Journal d'audit : lecture et export
Lire une entrée, utiliser le panneau de détail et les événements liés, exporter le journal pour un contrôle ou une demande RGPD.
Le journal d'audit enregistre les actions sensibles faites dans Bordoly. Il est réservé au rôle Admin et sert de preuve d'activité pour un audit interne, une inspection ICPE ou une demande RGPD.
Le journal d'audit n'est pas le registre des déchets. Le registre dit ce qui est parti et où. Le journal dit qui a fait quoi dans Bordoly.
Lire une entrée
Dans le menu, groupe Paramètres, ouvrez Journal d'audit. Les 30 derniers jours s'affichent, groupés par jour (« Aujourd'hui », « Hier », puis la date), les plus récents en haut.
Chaque entrée montre :
- le libellé de l'action en français, par exemple « BSD émis sur TrackDéchets »
- l'acteur : utilisateur web, technicien mobile, chauffeur ou système
- l'heure, en temps écoulé pendant les premières 24 heures (« il y a 12 min »), avec la date complète au survol
- un résumé des détails : bordereau, e-mail, SIRET, nombre d'enlèvements.
Une action que le journal ne reconnaît pas s'affiche sous son code brut, dans la catégorie Système.
Filtrer
La barre du haut combine :
| Filtre | Usage |
|---|---|
| Période | Aujourd'hui, 7 jours, 30 jours (par défaut), 3 mois, Toute la période, Personnalisé |
| Catégorie | Pastilles cliquables, plusieurs à la fois : Authentification, Enlèvements, Émission BSD, Collectes, Entrées déchets, Membres web, Techniciens, Tournées chauffeur, Facturation, RGPD, Système, Ambassadeurs / OEM, Contenants |
| Type d'action | Liste des actions, réduite aux catégories choisies |
| Utilisateur | Un ou plusieurs membres, recherchés par leur nom |
| Type d'acteur | Utilisateur web, Technicien mobile, Chauffeur, Système |
| SIRET établissement | Un établissement, par ses 14 chiffres |
| Recherche libre | Action, acteur, cible, métadonnées |
Tous ces filtres s'appliquent à la liste et aux exports. Le compteur indique combien d'événements correspondent. Effacer les filtres apparaît dès qu'un filtre est actif.
Densité d'affichage
Deux modes, en haut à droite :
- Confort, le mode par défaut : des cartes avec le libellé et le résumé
- Compact : un tableau serré, pour parcourir beaucoup d'entrées.
Votre navigateur retient le mode choisi.
Le panneau de détail
Un clic sur une entrée ouvre un panneau latéral, dont vous pouvez régler la largeur. Il contient :
- le libellé, sa description et le code de l'action
- les Faits : date complète, acteur, SIRET et cible, avec des identifiants à copier
- les Métadonnées, présentées selon l'action. Pour « BSD émis sur TrackDéchets », le numéro du bordereau à copier et un lien vers TrackDéchets
- l'Identifiant requête (support), à nous transmettre à support@bordoly.fr
- les Événements liés : les autres actions sur la même cible, à 5 minutes près, parmi les entrées de la page affichée. Un clic passe de l'une à l'autre.
La touche Échap ferme le panneau.
Exporter
Les boutons Exporter CSV et Exporter JSON ouvrent une confirmation qui indique :
- le nombre de lignes qui correspondent aux filtres
- le nombre qui sera téléchargé, au plus 10 000
- un avertissement au-delà de 5 000 lignes, car le fichier sera lourd.
Au-delà de 10 000 lignes, découpez par période.
Conservation et intégrité
La base de données refuse toute modification et toute suppression d'une entrée du journal. Aucun utilisateur, Admin compris, ne peut corriger ou effacer une ligne, et aucune tâche automatique ne supprime d'entrée.
Cas d'usage
Inspection ICPE. L'inspecteur demande les bordereaux émis sur douze mois et leurs auteurs. Choisissez la catégorie « Émission BSD », une période personnalisée de douze mois, puis Exporter CSV.
Registre RGPD. Votre DPO documente les accès aux données personnelles. Choisissez les catégories « Authentification », « RGPD » et « Membres web ».
Modification contestée. Ouvrez l'entrée concernée, puis ses Événements liés pour retrouver ce qui s'est passé juste avant et juste après.
Départ d'un collaborateur. Choisissez-le dans le filtre Utilisateur sur 30 jours, et vérifiez ses dernières actions.
Bonnes pratiques
- Exportez chaque trimestre et archivez hors de Bordoly.
- Réservez le rôle Admin aux responsables qui en ont besoin. Chaque Admin voit le journal de ses établissements.
- Pour un contrôle, joignez le journal au registre des déchets.
- Pour une demande au support, copiez l'Identifiant requête (support) depuis le panneau.
Et après ?
- Le journal d'audit
- Hébergement dans l'Union européenne et conformité RGPD
- Inviter un administrateur web
Vous êtes bloqué ? Écrivez-nous à support@bordoly.fr. Les délais de réponse de chaque plan sont dans Engagements opérationnels et incidents.