Acasă Funcționalități Securitate Cum funcționează Prețuri
Autentificare Lansați diagnosticul gratuit

Politica de confidențialitate

Versiunea 1.0 - Ultima actualizare: 25 iunie 2026

Preambul

Prezenta Politică de confidențialitate are ca obiect informarea utilizatorilor și clienților serviciului SYAGA Audit cu privire la modul în care datele lor cu caracter personal sunt colectate, prelucrate și protejate, în conformitate cu Regulamentul (UE) 2016/679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (RGPD) și cu legea franceză nr.° 78-17 din 6 ianuarie 1978, modificată, privind informatica, fișierele și libertățile.

SYAGA Audit este un serviciu de audit de securitate și de conformitate a mediului Microsoft 365, care operează exclusiv în citire pe configurațiile și metadatele tenant-ului Microsoft 365 al clientului. Serviciul nu accesează conținutul mesajelor, fișierelor sau e-mailurilor utilizatorilor tenant-ului auditat și nu stochează nicio parolă.

Prezentul document îndeplinește obligația de informare prevăzută la articolele 13 (colectare directă) și 14 (colectare indirectă) din RGPD.

1. Identitatea și datele de contact ale operatorului

Operatorul pentru datele de cont și de gestionare a relației cu clientul este:

SYAGA CONSULTING

Articularea persoană împuternicită / operator: pentru datele de configurare și metadatele tenant-ului Microsoft 365 colectate în timpul auditului, SYAGA acționează în calitate de persoană împuternicită în sensul articolului 28 din RGPD, clientul rămânând operator al propriilor sale date M365. Prezenta politică acoperă perimetrul pentru care SYAGA acționează în calitate de operator (date de cont, facturare, suport). Prelucrarea realizată în numele clientului este reglementată de Acordul de prelucrare a datelor (DPA).

Contact protecția datelor

Pentru orice cerere privind protecția datelor: contact@syaga.fr

Desemnarea unui responsabil cu protecția datelor nu este obligatorie în sensul articolului 37 din RGPD; operatorul, în persoana administratorului, este punctul de contact pentru orice întrebare privind datele cu caracter personal.

2. Date cu caracter personal colectate

2.1 Date de cont și de gestionare a relației cu clientul

SYAGA colectează, în calitate de operator:

2.2 Date de audit (configurare și metadate Microsoft 365)

În cadrul auditului, Serviciul accesează exclusiv în citire, prin API-ul Microsoft Graph, datele de configurare și metadatele tenant-ului M365 al clientului, în special:

Ce nu colectează Serviciul: conținutul e-mailurilor, fișierelor, documentelor, mesajelor, parolelor, datelor sensibile în sensul articolului 9 din RGPD.

Arhitectură efemeră: auditul se execută în memoria RAM, într-un container de scanare de unică folosință (fără stocare pe disc). Raportul este remis o singură dată clientului, apoi datele brute ale scanării și token-ul de acces sunt șterse definitiv. Token-ul este criptat la repaus (Fernet) pe durata auditului. TTL de securitate maxim: 2 ore. SYAGA nu păstrează pe server decât datele de facturare, conform obligațiilor legale.

2.3 Cookie-uri și trackere

Site-ul syaga.eu utilizează exclusiv cookie-uri strict necesare funcționării Serviciului:

Niciun cookie de măsurare a audienței (Google Analytics, Matomo sau echivalent) și niciun cookie publicitar nu este plasat. Aceste cookie-uri strict necesare sunt exceptate de la consimțământul prealabil, conform liniilor directoare ale CNIL din 4 iulie 2023 (sursă: cnil.fr -- cookie-uri și trackere). O informare privind aceste cookie-uri este suficientă.

3. Scopuri și temeiuri legale ale prelucrării

Conform articolului 6 din RGPD, fiecare prelucrare se bazează pe un temei legal identificat:

ScopTemei legal (Art. 6 RGPD)
Furnizarea și executarea Serviciului de audit; crearea și gestionarea contului de clientExecutarea contractului -- Art. 6.1.b
Facturare, contabilitate, recuperare de creanțeObligație legală (Codul comercial francez art. L.123-22) și executarea contractului -- Art. 6.1.c și 6.1.b
Suport și asistență tehnicăExecutarea contractului -- Art. 6.1.b
Securitatea Serviciului, prevenirea fraudei, jurnalizareInteres legitim -- Art. 6.1.f
Cookie-uri strict necesareExceptate de la consimțământ (linii directoare CNIL)

Pentru datele de audit ale tenant-ului (secțiunea 2.2), SYAGA acționează la instrucțiunea clientului (operator). A se vedea DPA.

