Termini u Kundizzjonijiet Ġenerali tal-Bejgħ u tas-Servizz -- SYAGA Audit
Data tad-dħul fis-seħħ: 25 ta' Ġunju 2026
Artikolu 1 -- Identifikazzjoni tal-Pubblikatur
Is-servizz SYAGA Audit (aċċessibbli fuq syaga.eu) huwa ppubblikat u operat minn:
SYAGA CONSULTING, kumpanija b'responsabbiltà limitata (SARL) b'kapital ta' 20 000 euro, irreġistrata fir-Reġistru tal-Kummerċ u tal-Kumpaniji ta' Aix-en-Provence bin-numru SIREN 518 489 471, imwaqqfa fit-08/12/2009.
Numru tal-VAT intra-Komunitarju: FR93 518489471.
Uffiċċju rreġistrat: 2 Impasse Paul Langevin, 13110 Port-de-Bouc.
Amministratur: Sébastien Questier.
Kuntatt: contact@syaga.fr.
Minn hawn 'il quddiem imsejħa il-Pubblikatur jew il-Fornitur. Il-klijent professjonali li jissottoskrivi għas-servizz huwa msejjaħ il-Klijent. Il-Pubblikatur u l-Klijent flimkien huma msejħa il-Partijiet.
Artikolu 2 -- Suġġett u kamp ta' applikazzjoni
Dawn it-Termini u Kundizzjonijiet Ġenerali tal-Bejgħ u tas-Servizz (CGV) jiddefinixxu l-kundizzjonijiet li bihom il-Pubblikatur jipprovdi lill-Klijent aċċess għas-servizz SYAGA Audit u s-servizzi assoċjati.
Il-CGV japplikaw għal kull ordni mqiegħda mill-Klijent u jipprevalu fuq kwalunkwe dokument ieħor, ħlief kundizzjonijiet partikolari ffirmati bejn il-Partijiet (li jipprevalu f'każ ta' kontradizzjoni ma' dawn preżenti). Is-servizz huwa maħsub esklussivament għal Klijenti professjonali li jaġixxu fil-qafas tal-attività tagħhom (relazzjoni B2B); mhux offrut lil konsumaturi fis-sens tal-Kodiċi Franċiż tal-Konsumatur (Code de la consommation).
Is-sottoskrizzjoni għas-servizz, taħt kwalunkwe forma (formola online, aċċettazzjoni elettronika, pagament), timplika aċċettazzjoni sħiħa u kompluta ta' dawn il-CGV.
Artikolu 3 -- Definizzjonijiet
- Servizz: il-pjattaforma SYAGA Audit, aċċessibbli online, li tippermetti l-awditjar tal-konformità u tas-sigurtà ta' ambjent Microsoft 365 b'aċċess ta' qari biss.
- Tenant: l-ambjent Microsoft 365 tal-Klijent, kif ikkonfigurat għand Microsoft.
- Rapport tal-Awditjar: id-dokument strutturat prodott mis-Servizz wara l-analiżi tat-Tenant.
- Offerta Bla Ħlas (Skor Bla Ħlas): aċċess limitat u mingħajr impenn, li jippermetti li tinkiseb skor tal-konformità indikattiv mingħajr rapport dettaljat komplut jew aċċess għall-funzjonalitajiet Pro.
- Offerta Pro: aċċess sħiħ għas-Servizz, inklużi r-rapport dettaljat, l-esportazzjonijiet u l-funzjonalitajiet avvanzati, bi ħlas skont l-Artikolu 5.
- OAuth Microsoft: protokoll standard ta' awtorizzazzjoni użat biex jippermetti lis-Servizz jaċċedi, b'aċċess ta' qari biss u bil-kunsens tal-Klijent, għad-dejta tal-konfigurazzjoni tat-Tenant permezz tal-APIs ta' Microsoft (Microsoft Graph).
