Baile Gnéithe Slándáil Conas a oibríonn sé Praghsanna
Logáil isteach Tosaigh mo dhiagnóisiú saor in aisce

Polasaí príobháideachais

Fógra teanga. Doiciméad: Polasaí príobháideachais. Sleachta a thaispeántar i mBéarla: 19 as 154. Is é an leagan Fraincise den doiciméad seo an leagan tagartha. Chun leagan i do theanga féin a fháil, scríobh chuig contact@syaga.eu.

Leagan 1.0 - Nuashonrú deiridh: 25 Meitheamh 2026

Réamhrá

Is é cuspóir an Pholasaí Príobháideachais seo úsáideoirí agus custaiméirí na seirbhíse SYAGA Audit a chur ar an eolas faoin gcaoi a mbailítear, a bpróiseáiltear agus a gcosnaítear a sonraí pearsanta, de réir Rialachán (AE) 2016/679 an 27 Aibreán 2016 maidir le cosaint daoine nádúrtha i ndáil le próiseáil sonraí pearsanta (GDPR) agus dhlí Uimh. 78-17 an 6 Eanáir 1978 arna leasú maidir le ríomhaireacht, comhaid agus saoirsí.

Is seirbhís í SYAGA Audit chun slándáil agus comhlíonadh thimpeallacht Microsoft 365 a iniúchadh, ag oibriú ar mhodh léamh amháin ar chumraíochtaí agus meiteashonraí thionónta Microsoft 365 an chustaiméara. Ní fhaigheann an tSeirbhís rochtain ar ábhar teachtaireachtaí, comhaid ná ríomhphoist úsáideoirí an tionónta a iniúchtar, agus ní stórálann sí aon fhocal faire.

Comhlíonann an doiciméad seo an oibleagáid faisnéise dá bhforáiltear in airteagail 13 (bailiú díreach) agus 14 (bailiú indíreach) den GDPR.

1. Aitheantas agus sonraí teagmhála an rialaitheora sonraí

Is é seo a leanas an rialaitheoir sonraí do shonraí fíor cuntais agus bainistíocht an chaidrimh chustaiméara:

SYAGA CONSULTING

Idirghníomhú próiseálaí / rialaitheoir sonraí: maidir le sonraí cumraíochta agus meiteashonraí thionónta Microsoft 365 a bhailítear le linn an iniúchta, gníomhaíonn SYAGA mar phróiseálaí de réir bhrí airteagal 28 den GDPR, agus fanann an custaiméir mar rialaitheoir sonraí a chuid sonraí M365 féin. Clúdaíonn an polasaí seo an raon feidhme ina ngníomhaíonn SYAGA mar rialaitheoir sonraí (sonraí cuntais, sonraisc, tacaíocht). Rialaítear an phróiseáil a dhéantar thar ceann an chustaiméara ag an gComhaontú um Phróiseáil Sonraí (DPA).

Teagmháil um chosaint sonraí

D'aon iarratas a bhaineann le cosaint sonraí: dpo@syaga.eu

Ní gá oifigeach cosanta sonraí a cheapadh de réir bhrí airteagal 37 den GDPR; is é an rialaitheoir sonraí, i bpearsa an bhainisteora, an pointe teagmhála d'aon cheist maidir le sonraí pearsanta.

2. Sonraí pearsanta a bhailítear

2.1 Sonraí cuntais agus bainistíocht an chaidrimh chustaiméara

Bailíonn SYAGA, mar rialaitheoir sonraí:

2.2 Sonraí iniúchta (cumraíocht agus meiteashonraí Microsoft 365)

I gcomhthéacs an iniúchta, faigheann an tSeirbhís rochtain ar mhodh léamh amháin, trí API Microsoft Graph, ar shonraí cumraíochta agus meiteashonraí thionónta M365 an chustaiméara, go háirithe:

An rud nach mbailíonn an tSeirbhís: ábhar ríomhphoist, comhaid, doiciméid, teachtaireachtaí, focail faire, sonraí íogaire de réir bhrí airteagal 9 den GDPR.

Ephemeral architecture: the audit runs in memory inside a disposable scan container (no disk storage). Your results disappear at the earlier of two events: you tick the discharge box on your report page, once you have downloaded your files, and deletion is triggered by that action; failing that, by automatic expiry, no later than 2 hours after the end of the scan for your score, your findings and your report, and no later than 24 hours after you send them for the information you provide yourself (company profile, declarative questionnaire). The Microsoft session token is encrypted at rest (Fernet) and does not live longer than 58 minutes; the technical token used during the scan expires automatically no later than 3 hours after it is issued. You can revoke access at any time from your Microsoft Enterprise Applications, without asking us. SYAGA then retains only billing data, for 10 years from the close of the financial year, as the law requires of any company.

