Politique de confidentialité du collecteur
Cette politique concerne l'extension de navigateur « SYAGA Audit », publiée par SYAGA CONSULTING. Elle complète la politique de confidentialité du service et décrit précisément ce que l'extension lit, ce qu'elle envoie, et ce qu'elle ne fait jamais.
L'extension n'envoie à SYAGA aucun nom, aucune adresse de messagerie, aucun nom de domaine ni aucun nom d'application en clair : ces identifiants sont remplacés par des jetons sur votre poste, avant tout envoi à nos serveurs ; les valeurs de configuration non personnelles (par exemple l'état d'un réglage) partent telles quelles. Limite connue et non fermée : un identifiant numérique court qui se trouverait sous un champ de configuration non répertorié resterait lisible ; elle est publiée sur la page de preuve (/preuve/). Hors de nos serveurs, un identifiant sort aussi de votre poste : pour contrôler les enregistrements SPF, DMARC et DKIM de vos domaines, l'extension interroge le service DNS public de Google (dns.google), qui reçoit le nom de domaine interrogé et l'adresse IP de votre poste. Vous n'avez pas à nous croire : la vérification est décrite plus bas.
Ce que l'extension lit
L'extension lit la CONFIGURATION de votre abonnement Microsoft 365, à travers les interfaces d'administration de Microsoft, avec les autorisations que vous accordez explicitement sur les écrans de connexion Microsoft, à chaque lancement d'un audit (et non à l'installation). Nous ne les utilisons que pour lire : l'extension n'exécute que des commandes de lecture. Mais deux de ces autorisations, celles de l'administration d'Exchange (Exchange.Manage et AdminApi.AccessAsUser.All), permettraient techniquement d'écrire : Microsoft n'en propose aucune variante en lecture seule (détail dans la page de consentement éclairé).
- Réglages de sécurité et de conformité : stratégies d'accès, paramètres de partage, règles de messagerie, journalisation.
- Éléments de structure nécessaires à l'évaluation : nombre de comptes, présence ou absence d'un réglage, rôles d'administration attribués.
- État des licences et des services activés sur l'abonnement.
L'extension ne lit jamais le corps de vos messages, ni le contenu de vos fichiers, de vos conversations ou de vos calendriers. Elle lit en revanche les traces de messages d'Exchange (expéditeur, destinataires, objet) et les messages en quarantaine : l'objet d'un message est un texte rédigé par une personne. Ces éléments sont remplacés par des jetons sur votre poste avant tout envoi.
Pourquoi chaque autorisation est demandée
L'extension déclare quatre autorisations techniques au navigateur (alarms, identity, storage et webRequest), en plus de l'accès aux sites nommés dans son manifeste (Microsoft, syaga.eu, dns.google et l'adresse de retour locale http://localhost). Chacune sert un usage précis, décrit ci-dessous et vérifiable dans le code de l'extension, inclus en clair dans le paquet installé.
| Autorisation | Usage, et lui seul |
|---|---|
alarms | Planifier deux tâches locales : toutes les six heures, l'effacement des tables de correspondance arrivées à échéance ; et, une fois par audit, 24 heures après le scan, la relecture du journal d'audit Microsoft de votre locataire, qui vérifie qu'aucune modification n'est attribuée à nos applications ni au compte du scan, parmi les types d'événements relus. Cette relecture n'ouvre aucune fenêtre de connexion : sans jeton encore valide, elle conclut « mesure impossible ». Seuls la conclusion de cette relecture et des empreintes servant à prouver la détention de l'audit restent sur votre poste, jamais le contenu du journal ; rien n'est envoyé à SYAGA à ces occasions. À l'étape 05 du parcours, vous pouvez aussi demander vous-même cette relecture : une connexion Microsoft s'ouvre alors à votre demande, et aucun jeton de renouvellement n'est conservé. |
identity | Ouvrir la fenêtre de connexion Microsoft (authentification PKCE, sans secret embarqué) et en obtenir l'adresse de retour. L'extension ne voit jamais votre mot de passe. |
storage | Conserver sur votre poste, et uniquement sur votre poste : votre clé de pseudonymisation, l'état d'avancement du scan, le plan du relevé différé du journal d'audit et, le temps de l'audit, les jetons de connexion Microsoft, y compris de renouvellement (stockage de session du navigateur, effacé à la fin de l'audit ou à la fermeture du navigateur). En mode abonnement, les jetons de renouvellement et la clé de pseudonymisation stable sont écrits dans le stockage local du navigateur, donc sur le disque du poste, jusqu'à leur effacement. Rien n'est synchronisé et rien de cela n'est envoyé à SYAGA. |
webRequest | Observer, sans jamais la bloquer ni la modifier, la redirection que Microsoft renvoie à l'ouverture d'une session d'administration, pour lire l'hôte régional de votre locataire, que le navigateur ne communique pas autrement : pour Microsoft Purview, l'écoute est limitée à ps.compliance.protection.outlook.com et *.admin.protection.outlook.com ; pour Exchange Online, à outlook.office365.com et *.admin.protection.outlook.com. Chaque écoute est retirée dès que l'hôte est obtenu. |
L'extension ne déclare pas la permission « tabs », ni aucune de celles qui font annoncer l'historique de navigation (notamment « history »). Ouvrir la fenêtre de connexion Microsoft et la page de votre rapport n'en exige aucune. Elle lit l'adresse de l'onglet de retour de la connexion (http://localhost) pour y prendre le code de consentement, puis le ferme, et celle de l'onglet de connexion Microsoft qu'elle a elle-même ouvert, pour savoir si la connexion est encore en cours. Au début et à la fin de chaque audit, elle referme les onglets de retour de connexion restés ouverts, et eux seuls. Les autres adresses que le navigateur peut lui signaler pendant la connexion sont ignorées. Aucun autre onglet n'est modifié ni fermé, aucune adresse n'est conservée ni transmise, et le contenu d'aucune page n'est lu.
