Start Funktioner Säkerhet Så fungerar det Priser
Logga in Starta min gratis diagnos

Allmänna försäljnings- och tjänstevillkor -- SYAGA Audit

Ikraftträdandedatum: 25 juni 2026

Artikel 1 -- Identifiering av utgivaren

Tjänsten SYAGA Audit (tillgänglig på adressen syaga.eu) ges ut och drivs av:

SYAGA CONSULTING, ett franskt aktiebolag med begränsat ansvar (SARL) med ett aktiekapital på 20 000 euro, registrerat i handels- och bolagsregistret (RCS) i Aix-en-Provence under SIREN-nummer 518 489 471, bildat den 08/12/2009.

Momsregistreringsnummer inom EU: FR93 518489471.

Säte: 2 Impasse Paul Langevin, 13110 Port-de-Bouc.

Verkställande direktör (gérant): Sébastien Questier.

Kontakt: contact@syaga.fr.

Nedan kallad Utgivaren eller Leverantören. Den yrkesmässiga kund som tecknar tjänsten kallas Kunden. Utgivaren och Kunden kallas tillsammans Parterna.

Artikel 2 -- Syfte och tillämpningsområde

Dessa allmänna försäljnings- och tjänstevillkor (AV) fastställer villkoren enligt vilka Utgivaren tillhandahåller Kunden tillgång till tjänsten SYAGA Audit och tillhörande tjänster.

Dessa AV gäller för varje beställning som läggs av Kunden och har företräde framför alla andra dokument, om inte särskilda villkor undertecknats mellan Parterna (vilka i så fall gäller vid motstridighet med dessa AV). Tjänsten riktar sig uteslutande till yrkesmässiga kunder som agerar inom ramen för sin verksamhet (B2B-relation); den erbjuds inte till konsumenter i den mening som avses i den franska konsumentlagen (Code de la consommation).

Tecknandet av tjänsten, oavsett form (webbformulär, elektroniskt godkännande, betalning), innebär att dessa AV godkänns fullt ut och utan förbehåll.

Artikel 3 -- Definitioner

Artikel 4 -- Beskrivning av tjänsten SYAGA Audit

SYAGA Audit är en tjänst för säkerhets- och efterlevnadsgranskning av Microsoft 365-miljöer, utförd i skrivskyddat läge. Tjänsten gör inga ändringar av Kundens Tenants konfiguration, data eller inställningar.

Tjänsten består i att:

Tjänsten drivs enligt en efemär arkitektur: ingen konfigurationsdata om Tenanten sparas på serversidan efter att Rapporten lämnats ut. Endast Kundens faktureringsuppgifter sparas (se Artikel 11).

4.1 Gratiserbjudande (Gratis poäng)

Utgivaren erbjuder gratis åtkomst som ger en vägledande efterlevnadspoäng baserad på ett begränsat antal kontroller. Denna åtkomst tillhandahålls utan garanterad servicenivå och kan när som helst ändras eller avbrytas av Utgivaren, utan föregående meddelande eller ersättning. Den medför ingen fakturering.

4.2 Pro-erbjudande

Pro-erbjudandet ger, mot betalning enligt Artikel 5, tillgång till den fullständiga granskningsrapporten, exporter, detaljerade rekommendationer och avancerade funktioner som beskrivs på webbplatsen syaga.eu.

Kontrollernas exakta omfattning och de referensramar som täcks beskrivs i Tjänstens dokumentation. Kontrollernas täckning garanteras inte vara uttömmande (se Artikel 10).

4.3 Användningsbegränsningar

Utgivaren tillämpar ett tak på 2 granskningar per dag och tenant i syfte att skydda mot missbruk och teknisk överbelastning. Varje försök att kringgå denna gräns utgör ett brott mot dessa AV.

Artikel 5 -- Pris, moms och betalning

5.1 Pris för Pro-erbjudandet. Priset för Pro-erbjudandet är fastställt till 499 euro exklusive moms per granskning (engångsbetalning). Detta pris anges exklusive moms på webbplatsen syaga.eu.

