.Era mejl finns redan där.
Nu vet du vart dina mejl tar vägen.
Anslut din e-postlåda när du är redo. Dina mejl ligger kvar hos din e-posttjänst, och du kan sluta när som helst.
- Inget kreditkort
- Du behåller din adress och dina mejl
- Från 10 € i månaden per e-postlåda, exkl. moms