Journal d'audit et traçabilité

Le journal d'audit (ou audit trail) est l'enregistrement chronologique et inaltérable de toutes les actions significatives effectuées dans votre espace Boxanet. C'est un outil de gouvernance interne, un filet de sécurité en cas de litige, et dans certains contextes une exigence légale ou réglementaire. Ce guide vous explique comment fonctionne l'audit trail dans Boxanet, comment le consulter et comment l'exploiter efficacement.

1. Qu'est-ce que l'audit trail et pourquoi est-ce important ?

Définition

L'audit trail est un journal automatique et continu qui enregistre chaque action réalisée par un utilisateur dans Boxanet : qui a fait quoi, sur quel objet, quand et depuis quelle adresse IP.

Contrairement à un simple historique de navigation, l'audit trail capture les changements de données : ancienne valeur, nouvelle valeur, utilisateur responsable.

Pourquoi c'est indispensable

• Identifier l'origine d'une erreur de saisie
• Vérifier qu'un contrat a bien été modifié par un utilisateur autorisé
• Auditer les actions d'un collaborateur en cas de doute
• Retrouver qui a supprimé un client ou modifié un tarif

• Démontrer la traçabilité des traitements de données (RGPD art. 5.2 — responsabilité)
• Répondre à une demande d'audit interne ou externe
• Fournir des preuves lors d'un contrôle fiscal

• Prouver qu'une action a bien été réalisée (ou qu'elle ne l'a pas été)
• Déterminer la responsabilité en cas de contestation d'un client
• Reconstituer la chronologie d'événements

2. Actions tracées dans Boxanet

L'audit trail couvre toutes les actions ayant un impact sur les données métier ou la sécurité du système.

Gestion des clients et contrats

Facturation et paiements

Tarifs et configuration

Sécurité et administration

3. Structure d'une entrée de log

Chaque entrée du journal d'audit contient les informations suivantes :

4. Consulter le journal d'audit dans l'interface

Accès au journal

Le journal d'audit est accessible depuis le menu principal :

Vue par défaut

À l'ouverture, le journal affiche les 100 dernières entrées par ordre chronologique décroissant (la plus récente en haut). Chaque ligne affiche : horodatage, utilisateur, action, objet et résumé de la modification.

Cliquer sur une entrée affiche le détail complet (ancienne valeur, nouvelle valeur, IP, etc.).

5. Filtrer les entrées du journal d'audit

Des filtres puissants permettent de retrouver rapidement une action spécifique.

Filtres disponibles

Exemples de recherches utiles

6. Export du journal d'audit en CSV

Comment exporter

1. Appliquez les filtres souhaités pour cibler la période ou le périmètre pertinent
2. Cliquez sur "Exporter en CSV" en haut à droite du tableau
3. Le fichier CSV est téléchargé immédiatement dans votre dossier Téléchargements

Format du fichier CSV

Le fichier exporté comporte une ligne d'en-tête et une ligne par entrée de log. L'encodage est UTF-8 avec BOM pour une compatibilité optimale avec Microsoft Excel.

Usage recommandé de l'export

• Archivage trimestriel des logs pour vos dossiers internes
• Transmission à un auditeur ou un expert-comptable
• Analyse dans un tableur pour des statistiques d'usage
• Conservation en cas de litige potentiel (avant que la période ne dépasse la rétention)

7. Conservation et immuabilité des logs

Durée de conservation

Les entrées du journal d'audit sont conservées pendant 12 mois glissants dans l'interface Boxanet. Au-delà de cette période, les entrées sont archivées et non consultables en self-service. Contactez le support pour accéder à des logs archivés.

Immuabilité — principe fondamental

Les logs d'audit sont totalement immuables : aucun utilisateur, quel que soit son rôle (y compris manager), ne peut modifier, supprimer ou altérer une entrée du journal d'audit.

Cette propriété est garantie par architecture :

• Les logs sont écrits dans une table dédiée sans droits de modification ni de suppression pour les rôles applicatifs
• Toute tentative de modification directe en base de données est tracée au niveau infrastructure
• Les sauvegardes conservent les logs dans leur état original

8. Utilisation du journal d'audit en cas de litige

Scénarios fréquents en self-stockage

Valeur probatoire

Procédure de conservation préventive

Si vous anticipez un litige, exportez immédiatement le journal d'audit pour la période concernée et conservez le fichier CSV dans un endroit sécurisé. Ne comptez pas uniquement sur la consultation en ligne — un export horodaté constitue une trace supplémentaire.

9. Audit trail vs historique d'accès physique

Ces deux journaux sont distincts et complémentaires.

10. Tableau récapitulatif : exemples d'actions tracées

FAQ

R : Non. C'est une impossibilité technique par conception. Aucun rôle dans Boxanet, y compris manager, ne dispose des droits de suppression ou de modification des entrées d'audit. L'immuabilité des logs est garantie au niveau de l'architecture de la base de données, pas seulement au niveau applicatif.

R : Si vous voyez des actions loggées sous votre nom que vous n'avez pas réalisées, cela peut indiquer que vos identifiants ont été compromis. Changez immédiatement votre mot de passe, activez le 2FA si ce n'est pas déjà fait, et contactez le support Boxanet pour analyse. Consultez également les IPs enregistrées pour identifier l'origine.

R : Non. Les clients ayant accès à l'espace client Boxanet ne voient pas le journal d'audit. Ils ont seulement accès à leur propre historique de contrats et de factures. Le journal d'audit complet est réservé aux managers.

R : Les alertes automatiques en temps réel ne sont pas disponibles en self-service actuellement. Pour les besoins de surveillance avancée, contactez le support Boxanet pour discuter des options disponibles selon votre contrat.