Acasă Funcționalități Securitate Cum funcționează Prețuri
Autentificare Lansați diagnosticul gratuit

Politica de confidențialitate

Informații privind limba. Document: Politica de confidențialitate. Pasaje afișate în limba engleză: 18 din 154. Versiunea franceză a acestui document este versiunea de referință. Pentru a obține o versiune în limba dumneavoastră, scrieți la contact@syaga.eu.

Versiunea 1.0 - Ultima actualizare: 25 iunie 2026

Preambul

Prezenta Politică de confidențialitate are ca obiect informarea utilizatorilor și clienților serviciului SYAGA Audit cu privire la modul în care datele lor cu caracter personal sunt colectate, prelucrate și protejate, în conformitate cu Regulamentul (UE) 2016/679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (RGPD) și cu legea franceză nr.° 78-17 din 6 ianuarie 1978, modificată, privind informatica, fișierele și libertățile.

SYAGA Audit este un serviciu de audit de securitate și de conformitate a mediului Microsoft 365, care operează exclusiv în citire pe configurațiile și metadatele tenant-ului Microsoft 365 al clientului. Serviciul nu accesează conținutul mesajelor, fișierelor sau e-mailurilor utilizatorilor tenant-ului auditat și nu stochează nicio parolă.

Prezentul document îndeplinește obligația de informare prevăzută la articolele 13 (colectare directă) și 14 (colectare indirectă) din RGPD.

1. Identitatea și datele de contact ale operatorului

Operatorul pentru datele de cont și de gestionare a relației cu clientul este:

SYAGA CONSULTING

Articularea persoană împuternicită / operator: pentru datele de configurare și metadatele tenant-ului Microsoft 365 colectate în timpul auditului, SYAGA acționează în calitate de persoană împuternicită în sensul articolului 28 din RGPD, clientul rămânând operator al propriilor sale date M365. Prezenta politică acoperă perimetrul pentru care SYAGA acționează în calitate de operator (date de cont, facturare, suport). Prelucrarea realizată în numele clientului este reglementată de Acordul de prelucrare a datelor (DPA).

Contact protecția datelor

Pentru orice cerere privind protecția datelor: dpo@syaga.eu

Desemnarea unui responsabil cu protecția datelor nu este obligatorie în sensul articolului 37 din RGPD; operatorul, în persoana administratorului, este punctul de contact pentru orice întrebare privind datele cu caracter personal.

2. Date cu caracter personal colectate

2.1 Date de cont și de gestionare a relației cu clientul

SYAGA colectează, în calitate de operator:

2.2 Date de audit (configurare și metadate Microsoft 365)

În cadrul auditului, Serviciul accesează exclusiv în citire, prin API-ul Microsoft Graph, datele de configurare și metadatele tenant-ului M365 al clientului, în special:

Ce nu colectează Serviciul: conținutul e-mailurilor, fișierelor, documentelor, mesajelor, parolelor, datelor sensibile în sensul articolului 9 din RGPD.

Ephemeral architecture: the audit runs in memory inside a disposable scan container (no disk storage). Your results disappear at the earlier of two events: you tick the discharge box on your report page, once you have downloaded your files, and deletion is triggered by that action; failing that, by automatic expiry, no later than 2 hours after the end of the scan for your score, your findings and your report, and no later than 24 hours after you send them for the information you provide yourself (company profile, declarative questionnaire). The Microsoft session token is encrypted at rest (Fernet) and does not live longer than 58 minutes; the technical token used during the scan expires automatically no later than 3 hours after it is issued. You can revoke access at any time from your Microsoft Enterprise Applications, without asking us. SYAGA then retains only billing data, for 10 years from the close of the financial year, as the law requires of any company.

2.3 Cookie-uri și trackere

Site-ul syaga.eu utilizează exclusiv cookie-uri strict necesare funcționării Serviciului:

Niciun cookie de măsurare a audienței (Google Analytics, Matomo sau echivalent) și niciun cookie publicitar nu este plasat. Aceste cookie-uri strict necesare sunt exceptate de la consimțământul prealabil, conform liniilor directoare ale CNIL din 4 iulie 2023 (sursă: cnil.fr -- cookie-uri și trackere). O informare privind aceste cookie-uri este suficientă.

3. Scopuri și temeiuri legale ale prelucrării

Conform articolului 6 din RGPD, fiecare prelucrare se bazează pe un temei legal identificat:

ScopTemei legal (Art. 6 RGPD)
Furnizarea și executarea Serviciului de audit; crearea și gestionarea contului de clientExecutarea contractului -- Art. 6.1.b
Facturare, contabilitate, recuperare de creanțeObligație legală (Codul comercial francez art. L.123-22) și executarea contractului -- Art. 6.1.c și 6.1.b
Suport și asistență tehnicăExecutarea contractului -- Art. 6.1.b
Securitatea Serviciului, prevenirea fraudei, jurnalizareInteres legitim -- Art. 6.1.f
Cookie-uri strict necesareExceptate de la consimțământ (linii directoare CNIL)

Pentru datele de audit ale tenant-ului (secțiunea 2.2), SYAGA acționează la instrucțiunea clientului (operator). A se vedea DPA.

4. Destinatari și persoane împuternicite

Datele sunt comunicate numai persoanelor abilitate din cadrul SYAGA CONSULTING, precum și persoanelor împuternicite care intervin în condițiile articolului 28 din RGPD:

Nicio dată nu este vândută sau cedată terților în scopuri comerciale.