5.2 Moms. Mervärdesskatt (moms) med en sats på 20 % läggs till på priset exklusive moms för Kunder etablerade i Frankrike, vilket ger ett pris inklusive moms på 598,80 euro. För momspliktiga Kunder etablerade i en annan medlemsstat inom Europeiska unionen kan förfarandet med omvänd betalningsskyldighet (reverse charge) tillämpas. Momsen tillämpas i enlighet med gällande regler: 20 % i Frankrike, omvänd betalningsskyldighet för näringsidkare etablerade inom Europeiska unionen med giltigt momsregistreringsnummer.

5.3 Betalningssätt. Betalning sker med bankkort via den säkra betalningsleverantören Stripe, vid beställningstillfället (kontant betalning). Betalningsuppgifterna hanteras direkt av Stripe; Utgivaren sparar inte Kundens bankuppgifter. En faktura utfärdas och skickas till Kunden efter att betalningen mottagits.

5.4 Prisändring. Utgivaren förbehåller sig rätten att ändra sina priser. Varje ändring meddelas Kunden innan den träder i kraft. Den påverkar inte redan betalda beställningar.

5.5 Förseningsavgifter (B2B). I enlighet med artiklarna L. 441-10 och följande i den franska handelslagen (Code de commerce) medför varje sen betalning mellan näringsidkare automatiskt förseningsränta enligt gällande lagstadgad räntesats samt en lagstadgad schablonersättning för indrivningskostnader på 40 euro.

Artikel 6 -- Tillgång till tjänsten och OAuth Microsoft-anslutning

Tillgång till Tjänsten kräver att Kunden har en aktiv Microsoft 365-miljö och att Kunden, via standardflödet OAuth Microsoft, samtycker till de behörigheter som krävs för granskningen, enligt principen om minsta privilegium (de snävaste behörigheter som Microsoft erbjuder för varje omfång). Detta samtycke kan när som helst återkallas från Kundens portal Azure Active Directory / Entra ID.

Utgivaren lagrar varken Kundens Microsoft-inloggningsuppgifter eller lösenord. Den OAuth-åtkomsttoken som tillhandahålls av Microsoft krypteras i vila (Fernet) och används endast under granskningens varaktighet. Den raderas när Rapporten levereras. Kunden ansvarar för de behörigheter som Kunden beviljar och kan återkalla dem när som helst.

Artikel 7 -- Leverans

Leveranserna av tjänsten SYAGA Audit är:

Leveransen anses ha skett när Rapporten görs tillgänglig online för Kunden. Tidsramarna för genomförandet av granskningen är vägledande och beror bland annat på tillgängligheten för den åtkomst Kunden tillhandahåller och belastningen på systemen.

Artikel 8 -- Löptid och uppsägning

8.1 Enstaka tjänst (Pro-erbjudande, engångsbetalning). Tjänsten upphör när Rapporten levereras och när den till granskningen knutna åtkomstperioden löper ut, utan ytterligare formaliteter.

8.2 Uppsägning på grund av avtalsbrott. Vid ett allvarligt avtalsbrott från endera Parten som inte åtgärdats inom trettio (30) kalenderdagar efter en obesvarad formell anmodan, kan den andra Parten säga upp avtalet med automatisk verkan, utan att detta påverkar rätten till skadestånd.

8.3 Verkningar av avtalets upphörande. Vid avtalets upphörande stängs tillgången till Tjänsten av. Vad som sker med Kundens data regleras av det personuppgiftsbiträdesavtal (DPA) som finns tillgängligt på dpa.html.

Artikel 9 -- Parternas skyldigheter

9.1 Utgivarens skyldigheter. Utgivaren åtar sig att tillhandahålla Tjänsten med omsorg, i enlighet med god branschpraxis och i skrivskyddat läge, samt att vidta lämpliga tekniska och organisatoriska åtgärder för säkerheten i de behandlade uppgifterna, i enlighet med artikel 32 i GDPR.