- Arkitettura Effimera: l-awditjar jitwettaq fil-memorja RAM ġo kontenitur ta' skan li jintrema wara użu (mingħajr ħżin fuq disk). Ir-rapport jingħata darba lill-Klijent u mbagħad id-dejta mhux ipproċessata tal-iskan (findings, token tal-aċċess) titħassar. It-token tal-aċċess ta' Microsoft huwa kriptat waqt li mhux qed jintuża (Fernet) u qatt ma jinżamm wara t-tmiem tal-awditjar. TTL massimu tas-sigurtà: sagħtejn.
Artikolu 4 -- Deskrizzjoni tas-servizz SYAGA Audit
SYAGA Audit huwa servizz ta' awditjar tas-sigurtà u tal-konformità ta' ambjenti Microsoft 365, imwettaq b'aċċess ta' qari biss. Is-Servizz ma jagħmel l-ebda modifika għall-konfigurazzjoni, id-dejta jew is-settings tat-Tenant tal-Klijent.
Is-servizz jikkonsisti fi:
- il-ġbir, b'aċċess ta' qari biss u permezz tal-APIs ta' Microsoft awtorizzati mill-Klijent permezz tal-fluss OAuth ta' Microsoft, ta' dejta dwar il-konfigurazzjoni u l-pożizzjoni tas-sigurtà tat-Tenant;
- l-analiżi ta' din id-dejta fid-dawl ta' referenzi pubbliċi ta' prattiki tajba (b'mod partikolari, b'mod indikattiv u mhux eżawrjenti: rakkomandazzjonijiet tal-ANSSI, prinċipji tar-Regolament (UE) 2016/679 GDPR, rekwiżiti tad-Direttiva (UE) 2022/2555 NIS2);
- l-għoti lill-Klijent ta' Rapport tal-Awditjar aċċessibbli online, akkumpanjat minn esportazzjonijiet skont l-offerta sottoskritta.
Is-Servizz jopera skont arkitettura effimera: l-ebda dejta tal-konfigurazzjoni tat-Tenant ma tinżamm fuq in-naħa tas-server wara l-kunsinna tar-Rapport. Tinżamm biss id-dejta tal-fatturazzjoni tal-Klijent (ara l-Artikolu 11).
4.1 Offerta Bla Ħlas (Skor Bla Ħlas)
Il-Pubblikatur joffri aċċess bla ħlas li jippermetti li tinkiseb skor tal-konformità indikattiv li jkopri firxa limitata ta' kontrolli. Dan l-aċċess huwa pprovdut mingħajr garanzija ta' livell ta' servizz u jista' jiġi mmodifikat jew interrott mill-Pubblikatur f'kull ħin, mingħajr avviż jew kumpens. Ma jagħtix lok għall-ħruġ ta' fattura.
4.2 Offerta Pro
L-Offerta Pro, bi ħlas kif previst fl-Artikolu 5, tagħti aċċess għar-rapport tal-awditjar sħiħ, l-esportazzjonijiet, ir-rakkomandazzjonijiet dettaljati u l-funzjonalitajiet avvanzati deskritti fuq is-sit syaga.eu.
Il-firxa preċiża tal-verifiki u r-referenzi koperti huma deskritti fid-dokumentazzjoni tas-Servizz. Il-kopertura tal-kontrolli mhijiex garantita bħala eżawrjenti (ara l-Artikolu 10).
4.3 Limitazzjonijiet tal-użu
Il-Pubblikatur japplika limitu massimu ta' 2 awditjar kuljum għal kull tenant għal skopijiet ta' protezzjoni kontra l-abbuż u t-tagħbija teknika żejda. Kull tentattiv li jiġi evitat dan il-limitu jikkostitwixxi ksur ta' dawn il-CGV.
Artikolu 5 -- Prezz, VAT u pagament
5.1 Tariffa tal-Offerta Pro. Il-prezz tal-Offerta Pro huwa ffissat għal 499 euro mingħajr taxxi (nett) għal kull awditjar (pagament uniku). Dan il-prezz huwa muri mingħajr VAT fuq is-sit syaga.eu.