L'extension ne lit aucune autre page et n'injecte aucun code dans les sites que vous visitez. Un audit ne démarre que lorsque vous le lancez ; en dehors de cela, elle n'accomplit que les deux tâches planifiées décrites ci-dessus (effacement local toutes les six heures, relecture du journal d'audit 24 heures après un scan).
Ce qui sort de votre poste
Trois destinataires réseau seulement existent dans le code, tous déclarés dans le manifeste de l'extension : Microsoft (pour lire votre locataire), nos serveurs syaga.eu (qui reçoivent le résultat de l'audit, après pseudonymisation locale) et le service DNS public de Google (dns.google), décrit ci-dessous. La redirection locale (localhost) ne sert qu'au retour de l'écran de consentement Microsoft d'Exchange : elle n'est pas un destinataire de données.
- Les noms, adresses de messagerie, noms de domaine et applications sont remplacés par des jetons calculés sur votre poste avec une clé qui ne quitte jamais votre machine, avant tout envoi à nos serveurs.
- Un détecteur bloque l'envoi si une donnée en clair a échappé à la pseudonymisation. En cas de doute, l'envoi échoue plutôt que de partir.
- Aucune donnée n'est vendue, louée, ni transmise à un tiers à des fins commerciales ou publicitaires.
- Aucun traceur publicitaire, aucune mesure d'audience, aucun profilage.
- Exception, vers Google et non vers nous : pour les contrôles SPF, DMARC et DKIM, l'extension interroge le service DNS public de Google (dns.google). Google reçoit le nom de domaine interrogé, en clair, et l'adresse IP de votre poste, comme pour toute requête DNS. Les enregistrements demandés sont publics ; rien d'autre n'est envoyé à Google.
Comment le vérifier vous-même
Aucune de ces affirmations ne repose sur un écran que nous contrôlons.
- L'écran de consentement de Microsoft affiche les autorisations demandées. Celles de la première connexion (l'application SYAGA pour Microsoft Graph) sont toutes en lecture. Deux des trois connexions passent par des applications d'administration de Microsoft, et non par une application portant le nom de SYAGA : l'écran de consentement n'y affiche donc pas SYAGA, et leur jeton porte les droits de l'administrateur connecté. Notre code n'y exécute que des lectures ; votre journal d'audit, qui enregistre les modifications et seulement quelques lectures (certaines lectures de l'audit peuvent y apparaître, mais aucune ne porte sur un courriel ou un fichier, que l'audit n'ouvre pas), vous permet de vérifier qu'aucune modification n'est attribuée à nos applications ni au compte du scan, parmi les types d'événements relus.
- Votre journal d'audit Microsoft enregistre les modifications et seulement quelques lectures : certaines lectures de l'audit (par exemple les réglages Fabric/Power BI, ou la liste de vos sauvegardes si Microsoft 365 Backup est activé) peuvent y apparaître au nom du compte utilisé pour le scan, mais aucune ne porte sur un courriel ou un fichier, que l'audit n'ouvre pas. Relu après le scan, il vous permet de vérifier qu'aucune modification n'est attribuée à nos applications ni à ce compte, parmi les types d'événements relus. Vous pouvez révoquer notre accès à tout moment, d'un clic, depuis votre console d'administration, sans passer par nous.
- Le code de l'extension est inclus en clair dans le paquet installé, lisible et non minifié. Les empreintes des fichiers livrés sont publiées et recalculables. L'onglet Réseau de votre navigateur vous montre, sur votre machine, ce qui sort réellement.
SHA256SUMS(/preuve/)
Durée de conservation
Côté serveur, le résultat pseudonymisé est conservé le temps de produire votre rapport et de vous permettre de le télécharger (durées précises : politique de confidentialité du service). Vous pouvez déclencher sa suppression définitive depuis la page de votre rapport. Sur votre poste, en revanche, l'extension conserve dans le stockage du navigateur, sans chiffrement, la table de correspondance entre jetons et noms réels, qui vous permet de lire votre rapport en clair (7 jours, puis effacement), et une copie de la dernière collecte (même échéance de 7 jours ; une collecte arrivée à échéance est effacée dès sa relecture). Ces éléments contiennent des données en clair, lisibles par quiconque a accès à votre session de navigateur. La clé de pseudonymisation reste sur votre poste ; tout disparaît lorsque vous désinstallez l'extension.
Modification de cette politique
Toute évolution de cette politique est publiée sur cette page. Un changement qui élargirait la nature des données lues ferait l'objet d'une nouvelle demande d'autorisation, présentée par le navigateur.
Nous contacter
Pour toute question relative à cette politique ou à l'exercice de vos droits : dpo@syaga.eu
SYAGA CONSULTING, éditeur du collecteur SYAGA Audit. Mise à jour : 19 octobre 2026 (extension en version 0.0.56).