2.3 Fianáin agus lorgairí

Ní úsáideann syaga.eu ach fianáin atá fíor-riachtanach d'fheidhmiú na Seirbhíse:

Ní úsáidtear aon fhianán tomhais lucht féachana (Google Analytics, Matomo nó a leithéid) ná aon fhianán fógraíochta. Tá na fianáin fíor-riachtanacha seo díolmhaithe ó thoiliú roimh ré de réir threoirlínte an CNIL an 4 Iúil 2023 (foinse: cnil.fr - fianáin agus lorgairí). Is leor fógra faisnéise faoi na fianáin seo.

3. Cuspóirí agus bunúis dhlíthiúla na próiseála

De réir airteagal 6 den GDPR, tá bunús dlíthiúil aitheanta faoi gach próiseáil:

CuspóirBunús dlíthiúil (Airt. 6 GDPR)
Soláthar agus feidhmiú na Seirbhíse iniúchta; cruthú agus bainistíocht an chuntais chustaiméaraComhlíonadh conartha - Airt. 6.1.b
Sonrasc, cuntasaíocht, bailiúchánOibleagáid dhlíthiúil (Cód Tráchtála na Fraince airt. L.123-22) agus comhlíonadh conartha - Airt. 6.1.c agus 6.1.b
Tacaíocht agus cúnamh teicniúilComhlíonadh conartha - Airt. 6.1.b
Slándáil na Seirbhíse, cosc ar chalaois, logáilLeas dlisteanach - Airt. 6.1.f
Fianáin atá fíor-riachtanachDíolmhaithe ó thoiliú (treoirlínte CNIL)

Maidir le sonraí iniúchta an tionónta (roinn 2.2), gníomhaíonn SYAGA ar threoir an chustaiméara (an rialaitheoir sonraí). Féach an DPA.

4. Faighteoirí agus próiseálaithe

Ní chuirtear na sonraí in iúl ach do dhaoine údaraithe laistigh de SYAGA CONSULTING agus do na próiseálaithe atá i mbun oibre faoi na coinníollacha in airteagal 28 den GDPR:

Ní dhíoltar ná ní aistrítear aon sonraí chuig tríú páirtithe chun críocha tráchtála.

Féadfar na sonraí a chur in iúl d'údaráis riaracháin nó bhreithiúnacha nuair a éilíonn an dlí é.

5. Tréimhsí coinneála

Coimeádtar na sonraí ar feadh tréimhse nach sáraíonn an méid is gá do na cuspóirí atá á saothrú (airt. 5.1.e GDPR):

Catagóir sonraíTréimhse coinneála
Bunsonraí iniúchta (torthaí, token rochtana)Nothing is written to disk: your results live in memory only. They are deleted as soon as you tick the discharge box on your report, and in any event no later than 2 hours after the end of the scan (24 hours for the information you send us yourself).
Sonraí cuntais chustaiméir ghníomhaighFad an chaidrimh chonarthaigh, agus ansin scriosadh laistigh de 30 lá tar éis foirceanta
Sonraí sonraisc agus doiciméid chuntasaíochta10 mbliana ó dhúnadh na bliana airgeadais (oibleagáid dhlíthiúil, airt. L.123-22 Cód Tráchtála na Fraince)
Logaí teicniúla (logaí nasctha)12 mhí (moladh CNIL)
Proof that you accepted our contractual documents (DPA, terms of sale, privacy policy) and that your Microsoft administrator authorised the read access5 years at most after the end of the contractual relationship. That is how long a claim can still be brought between businesses (French Commercial Code, art. L. 110-4; French Civil Code, art. 2224): beyond that, the proof serves no purpose and we have no reason to keep it.

What we keep, and what we never keep

Zero-knowledge covers what we must not know: the contents of your information system. It does not cover the fact that you are our customer, nor the proof that you authorised us to work. Those two things, the law requires us to be able to demonstrate (GDPR, art. 5.2 and 24.1).

We keep, within the retention periods above:

We never keep:

The dividing line, in one sentence: we keep what proves the work was authorised and invoiced; we keep nothing of what the work revealed.

You may ask us for a copy of the register entry concerning you, at the address given in section 10.