5.2 VAT. It-taxxa fuq il-valur miżjud (VAT) bir-rata ta' 20 % tiżdied mal-prezz nett għall-Klijenti stabbiliti fi Franza, li twassal il-prezz b'VAT inkluża għal 598,80 euro b'VAT inkluża. Għall-Klijenti soġġetti għall-VAT stabbiliti fi Stat Membru ieħor tal-Unjoni Ewropea, jista' japplika l-mekkaniżmu ta' reverse charge. Il-VAT tapplika skont ir-regolamentazzjoni: 20 % fi Franza, reverse charge għall-professjonisti stabbiliti fl-Unjoni Ewropea li għandhom numru tal-VAT validu.
5.3 Metodu ta' pagament. Il-pagament isir b'karta bankarja permezz tal-fornitur ta' pagament sigur Stripe, fil-mument tal-ordni (pagament kontanti). Id-dejta tal-pagament tiġi pproċessata direttament minn Stripe; il-Pubblikatur ma jżommx id-dettalji bankarji tal-Klijent. Fattura tinħareġ u tintbagħat lill-Klijent wara l-inkassar.
5.4 Modifika tat-tariffi. Il-Pubblikatur jirriżerva d-dritt li jimmodifika t-tariffi tiegħu. Kull modifika tiġi kkomunikata lill-Klijent qabel id-dħul fis-seħħ tagħha. Ma għandha l-ebda effett fuq ordnijiet diġà mħallsa.
5.5 Penali ta' dewmien (B2B). Konformement mal-artikoli L. 441-10 et seq. tal-Kodiċi Kummerċjali Franċiż (Code de commerce), kull dewmien ta' pagament bejn professjonisti jwassal awtomatikament għall-applikazzjoni ta' penali ta' dewmien bir-rata legali fis-seħħ kif ukoll għall-kumpens forfetarju legali għall-ispejjeż ta' rkupru ta' 40 euro.
Artikolu 6 -- Aċċess għas-servizz u konnessjoni OAuth Microsoft
L-aċċess għas-Servizz jeħtieġ li l-Klijent ikollu ambjent Microsoft 365 attiv u li jagħti l-kunsens, permezz tal-fluss standard OAuth ta' Microsoft, għall-għoti tal-permessi meħtieġa għall-awditjar, skont il-prinċipju tal-inqas privileġġ (l-iktar permessi ristretti offruti minn Microsoft għal kull firxa). Dan il-kunsens jista' jiġi rrevokat f'kull ħin mill-portal Azure Active Directory / Entra ID tal-Klijent.
Il-Pubblikatur ma jaħżinx la l-kredenzjali Microsoft tal-Klijent, u lanqas il-password tiegħu. It-token tal-aċċess OAuth ipprovdut minn Microsoft huwa kriptat waqt li mhux qed jintuża (Fernet) u jintuża biss għat-tul tal-awditjar. Jitħassar mal-kunsinna tar-Rapport. Il-Klijent huwa responsabbli għall-awtorizzazzjonijiet li jagħti u jista' jirrevokahom f'kull ħin.
Artikolu 7 -- Kunsinna
Il-livrabbli tas-servizz SYAGA Audit huma:
- Rapport tal-Awditjar aċċessibbli online fuq il-pjattaforma tal-Pubblikatur;
- esportazzjonijiet tar-rapport fil-formati disponibbli skont l-offerta sottoskritta.
Il-kunsinna titqies li seħħet mal-provvista tar-Rapport online lill-Klijent. Il-perjodi ta' żmien għat-twettiq tal-awditjar huma indikattivi u jiddependu b'mod partikolari mid-disponibbiltà tal-aċċessi pprovduti mill-Klijent u mit-tagħbija tas-sistemi.
Artikolu 8 -- Tul u terminazzjoni
8.1 Servizz uniku (Offerta Pro, pagament uniku). Is-servizz jintemm mal-kunsinna tar-Rapport u mal-iskadenza tal-perjodu tal-aċċess assoċjat mal-awditjar imwettaq, mingħajr formalità.
