Journal d’audit

Le journal d’audit enregistre les actions importantes effectuées dans votre espace. Il répond à une question simple mais essentielle : qui a fait quoi, et quand ? C’est un outil de sécurité et de conformité, pas un journal d’activité décoratif.

Un registre inviolable

Le journal est append-only : une fois écrite, une entrée ne peut plus être ni modifiée ni supprimée. Cette intégrité est garantie au niveau de la base de données elle-même, et non par une simple règle applicative — ce qui la rend bien plus difficile à contourner.

Le journal trace plus de 80 types d’actions : création d’un employé, déplacement d’un créneau, export de données, et bien d’autres. L’objectif est de couvrir tout ce qui a un impact sur vos données ou sur vos accès.

Ce que contient chaque entrée

Pour chaque action enregistrée, le journal conserve :

• Qui — l’utilisateur à l’origine de l’action.
• Quoi — le type d’action effectuée.
• Quand — la date et l’heure.
• L’élément concerné — sur quoi l’action a porté.
• Le contexte — des détails complémentaires sur l’action.
• L’adresse IP et le navigateur utilisés.

Consulter le journal

Le journal est consultable directement dans l’application. Vous pouvez filtrer par période — les 7, 30 ou 90 derniers jours — et effectuer une recherche pour retrouver une action ou un élément précis.

Sécurité et conformité RGPD

Le journal d’audit est un appui concret pour la sécurité et la conformité au RGPD : il permet de retracer les accès et les manipulations de données personnelles, de détecter un comportement anormal, et de documenter qui a exporté ou modifié quoi.

Pour aller plus loin

L’isolation des données entre clients est décrite dans isolation multi-tenant. Les exports de données, eux aussi tracés dans ce journal, sont détaillés dans export et portabilité RGPD.