Journal d'activité

Dans le journal d'activité, vous voyez ce qui a changé dans Tillor, quand, et par qui. Vous l'ouvrez depuis un client, une facture, une tâche ou un autre enregistrement, et de façon centralisée via Journal d'audit si vous en avez les droits. C'est une trace en lecture seule que vous utilisez pour vérifier ou prouver quelque chose.

Consulter le journal d'activitéCopier le lien vers cette section

Dans l'application, il s'appelle généralement Événements ou Activité, selon l'endroit où vous vous trouvez. Qui a le droit Voir le journal d'audit peut en outre ouvrir une vue centrale via Journal d'audit dans la barre latérale (au-dessus de Paramètres), avec des filtres par utilisateur, type d'événement et date.

Pour chaque activité, vous voyez dans la chronologie :

• Titre - type d'événement (par ex. « Facture comptabilisée », « Client mis à jour »)
• Utilisateur - collègue qui a effectué l'action (ou Tillor pour les actions automatiques)
• Heure - date et heure relative
• Description - détails complémentaires ; parfois avec des liens vers des factures ou d'autres enregistrements liés
• Avant / après (parfois) - lors de la création, de la modification ou de la suppression de données de client, de contact, de facture, de paiement, de mandat de paiement, de groupe de paiement, de document, de moyen d'accès, de point d'accès, de contrôleur, de terrain, de compteur, de relevé de compteur, de produit, d'occupation, de tâche ou de réaction, ainsi que lors du scan, de l'attribution ou de la dissociation d'une pièce d'identité et lors de modifications des paramètres, des droits des membres, de la facturation ou du NFC : quels champs ont été modifiés. Les codes PIN des points d'accès et les données personnelles d'une pièce d'identité ne sont pas conservés dans le journal
• Pièces jointes (parfois) - fichiers téléchargeables, par exemple en cas d'intégrations échouées
• Connexion / déconnexion - quand un collègue se connecte ou se déconnecte, visible dans la vue centrale du journal d'audit
• Applications OAuth et consentement - création, modification, suppression ou rotation du secret d'applications OAuth, ainsi que consentement accordé, refusé ou révoqué ; visible dans la vue centrale du journal d'audit. Les secrets client ne sont pas conservés dans le journal
• Gestion et sécurité - modifications du profil de l'organisation (nom, données juridiques, TVA, IBAN, logo, mode maintenance), invitations et nouveaux membres, clés API personnelles (création, modification, renouvellement, suppression), sessions terminées, webhooks, automatisations, groupes de collègues, types de terrain, armoires de compteurs, groupes de contrôleurs, intégrations installées ou supprimées et l'acceptation de l'accord de traitement des données ; visible dans la vue centrale du journal d'audit. Les clés, les secrets de webhook et les paramètres d'intégration ne sont pas conservés ; pour une intégration, vous voyez seulement quels paramètres ont été modifiés
• Consultation de données personnelles - qui a ouvert ou téléchargé un document, consulté ou téléchargé les images ou fichiers d'une pièce d'identité, ou ouvert le PDF d'une facture ou l'a envoyé à la tablette. L'ouverture répétée en moins de dix minutes n'est mentionnée qu'une seule fois ; chaque téléchargement d'une pièce d'identité est mentionné séparément

Activités par enregistrementCopier le lien vers cette section

Sur les pages de détail, vous voyez une chronologie de l'activité pour cet enregistrement. Dans l'onglet Événements d'un client figurent toutes les activités liées à ce client (factures, paiements, occupations, etc.).

Pour les réservations, cela comprend notamment la création, l'enregistrement à l'arrivée et au départ, les annulations et les annulations d'opérations liées, ainsi que la mise à jour des données de réservation.

Pour les groupes de paiement, vous voyez aussi quels paiements ont été ajoutés à un groupe ou en ont été retirés, et pour les contrôleurs, quelles demandes d'adoption ont été approuvées ou refusées.

Pour les rapports de paiement, cela comprend notamment la création du rapport, la finalisation d'un rapport brouillon et l'envoi à la comptabilité.

Pour les demandes de signature, vous voyez chaque étape : créée et modifiée, envoyée, lien envoyé (à nouveau), rappelée, page de signature ouverte, code envoyé ou saisi de manière incorrecte, signée, refusée, remise en brouillon, annulée, expirée et terminée. Voir Preuve et validité.

Pour les notifications externes, vous voyez quand un système lié a mis à jour ou supprimé une notification qu'il avait enregistrée.

Qui l'a fait ?Copier le lien vers cette section

Chaque ligne indique, à côté de l'utilisateur, quel type d'acteur a effectué l'action : un utilisateur connecté, une clé API, une liaison OAuth, une automatisation, le connecteur Tillor ou le système lui-même. Pour une clé API ou une liaison OAuth, l'identifiant de cette clé ou liaison figure dans les détails, de sorte qu'en cas de clé divulguée, vous voyez exactement ce qui a été fait avec elle. Si vous voyez Inconnu, Tillor n'a pas pu déterminer l'acteur ; c'est volontairement différent de « Système ».

Événements de sécuritéCopier le lien vers cette section

Les connexions échouées, les clés API et jetons OAuth refusés, les accès refusés (droits manquants), les limites de requêtes dépassées et l'ouverture de votre organisation par un administrateur Tillor sont aussi affichés dans le journal d'activité, avec l'adresse IP et le navigateur. Les membres ayant le droit Alertes de sécurité reçoivent chaque heure une notification lorsque des webhooks, des clés API ou des automatisations ont été modifiés ou lorsque l'accès a été refusé à plusieurs reprises.

L'accès à ton compte que tu donnes à Tillie ou que tu retires, et chaque modification que tu confirmes via Tillie, figurent aussi ici.

Exporter pour un auditCopier le lien vers cette section

Avec Exporter dans le journal d'activité, vous téléchargez toutes les lignes de la période choisie (par défaut les 30 derniers jours, au maximum un an) sous forme de ZIP contenant le fichier de données (CSV ou JSON Lines), un manifest.json avec le nombre de lignes, la période, la personne qui a exporté et la somme de contrôle SHA-256 du fichier de données, ainsi qu'un fichier CHECKSUMS.sha256 que vous pouvez vérifier avec sha256sum -c. L'export lui-même est également enregistré dans le journal, avec la même somme de contrôle. L'ouverture du journal d'activité complet et les exports en masse de données clients (liste des clients, journal d'accès, terrains, compteurs) sont aussi consignés.

Toutes les heures sont stockées en UTC sur des serveurs avec synchronisation horaire NTP et affichées dans votre fuseau horaire ; l'export contient des heures ISO 8601 en UTC.

À quoi sert le journal ?Copier le lien vers cette section

• Contrôle - vérifier quel collègue a comptabilisé une facture ou modifié un client
• Résolution de problèmes - retrouver quand une erreur s'est produite
• Audits - conserver une trace complète pour des contrôles internes ou externes

Voir aussiCopier le lien vers cette section