8.2 Terminazzjoni għal ksur. F'każ ta' ksur serju minn waħda mill-Partijiet li ma jiġix irrimedjat fi żmien tletin (30) jum kalendarju wara notifika formali li tibqa' bla effett, il-Parti l-oħra tista' tittermina awtomatikament, mingħajr preġudizzju għal kwalunkwe danni u interessi.
8.3 Effetti tat-tmiem tal-kuntratt. Mat-tmiem tal-kuntratt, l-aċċess għas-Servizz jiġi sospiż. Id-destin tad-dejta tal-Klijent huwa rregolat mid-DPA disponibbli fuq dpa.html.
Artikolu 9 -- Obbligi tal-Partijiet
9.1 Obbligi tal-Pubblikatur. Il-Pubblikatur jimpenja ruħu li jipprovdi s-Servizz b'diliġenza, konformement mar-regoli tas-sengħa u b'aċċess ta' qari biss, u li jimplimenta miżuri tekniċi u organizzattivi xierqa għas-sigurtà tad-dejta pproċessata, konformement mal-artikolu 32 tal-GDPR.
9.2 Obbligi tal-Klijent. Il-Klijent jimpenja ruħu li:
- jipprovdi l-aċċessi u l-awtorizzazzjonijiet meħtieġa għat-twettiq tal-awditjar u li jkollu s-setgħa legali li jagħtihom;
- jiggarantixxi l-eżattezza tal-informazzjoni kkomunikata;
- juża s-Servizz konformement mal-iskop tiegħu u mar-regolamentazzjoni applikabbli;
- ma jippreġudikax is-sigurtà jew l-integrità tas-Servizz.
Il-Klijent jibqa' l-uniku responsabbli għall-implimentazzjoni effettiva tar-rakkomandazzjonijiet li jirriżultaw mir-Rapport tal-Awditjar.
Artikolu 10 -- Responsabbiltà u limitazzjonijiet
10.1 Natura tas-servizz. Is-Servizz SYAGA Audit jikkostitwixxi għajnuna għall-evalwazzjoni u d-dokumentazzjoni tal-pożizzjoni tas-sigurtà u tal-konformità tal-Klijent. Ma jikkostitwixxix la garanzija ta' konformità regolatorja, u lanqas garanzija ta' sigurtà assoluta tal-ambjent Microsoft 365 tal-Klijent. Ir-Rapport jirrifletti stat osservat f'mument partikolari, abbażi tad-dejta aċċessibbli b'aċċess ta' qari biss. Ma jissostitwixxix analiżi legali individwalizzata, ċertifikazzjoni, jew approvazzjoni uffiċjali.
10.2 Obbligu ta' mezzi. Il-Pubblikatur huwa marbut b'obbligu ta' mezzi (mhux ta' riżultat). Ma jistax jinżamm responsabbli għall-konsegwenzi ta' ksur tas-sigurtà, nuqqas ta' konformità, inċident jew sinistru li jaffettwa l-ambjent tal-Klijent.
10.3 Limitazzjoni tar-responsabbiltà. Fil-limiti permessi mil-liġi applikabbli bejn professjonisti, ir-responsabbiltà totali tal-Pubblikatur hija limitata għall-ammont tas-somom effettivament imħallsa mill-Klijent għas-servizz ikkonċernat matul it-tnax-il (12) xahar ta' qabel il-fatt li ta lok għaliha. Il-Pubblikatur mhuwiex responsabbli għal danni indiretti (telf ta' operat, telf ta' dejta, telf ta' fatturat, ħsara lir-reputazzjoni). Din il-klawsola hija valida bejn professjonisti soġġetta għar-regoli ta' ordni pubbliku applikabbli.
10.4 Disponibbiltà. Il-Pubblikatur jagħmel ħiltu biex jiżgura d-disponibbiltà tas-Servizz. Fin-nuqqas ta' anness SLA separat, l-ebda impenn ta' disponibbiltà kwantifikat mhuwa garantit u s-Servizz huwa pprovdut kif inhu, soġġett għall-obbligi legali imperattivi.
