Politique de Sauvegardes et de Récupération

Objet et champ d'application

La présente Politique définit les procédures, fréquences et responsabilités en matière de sauvegardes et de récupération des données de la plateforme SIM Consulting.

Cette politique s'applique à toutes les données stockées sur la plateforme, notamment :

• Les bases de données de tous les centres (clients).
• Les fichiers joints et documents.
• Les configurations de la plateforme.
• Les journaux d'audit.

Types de sauvegarde et fréquence

Objectifs de récupération (RPO / RTO)

Ces objectifs s'appliquent aux incidents de haute sévérité (perte de données ou indisponibilité totale). Pour les incidents moins graves, les délais sont détaillés dans le SLA-001.

Stockage et sécurité des sauvegardes

Toutes les sauvegardes sont stockées avec les garanties suivantes :

• Chiffrement au repos via AES-256.
• Chiffrement en transit via TLS 1.2 ou supérieur.
• Stockage dans des centres de données situés au sein de l'Union européenne, conformément au RGPD et aux garanties équivalentes exigées par la loi 09-08 marocaine.
• Séparation physique ou logique des environnements de production et de sauvegarde.
• Accès restreint au personnel technique autorisé de SIM Consulting et de ses sous-traitants d'infrastructure.

Vérification et intégrité

SIM Consulting effectue des vérifications périodiques de l'intégrité et de la restaurabilité des sauvegardes :

• Vérification automatique de l'intégrité après chaque sauvegarde via checksum.
• Test de restauration complète au moins une (1) fois par trimestre, dans un environnement de test isolé.
• Enregistrement de toutes les opérations de sauvegarde et de vérification dans des journaux auditables.

En cas d'anomalie détectée, une sauvegarde corrective est effectuée immédiatement et le client concerné est notifié si l'incident pouvait avoir compromis l'intégrité de ses données.

Procédure de restauration

En cas de perte de données ou d'incident nécessitant une restauration, le processus suit les étapes suivantes :

1. Le Client ou l'équipe technique de SIM Consulting détecte la perte ou la corruption de données et ouvre un ticket via contact@sim-consulting.net.
2. L'équipe technique évalue l'étendue de l'incident et détermine le point de récupération approprié.
3. Le Client est informé du point de récupération disponible (date et heure de la sauvegarde à restaurer) et sa confirmation est demandée.
4. La restauration est exécutée dans un environnement de staging pour validation préalable.
5. Après validation, la restauration est appliquée en production et le bon fonctionnement est vérifié.
6. L'incident, les actions menées et le résultat sont documentés dans le registre des incidents.

Restauration à la demande du client

Le Client peut demander la restauration des données à un point antérieur (rollback) dans les cas suivants : suppression accidentelle d'enregistrements, modification massive erronée de données ou corruption d'informations due à une utilisation incorrecte.

Les demandes de restauration à l'initiative du Client en dehors du cadre d'un incident technique de SIM Consulting peuvent faire l'objet d'une facturation supplémentaire selon le tarif en vigueur, qui sera communiqué au Client avant l'exécution de la restauration.

Droit d'exportation et portabilité

Indépendamment du système de sauvegardes décrit, le Client a le droit d'exporter ses données à tout moment depuis la plateforme au format CSV/Excel.

SIM Consulting fournira également une exportation complète de la base de données du centre au format standard (SQL) dans les trente (30) jours suivant la résiliation du service, sans frais supplémentaires.

Responsabilités

Révision de la politique

La présente Politique sera révisée annuellement ou lors de changements significatifs dans l'infrastructure technique de la plateforme. Les mises à jour seront communiquées aux Clients avec un préavis d'au moins quinze (15) jours et seront disponibles sur sim-consulting.net.