Datele pot fi comunicate autorităților administrative sau judiciare atunci când legea o impune.

5. Durate de păstrare

Datele sunt păstrate pentru o durată care nu depășește pe cea necesară scopurilor urmărite (art. 5.1.e RGPD):

Categorie de dateDurata de păstrare
Date brute de audit (constatări, token de acces)Nothing is written to disk: your results live in memory only. They are deleted as soon as you tick the discharge box on your report, and in any event no later than 2 hours after the end of the scan (24 hours for the information you send us yourself).
Date de cont client activDurata relației contractuale, apoi ștergere în termen de 30 de zile de la reziliere
Date de facturare și documente contabile10 ani de la închiderea exercițiului financiar (obligație legală, art. L.123-22 din Codul comercial francez)
Jurnale tehnice (jurnale de conectare)12 luni (recomandare CNIL)
Proof that you accepted our contractual documents (DPA, terms of sale, privacy policy) and that your Microsoft administrator authorised the read access5 years at most after the end of the contractual relationship. That is how long a claim can still be brought between businesses (French Commercial Code, art. L. 110-4; French Civil Code, art. 2224): beyond that, the proof serves no purpose and we have no reason to keep it.

What we keep, and what we never keep

Zero-knowledge covers what we must not know: the contents of your information system. It does not cover the fact that you are our customer, nor the proof that you authorised us to work. Those two things, the law requires us to be able to demonstrate (GDPR, art. 5.2 and 24.1).

We keep, within the retention periods above:

We never keep:

The dividing line, in one sentence: we keep what proves the work was authorised and invoiced; we keep nothing of what the work revealed.

You may ask us for a copy of the register entry concerning you, at the address given in section 10.

6. Transferuri de date în afara Uniunii Europene

Infrastructura ce găzduiește Serviciul SYAGA Audit este localizată în Franța. În principiu, niciun transfer de date nu este realizat în afara UE / SEE de către SYAGA.

Referitor la Microsoft: Operatorul recunoaște că API-ul Microsoft Graph este operat de Microsoft Corporation (Statele Unite). Eventualele transferuri care implică Microsoft sunt reglementate de clauzele contractuale standard aprobate de Comisia Europeană și, dacă este cazul, de participarea sa la cadrul EU-U.S. Data Privacy Framework. Datele auditate sunt cele ale propriului tenant Microsoft 365 al Clientului, consultate exclusiv în citire în numele său prin Microsoft Graph. Microsoft acționează ca furnizor al Clientului. Eventualele transferuri care implică infrastructura Microsoft sunt reglementate de clauzele contractuale standard aprobate de Comisia Europeană și de participarea Microsoft la cadrul EU-U.S. Data Privacy Framework.

Stripe Payments Europe, Limited operează transferuri în afara UE, reglementate de mecanisme conforme cu capitolul V din RGPD. Transferurile către Stripe sunt reglementate de EU-U.S. Data Privacy Framework, la care Stripe este certificat, și, cu titlu subsidiar, de Clauzele Contractuale Standard ale Comisiei Europene (2021) integrate în Data Transfers Addendum al Stripe.

7. Drepturile persoanelor vizate

Conform articolelor 15 până la 22 din RGPD, orice persoană vizată dispune de următoarele drepturi:

Important pentru datele de audit: pentru datele de configurare și metadatele tenant-ului, cererile de exercitare a drepturilor trebuie adresate clientului (operator), care va solicita SYAGA dacă este necesar (art. 28.3.e RGPD).

Modalități de exercitare

Aceste drepturi se exercită printr-o cerere adresată la dpo@syaga.eu sau prin corespondență la SYAGA CONSULTING, 2 Impasse Paul Langevin, 13110 Port-de-Bouc. Un răspuns este oferit în termen de o lună (art. 12.3 RGPD), care poate fi prelungit cu două luni în caz de complexitate.

Plângere la CNIL

Orice persoană vizată are dreptul de a depune o plângere la CNIL (art. 77 RGPD):

CNIL -- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 -- www.cnil.fr

8. Securitatea datelor (art. 32 RGPD)

SYAGA implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate adaptat riscului (art. 32 RGPD):

Aliniere multi-referențială

Măsurile de securitate ale SYAGA Audit sunt concepute în concordanță cu mai multe referențiale de securitate recunoscute. SYAGA nu revendică nicio certificare formală pe aceste referențiale, măsurile fiind aliniate la cerințele standardului ISO/IEC 27001, un demers de certificare fiind angajat, fără certificare obținută până în prezent; măsurile sunt aliniate la și inspirate din aceste cadre:

SYAGA Audit își ajută în mod precis clienții să își măsoare propria conformitate la aceste referențiale (RGPD, NIS2, ANSSI) în cadrul mediului lor Microsoft 365.

9. Modificări ale prezentei politici

Prezenta Politică poate fi actualizată pentru a reflecta evoluțiile legale, reglementare sau tehnice. Versiunea în vigoare este cea publicată la https://syaga.eu/confidentialite.html. În caz de modificare substanțială, utilizatorii înregistrați vor fi informați prin e-mail într-un termen rezonabil înainte de intrarea în vigoare a modificărilor.

10. Contact

Pentru orice întrebare privind prezenta politică sau protecția datelor dumneavoastră:

Referințe legale și documentare