6. Aistrithe sonraí lasmuigh den Aontas Eorpach

Tá an bonneagar a óstálann Seirbhís SYAGA Audit lonnaithe sa Fhrainc. Go bunúsach, ní dhéanann SYAGA aon aistriú sonraí lasmuigh den AE / LEE.

Maidir le Microsoft: aithníonn an Rialaitheoir Sonraí go bhfeidhmíonn Microsoft Corporation (Stáit Aontaithe Mheiriceá) API Microsoft Graph. Tá aistrithe ar bith lena mbaineann Microsoft faoi réir a chlásail chonarthacha chaighdeánacha atá formheasta ag an gCoimisiún Eorpach agus, más infheidhme, faoina rannpháirtíocht i gCreat Príobháideachta Sonraí AE-SAM. Is le tionónta Microsoft 365 an Chustaiméara féin na sonraí a iniúchtar, a fheictear ar mhodh léamh amháin thar a cheann trí Microsoft Graph. Gníomhaíonn Microsoft mar sholáthraí don Chustaiméir. Tá aistrithe ar bith lena mbaineann bonneagar Microsoft faoi réir na gclásal conarthach caighdeánach atá formheasta ag an gCoimisiún Eorpach agus rannpháirtíocht Microsoft i gCreat Príobháideachta Sonraí AE-SAM.

Oibríonn Stripe Payments Europe, Limited aistrithe lasmuigh den AE atá faoi réir sásraí atá i gcomhréir le Caibidil V den GDPR. Tá aistrithe chuig Stripe faoi réir Chreat Príobháideachta Sonraí AE-SAM, a bhfuil Stripe deimhnithe leis, agus, go coimhdeach, faoi Chlásail Chonarthacha Chaighdeánacha an Choimisiúin Eorpaigh (2021) atá comhtháite in Aguisín Aistrithe Sonraí Stripe.

7. Cearta na ndaoine lena mbaineann

De réir airteagail 15 go 22 den GDPR, tá na cearta seo a leanas ag gach duine lena mbaineann:

Tábhachtach maidir le sonraí iniúchta: maidir le sonraí cumraíochta agus meiteashonraí an tionónta, ní mór iarratais ar fheidhmiú na gceart a chur chuig an gcustaiméir (an rialaitheoir sonraí), a iarrfaidh ar SYAGA cabhrú más gá (airt. 28.3.e GDPR).

Modhanna feidhmithe

Feidhmítear na cearta seo trí iarratas a chur chuig dpo@syaga.eu nó tríd an bpost chuig SYAGA CONSULTING 2 Impasse Paul Langevin, 13110 Port-de-Bouc. Tugtar freagra laistigh de mhí amháin (airt. 12.3 GDPR), in-fhadaithe faoi dhá mhí i gcás castachta.

Gearán chuig an CNIL

Tá ceart ag gach duine lena mbaineann gearán a dhéanamh leis an CNIL (airt. 77 GDPR):

CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, an Fhrainc - www.cnil.fr

8. Slándáil sonraí (airt. 32 GDPR)

Cuireann SYAGA bearta teicniúla agus eagraíochtúla iomchuí i bhfeidhm chun leibhéal slándála atá oiriúnach don riosca a chinntiú (airt. 32 GDPR):

Ailíniú ilchreata

Deartar bearta slándála SYAGA Audit i gcomhréir le roinnt tagarmharcanna slándála aitheanta. Ní éilíonn SYAGA aon deimhniú foirmiúil ar na tagarmharcanna seo: tá na bearta ailínithe le ceanglais chaighdeán ISO/IEC 27001, próiseas deimhnithe ar bun, gan deimhniú faighte fós; tá na bearta ailínithe le agus spreagtha ag na creataí seo:

Cuidíonn SYAGA Audit go beacht lena chuid custaiméirí a gcomhlíonadh féin a mheas leis na tagarmharcanna seo (GDPR, NIS2, ANSSI) laistigh dá dtimpeallacht Microsoft 365.

9. Athruithe ar an bpolasaí seo

Féadfar an Polasaí seo a nuashonrú chun athruithe dlíthiúla, rialála nó teicniúla a léiriú. Is í an leagan atá i bhfeidhm ná an leagan atá foilsithe ag https://syaga.eu/confidentialite.html. I gcás athrú substaintiúil, cuirfear na húsáideoirí cláraithe ar an eolas trí ríomhphost laistigh de thréimhse réasúnta sula dtagann na hathruithe i bhfeidhm.

10. Teagmháil

D'aon cheist a bhaineann leis an bpolasaí seo nó le cosaint do shonraí fíor:

Tagairtí dlíthiúla agus doiciméadacha