Sécurité — Comment SYAGA Audit protège votre tenant, étape par étape

Nous ne faisons que lire Aucune écriture

SYAGA Audit ne fait que lire la configuration de votre tenant : l'audit est à 99% en lecture seule. Un complément (SharePoint tous sites, Defender) que Microsoft ne permet d'atteindre par aucun accès en lecture : le plus étroit qu'il propose est écriture-capable. Ce n'est pas notre limite, c'est celle de l'API Microsoft. Nous vous le proposons en option, justifié, et vous décidez. Dans tous les cas nous n'écrivons jamais rien : l'opération se déroule chez vous, jamais sur nos serveurs, et vous le vérifiez vous-même sur l'écran de consentement et dans vos propres journaux Microsoft.

Nous ne faisons que lire — nous n'écrivons jamais rien dans votre tenant.
Aucun accès à vos e-mails, fichiers ou contenus — uniquement les réglages de sécurité.
Vos paramètres, comptes et données restent intouchables.

Consentement explicite et révocable OAuth Microsoft

L'accès est accordé par votre administrateur via l'écran de consentement officiel Microsoft, qui liste les droits demandés. Vous restez maître à tout instant.

Aucun mot de passe ne nous est jamais communiqué (OAuth Microsoft).
L'écran de consentement affiche précisément les permissions accordées.
Révocable en un clic à tout moment depuis Entra ID (Azure AD).

Aucun agent, sans agent serveur Sans logiciel

SYAGA Audit fonctionne entièrement à distance, via l'API Microsoft. Rien à déployer chez vous, aucune surface d'attaque ajoutée sur votre réseau.

Pas de logiciel ni d'agent à installer.
Aucun script PowerShell à exécuter côté client.
Aucune connexion entrante vers votre réseau.

Souveraineté Hébergement Europe

L'infrastructure SYAGA Audit est hébergée en Europe. Vos résultats d'audit restent soumis au droit français et européen.

Hébergement en Europe, droit français et européen applicable.
Conforme au cadre RGPD européen.
Démarche orientée souveraineté (NIS2, ANSSI).

Transparence Traçabilité

Chaque audit est horodaté et documenté. Une attestation et un journal d'intégrité (prévu au lancement) accompagneront le rapport pour que vous puissiez en vérifier la provenance.

Audit horodaté, avec attestation associée (prévu au lancement).
Journal d'intégrité de l'audit (prévu au lancement).
Vous savez ce qui a été lu, et quand.

Vos données : ce que nous gardons (et ce que nous ne faisons pas)

Soyons précis. La collecte et la pseudonymisation s'exécutent dans votre navigateur (extension) : vos données brutes ne sortent jamais et ne nous sont jamais transmises. Le service ne reçoit que des empreintes pseudonymisées. Vos résultats d'audit (score, écarts, rapport jetonisé) sont conservés dans votre espace client, tant que vous êtes client, pour que vous puissiez les rouvrir et suivre vos progrès ; ils ne sont recontextualisés en clair que sur votre poste. Vos informations de facturation (strict minimum légal) sont également conservées, chiffrées, jamais revendues et supprimables sur simple demande (RGPD).

Conservé : uniquement vos informations de facturation (espace client, minimum légal).
Jamais revendues, jamais cédées à des tiers.
Données brutes du tenant : jamais transmises (elles restent dans votre navigateur). Résultats d'audit (score, écarts, rapport) : conservés jetonisés dans votre espace client, recontextualisés en clair uniquement chez vous.