1. Responsable et contact

Le responsable de cet outil est la SOCIÉTÉ GÉNÉRALE DU SEL MAROCAIN (SGSM), située au 69 Salama Mly Abdellah, El Jadida, Maroc.

Pour toute question concernant cet outil ou les données qu’il traite : sgsm.backups@gmail.com.

2. Données traitées

Les sauvegardes peuvent contenir les informations enregistrées dans le système SGSM : coordonnées des clients, identifiants professionnels, devis, factures, bons de livraison, produits, prix, paiements saisis et historique des opérations. Elles peuvent également inclure le code et la configuration nécessaires à une restauration.

Lors de la connexion à Google Drive, l’outil utilise des jetons d’autorisation OAuth. Il traite aussi les identifiants, noms, tailles et dates des fichiers de sauvegarde, ainsi que les informations techniques nécessaires au suivi des transferts et à la vérification des copies.

Le mot de passe du compte Google est saisi auprès de Google ; il n’est pas demandé ni enregistré par SGSM Backups.

3. Accès à Google Drive

Le raccordement est prévu avec l’autorisation limitée drive.file. Elle permet de gérer les fichiers créés par l’application ou expressément autorisés pour celle-ci, sans donner un accès général à tous les fichiers du compte Google.

Dans cette configuration, SGSM Backups utilise cet accès pour créer ses fichiers et dossiers de sauvegarde, consulter leurs métadonnées et télécharger les copies nécessaires aux contrôles d’intégrité ou à une restauration. L’outil ne demande pas l’accès à Gmail, aux contacts ou à Google Agenda.

La connexion à Google Drive et les transferts ne commencent qu’après l’autorisation du compte et l’activation de la sauvegarde par l’administrateur.

4. Utilisation et destinataires

Les données sont utilisées pour assurer la sauvegarde, le contrôle d’intégrité, la restauration et le suivi technique du système SGSM.

Les copies sont conservées sur l’hébergement SGSM chez Hostinger et, lorsque la connexion est activée, transférées vers Google Drive. Ces prestataires interviennent respectivement pour l’hébergement et le stockage. L’accès interne est réservé aux personnes autorisées par SGSM.

Les données ne sont ni vendues, ni utilisées pour la publicité ou l’entraînement de modèles d’intelligence artificielle. SGSM Backups ne crée pas de lien public de partage des sauvegardes.

5. Protection et conservation

Les archives produites par le mécanisme de sauvegarde SGSM sont chiffrées avant leur transfert vers Google Drive. Les jetons OAuth et les éléments nécessaires au déchiffrement sont conservés dans la configuration privée du serveur ; ils ne sont pas affichés sur cette page.

Les sauvegardes sont conservées selon les besoins de continuité et de restauration de SGSM. Aucune durée uniforme de suppression automatique n’est annoncée : leur conservation et leur suppression sont gérées par l’administrateur. Les copies anciennes doivent être réexaminées lorsque leur conservation n’est plus nécessaire.

Supprimer un document du système de gestion ne supprime pas automatiquement les copies de sauvegarde qui le contiennent.

6. Retrait de l’autorisation et suppression

L’administrateur peut désactiver les transferts dans la configuration SGSM et retirer l’autorisation de l’application depuis les connexions tierces du compte Google.

Le retrait de l’autorisation empêche les nouveaux accès de l’application, mais ne supprime pas les fichiers déjà conservés. Les copies Drive peuvent être supprimées dans Google Drive, puis dans sa corbeille. Les copies locales et les jetons conservés sur le serveur doivent être supprimés séparément par l’administrateur.

Pour demander des informations, une correction ou une suppression concernant vos données, contactez sgsm.backups@gmail.com. SGSM examine la demande, les copies concernées et les éventuelles obligations de conservation avant d’y donner suite.

7. Évolution de cette politique

Cette page sera mise à jour si les données traitées, les autorisations Google ou le fonctionnement de la sauvegarde évoluent. La date de mise à jour figure en haut de la page.