10.5 Forza maġġuri. L-ebda waħda mill-Partijiet ma tista' tinżamm responsabbli għal ksur li jirriżulta minn każ ta' forza maġġuri fis-sens tal-artikolu 1218 tal-Kodiċi Ċivili Franċiż (Code civil).
Artikolu 11 -- Protezzjoni tad-dejta personali
L-ipproċessar tad-dejta personali jsir konformement mar-Regolament (UE) 2016/679 (GDPR) u mal-Liġi Franċiża Nru 78-17 tas-6 ta' Jannar 1978 emendata.
11.1 Rwoli. Għad-dejta miġbura fit-Tenant tal-Klijent waqt l-awditjar, il-Pubblikatur jaġixxi bħala proċessur tal-Klijent (kontrollur tad-dejta) fis-sens tal-artikolu 28 tal-GDPR. Ftehim ta' Pproċessar tad-Dejta (DPA) li jirregola dan is-sottokuntrattar huwa disponibbli fuq dpa.html u jitqies aċċettat mill-Klijent fl-istess ħin ma' dawn il-CGV.
11.2 Dejta tal-kont u tal-fatturazzjoni. Għad-dejta miġbura direttament mingħand il-Klijent (identità, email, fatturazzjoni), il-Pubblikatur jaġixxi bħala kontrollur tad-dejta, konformement mal-politika ta' privatezza tiegħu disponibbli fuq confidentialite.html.
11.3 Arkitettura effimera. Id-dejta tal-konfigurazzjoni tat-Tenant (findings, token tal-aċċess) titħassar mal-kunsinna tar-Rapport. Tinżamm biss id-dejta strettament meħtieġa għall-fatturazzjoni konformement mal-obbligi legali.
11.4 Cookies. Is-sit syaga.eu juża biss cookies strettament meħtieġa għall-funzjonament tas-Servizz (sigurtà kontra bots, sessjoni). L-ebda cookie ta' reklamar jew analitika ta' parti terza ma jitqiegħed. Dawn il-cookies huma eżenti minn kunsens minn qabel konformement mal-linji gwida tas-CNIL.
11.5 Hosting. Id-dejta hija ospitata fi Franza, fuq l-infrastruttura OVH (Franza) operata għall-Pubblikatur (SYAGA CONSULTING).
Artikolu 12 -- Proprjetà intellettwali
Il-pjattaforma SYAGA Audit, il-komponenti tas-software tagħha, il-magna tal-analiżi u tal-awditjar tagħha, id-dokumentazzjoni, il-metodoloġiji, it-trademarks u l-kontenut tagħha jibqgħu l-proprjetà esklużiva tal-Pubblikatur. L-ebda dispożizzjoni tal-CGV ma timplika trasferiment ta' drittijiet ta' proprjetà intellettwali favur il-Klijent.
Il-Klijent jibbenefika minn dritt ta' użu personali, mhux esklussiv u mhux trasferibbli tas-Servizz u tar-Rapporti, għall-ħtiġijiet interni tiegħu, matul it-tul tal-kuntratt. L-esportazzjonijiet tar-Rapport jistgħu jinżammu mill-Klijent wara t-tmiem tas-servizz għall-ħtiġijiet tiegħu stess ta' dokumentazzjoni interna. Id-dejta tal-Klijent (dejta tat-Tenant tiegħu) tibqa' l-proprjetà tiegħu.
Artikolu 13 -- Dritt ta' rtirar (B2B)
Peress li s-Servizz huwa maħsub esklussivament għal Klijenti professjonali li jaġixxu fil-qafas tal-attività tagħhom (relazzjoni B2B), id-dritt ta' rtirar previst mill-Kodiċi Franċiż tal-Konsumatur favur il-konsumaturi ma japplikax.
Peress li l-Klijent jaġixxi bħala professjonist, id-dispożizzjonijiet protettivi tal-konsumatur, inkluż l-artikolu L.221-3 tal-Kodiċi Franċiż tal-Konsumatur, ma japplikawx.