9.2 Kundens skyldigheter. Kunden åtar sig att:

Kunden är ensam ansvarig för det faktiska genomförandet av de rekommendationer som ges i Granskningsrapporten.

Artikel 10 -- Ansvar och ansvarsbegränsningar

10.1 Tjänstens karaktär. Tjänsten SYAGA Audit är ett hjälpmedel för att utvärdera och dokumentera Kundens säkerhets- och efterlevnadsnivå. Den utgör varken en garanti för regelefterlevnad eller en garanti för absolut säkerhet i Kundens Microsoft 365-miljö. Rapporten återspeglar ett konstaterat tillstånd vid en given tidpunkt, baserat på data som är tillgängliga i skrivskyddat läge. Den ersätter inte en individuell juridisk analys, en certifiering eller ett formellt godkännande.

10.2 Skyldighet att göra sitt bästa (medelsskyldighet). Utgivaren har en skyldighet att göra sitt bästa (medelsskyldighet), inte att uppnå ett visst resultat. Utgivaren kan inte hållas ansvarig för konsekvenserna av en säkerhetsbrist, en bristande efterlevnad, en incident eller en skada som drabbar Kundens miljö.

10.3 Ansvarsbegränsning. Inom de gränser som tillåts av tillämplig lag mellan näringsidkare är Utgivarens totala ansvar begränsat till det belopp som Kunden faktiskt har betalat för den aktuella tjänsten under de tolv (12) månader som föregår den ansvarsgrundande händelsen. Utgivaren ansvarar inte för indirekta skador (driftsförlust, dataförlust, förlorad omsättning, skadat anseende). Denna klausul gäller mellan näringsidkare, med förbehåll för tillämpliga tvingande rättsregler.

10.4 Tillgänglighet. Utgivaren strävar efter att säkerställa Tjänstens tillgänglighet. I avsaknad av en separat SLA-bilaga garanteras inget siffersatt tillgänglighetsåtagande, och Tjänsten tillhandahålls i befintligt skick, med förbehåll för tvingande lagstadgade skyldigheter.

10.5 Force majeure. Ingen av Parterna kan hållas ansvarig för ett avtalsbrott som beror på force majeure i den mening som avses i artikel 1218 i den franska civillagen (Code civil).

Artikel 11 -- Skydd av personuppgifter

Behandlingen av personuppgifter sker i enlighet med förordning (EU) 2016/679 (GDPR) och den ändrade franska lagen nr 78-17 av den 6 januari 1978.

11.1 Roller. För de uppgifter som samlas in i Kundens Tenant under granskningen agerar Utgivaren som personuppgiftsbiträde åt Kunden (personuppgiftsansvarig) i den mening som avses i artikel 28 i GDPR. Ett personuppgiftsbiträdesavtal (DPA) som reglerar detta biträde finns tillgängligt på dpa.html och anses godkänt av Kunden i samband med dessa AV.

11.2 Konto- och faktureringsuppgifter. För de uppgifter som samlas in direkt från Kunden (identitet, e-post, fakturering) agerar Utgivaren som personuppgiftsansvarig, i enlighet med sin integritetspolicy tillgänglig på confidentialite.html.

11.3 Efemär arkitektur. Tenantens konfigurationsdata (findings, åtkomsttoken) raderas när Rapporten levereras. Endast de uppgifter som är strikt nödvändiga för faktureringen sparas, i enlighet med gällande lagstadgade skyldigheter.

11.4 Cookies. Webbplatsen syaga.eu använder endast cookies som är strikt nödvändiga för Tjänstens funktion (skydd mot bottar, sessioner). Ingen reklam- eller analyscookie från tredje part placeras. Dessa cookies är undantagna från krav på förhandssamtycke i enlighet med den franska dataskyddsmyndigheten CNIL:s riktlinjer.