4. Destinatari și persoane împuternicite

Datele sunt comunicate numai persoanelor abilitate din cadrul SYAGA CONSULTING, precum și persoanelor împuternicite care intervin în condițiile articolului 28 din RGPD:

Nicio dată nu este vândută sau cedată terților în scopuri comerciale.

Datele pot fi comunicate autorităților administrative sau judiciare atunci când legea o impune.

5. Durate de păstrare

Datele sunt păstrate pentru o durată care nu depășește pe cea necesară scopurilor urmărite (art. 5.1.e RGPD):

Categorie de dateDurata de păstrare
Date brute de audit (constatări, token de acces)Zero retenție pe server: șterse definitiv la livrarea Raportului (arhitectură efemeră, TTL maxim 2 ore)
Date de cont client activDurata relației contractuale, apoi ștergere în termen de 30 de zile de la reziliere
Date de facturare și documente contabile10 ani de la închiderea exercițiului financiar (obligație legală, art. L.123-22 din Codul comercial francez)
Jurnale tehnice (jurnale de conectare)12 luni (recomandare CNIL)

6. Transferuri de date în afara Uniunii Europene

Infrastructura ce găzduiește Serviciul SYAGA Audit este localizată în Franța. În principiu, niciun transfer de date nu este realizat în afara UE / SEE de către SYAGA.

Referitor la Microsoft: Operatorul recunoaște că API-ul Microsoft Graph este operat de Microsoft Corporation (Statele Unite). Eventualele transferuri care implică Microsoft sunt reglementate de clauzele contractuale standard aprobate de Comisia Europeană și, dacă este cazul, de participarea sa la cadrul EU-U.S. Data Privacy Framework. Datele auditate sunt cele ale propriului tenant Microsoft 365 al Clientului, consultate exclusiv în citire în numele său prin Microsoft Graph. Microsoft acționează ca furnizor al Clientului. Eventualele transferuri care implică infrastructura Microsoft sunt reglementate de clauzele contractuale standard aprobate de Comisia Europeană și de participarea Microsoft la cadrul EU-U.S. Data Privacy Framework.

Stripe Inc. operează transferuri în afara UE, reglementate de mecanisme conforme cu capitolul V din RGPD. Transferurile către Stripe sunt reglementate de EU-U.S. Data Privacy Framework, la care Stripe este certificat, și, cu titlu subsidiar, de Clauzele Contractuale Standard ale Comisiei Europene (2021) integrate în Data Transfers Addendum al Stripe.

7. Drepturile persoanelor vizate

Conform articolelor 15 până la 22 din RGPD, orice persoană vizată dispune de următoarele drepturi:

Important pentru datele de audit: pentru datele de configurare și metadatele tenant-ului, cererile de exercitare a drepturilor trebuie adresate clientului (operator), care va solicita SYAGA dacă este necesar (art. 28.3.e RGPD).

Modalități de exercitare

Aceste drepturi se exercită printr-o cerere adresată la contact@syaga.fr sau prin corespondență la SYAGA CONSULTING, 2 Impasse Paul Langevin, 13110 Port-de-Bouc. Un răspuns este oferit în termen de o lună (art. 12.3 RGPD), care poate fi prelungit cu două luni în caz de complexitate.

Plângere la CNIL

Orice persoană vizată are dreptul de a depune o plângere la CNIL (art. 77 RGPD):

CNIL -- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 -- www.cnil.fr

8. Securitatea datelor (art. 32 RGPD)

SYAGA implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate adaptat riscului (art. 32 RGPD):

Aliniere multi-referențială

Măsurile de securitate ale SYAGA Audit sunt concepute în concordanță cu mai multe referențiale de securitate recunoscute. SYAGA nu revendică nicio certificare formală pe aceste referențiale, măsurile fiind aliniate la cerințele standardului ISO/IEC 27001, un demers de certificare fiind angajat, fără certificare obținută până în prezent; măsurile sunt aliniate la și inspirate din aceste cadre:

SYAGA Audit își ajută în mod precis clienții să își măsoare propria conformitate la aceste referențiale (RGPD, NIS2, ANSSI) în cadrul mediului lor Microsoft 365.

9. Modificări ale prezentei politici

Prezenta Politică poate fi actualizată pentru a reflecta evoluțiile legale, reglementare sau tehnice. Versiunea în vigoare este cea publicată la https://syaga.eu/confidentialite.html. În caz de modificare substanțială, utilizatorii înregistrați vor fi informați prin e-mail într-un termen rezonabil înainte de intrarea în vigoare a modificărilor.

10. Contact

Pentru orice întrebare privind prezenta politică sau protecția datelor dumneavoastră:

Referințe legale și documentare