Garanzija ta' funzjonament tajjeb (eżekuzzjoni mill-ġdid, rifużjoni eċċezzjoni). SYAGA Consulting jimpenja ruħu li jikkunsinna awditjar funzjonali u rapport utilizzabbli fiż-żmien imħabbar. F'każ ta' diffikultà, il-Klijent jgħarraf lil SYAGA Consulting bl-email fuq contact@syaga.fr fi żmien erbatax-il (14) jum; SYAGA Consulting jipproċedi bi prijorità biex jerġa' jwettaq l-awditjar u jipprovdi l-assistenza meħtieġa sal-kunsinna ta' rapport konformi. Rifużjoni sseħħ biss b'mod eċċezzjonali u biss meta jkun stabbilit b'mod oġġettiv, b'elementi tanġibbli, jew (i) li l-ġbir tad-dejta jew il-produzzjoni ta' rapport utilizzabbli hija impossibbli (pereżempju modifika tal-interfaċċi (APIs) ta' Microsoft li tipprevjeni l-ġbir u li twassal għal rapport mingħajr kontenut), jew (ii) li r-rapport ma setax jiġi kkunsinnat fi żmien manifestament eċċessiv meta mqabbel maż-żmien imħabbar (l-awditjar, normalment imwettaq fi ftit għexieren ta' minuti, ma jitlestiex wara żmien mhux raġonevoli). Barra dawn il-każijiet ipprovati b'mod oġġettiv, peress li s-servizz jkun ġie eżegwit u r-rapport ikkunsinnat, l-ebda rifużjoni ma tkun dovuta; sempliċi bidla fl-opinjoni jew nuqqas ta' użu tar-rapport ma jikkostitwixxux raġuni.
Peress li l-Offerta Pro hija pagament uniku għal servizz uniku, l-ebda rifużjoni mhi dovuta wara l-eżekuzzjoni tar-Rapport.
Artikolu 14 -- Kunfidenzjalità
Kull Parti timpenja ruħha li żżomm kunfidenzjali l-informazzjoni mhux pubblika skambjata fil-qafas tal-kuntratt, matul it-tul tiegħu u għal perjodu ta' tliet (3) snin wara t-terminazzjoni tiegħu, ħlief informazzjoni li ssir pubblika mingħajr ħtija tal-Parti riċevitriċi.
Artikolu 15 -- Liġi applikabbli u ġurisdizzjoni kompetenti
Dawn il-CGV huma rregolati mid-dritt Franċiż.
F'każ ta' tilwima, u fin-nuqqas ta' riżoluzzjoni bonarja minn qabel fi żmien tletin (30) jum mid-data tan-notifika tat-tilwima, il-kompetenza esklussiva hija attribwita lill-qrati tad-distrett ta' Aix-en-Provence, soġġetta għar-regoli ta' ordni pubbliku applikabbli għal tilwimiet transkonfinali.
Artikolu 16 -- Dispożizzjonijiet varji
Jekk xi klawsola tal-CGV tiġi ddikjarata nulla jew inapplikabbli minn qorti kompetenti, il-klawsoli l-oħra jibqgħu fis-seħħ. It-tolleranza minn waħda mill-Partijiet ta' ksur mill-oħra ma tikkostitwix rinunzja għad-drittijiet tagħha. Il-CGV jikkostitwixxu l-ftehim sħiħ bejn il-Partijiet dwar is-suġġett tagħhom u jissostitwixxu kwalunkwe ftehim preċedenti.
Referenzi legali
- Regolament (UE) 2016/679 (GDPR), artikoli 13, 14, 28, 32: EUR-Lex CELEX:32016R0679
- Liġi Franċiża Nru 78-17 tas-6 ta' Jannar 1978 emendata (Informatique et Libertés): Légifrance
- Kodiċi Kummerċjali Franċiż (Code de commerce), art. L.441-10 et seq. (penali ta' dewmien B2B): Légifrance
- Kodiċi Ċivili Franċiż (Code civil), art. 1218 (forza maġġuri)
- CNIL, linji gwida dwar il-cookies: cnil.fr