11.5 Drift och lagring. Uppgifterna lagras i Frankrike, på infrastruktur från OVH (Frankrike) som drivs för Utgivarens (SYAGA CONSULTING) räkning.

Artikel 12 -- Immateriella rättigheter

Plattformen SYAGA Audit, dess programvarukomponenter, dess analys- och granskningsmotor, dess dokumentation, dess metoder, dess varumärken och dess innehåll förblir Utgivarens exklusiva egendom. Ingen bestämmelse i dessa AV innebär överlåtelse av immateriella rättigheter till Kunden.

Kunden har en personlig, icke-exklusiv och icke-överlåtbar nyttjanderätt till Tjänsten och Rapporterna, för sina interna behov, under avtalets löptid. Exporter av Rapporten kan sparas av Kunden efter tjänstens utförande för egna interna dokumentationsbehov. Kundens data (data från dess Tenant) förblir Kundens egendom.

Artikel 13 -- Ångerrätt (B2B)

Eftersom Tjänsten riktar sig uteslutande till yrkesmässiga kunder som agerar inom ramen för sin verksamhet (B2B-relation), gäller inte den ångerrätt som den franska konsumentlagen (Code de la consommation) föreskriver för konsumenter.

Eftersom Kunden agerar i egenskap av näringsidkare gäller inte de konsumentskyddande bestämmelserna, däribland artikel L.221-3 i den franska konsumentlagen.

Garanti för korrekt funktion (ny körning, undantagsvis återbetalning). SYAGA Consulting åtar sig att leverera en fungerande granskning och en användbar rapport inom den angivna tidsramen. Vid problem informerar Kunden SYAGA Consulting via e-post till contact@syaga.fr inom fjorton (14) dagar; SYAGA Consulting prioriterar att köra granskningen på nytt och ge det stöd som krävs tills en fullgod rapport har levererats. Återbetalning sker endast undantagsvis och enbart när det objektivt kan styrkas, med konkreta belägg, antingen (i) att det är omöjligt att samla in data eller ta fram en användbar rapport (till exempel att en ändring i Microsofts gränssnitt (API) hindrar insamlingen och resulterar i en rapport utan innehåll), eller (ii) att rapporten inte kunde levereras inom en tid som klart överskrider den angivna tidsramen (granskningen, som normalt genomförs på några tiotal minuter, inte slutförs efter en orimlig väntetid). Utanför dessa objektivt styrkta fall är ingen återbetalning skyldig, eftersom tjänsten är utförd och rapporten levererad; enbart ändrad uppfattning eller att rapporten inte används utgör inte ett giltigt skäl.

Eftersom Pro-erbjudandet är en engångsbetalning för en enstaka tjänst, är ingen återbetalning skyldig efter att Rapporten har körts.

Artikel 14 -- Konfidentialitet

Vardera Parten åtar sig att hålla icke-offentlig information som utbyts inom ramen för avtalet konfidentiell, under avtalets löptid och under en period av tre (3) år efter dess upphörande, om inte informationen har blivit offentlig utan den mottagande Partens förskyllan.

Artikel 15 -- Tillämplig lag och behörig domstol

Dessa AV regleras av fransk rätt.

Vid tvist, och om ingen uppgörelse i godo nåtts inom trettio (30) dagar från det att tvisten anmälts, tilldelas exklusiv behörighet domstolarna inom Aix-en-Provence, med förbehåll för tvingande regler som gäller för gränsöverskridande tvister.

Artikel 16 -- Övriga bestämmelser

Om en bestämmelse i AV skulle förklaras ogiltig eller icke tillämplig av en behörig domstol, förblir övriga bestämmelser gällande. Att en Part underlåter att göra gällande ett avtalsbrott från den andra Parten innebär inte att Parten avstår från sina rättigheter. AV utgör hela avtalet mellan Parterna i fråga om dess föremål och ersätter alla tidigare avtal.

Rättsliga referenser