Journalisation des Logs

Inovaclic propose deux niveaux de journalisation pour assurer une traçabilité et une sécurité optimale des opérations.
Ces journaux sont classés en deux catégories : les journaux fonctionnels et les journaux techniques internes.
Cette documentation décrit les caractéristiques, les méthodes d'accès, et les politiques de conservation des données pour chaque type de journal.

Journaux Fonctionnels

Les journaux fonctionnels consignent toutes les actions réalisées via l'espace client et l'API.

Ces journaux sont stockés dans une base de données située en France et peuvent être consultés ou téléchargés à l'adresse suivante : https://inovaclic.io/logs/traces après demande au support client Inovaclic (support-client@inovaclic.io).

La durée de conservation de ces journaux est de 13 mois.

Informations Enregistrées

Les journaux fonctionnels comprennent les informations suivantes :

• Requêtes HTTP

  • Heure d'exécution

  • Type de requête (GET, POST, etc.).

  • URL

  • Durée d'exécution

  • Code HTTP retourné par la requête.

  • Premiers caractères de la requête

  • Premiers caractères de la réponse

  • Format de la réponse (JSON, XML, etc.)

  • Taille en octets de la réponse

• Événements de consommation du service dans un objectif de facturation

• L'authentification en fonction du statut de cette dernière.

  • Succès : Enregistré dans les journaux fonctionnels et techniques internes par l'acceptation des requêtes.

  • Échec : Enregistré uniquement dans les journaux techniques internes. En cas d'échec, aucune information identifiable n'est extraite pour des raisons de sécurité, de ce fait aucun rattachement ne peut être effectué.

La liste des types de log peut évoluer avec le temps pour s'adapter aux besoins opérationnels et de sécurité.

Journaux Techniques Internes

Les journaux techniques internes sont stockés sur Azure Application Insights, également hébergé en France.

Ils contiennent des informations anonymisées sur le fonctionnement interne d'Inovaclic et ne sont pas accessibles aux clients.

Ces journaux sont utilisés à des fins de sécurité et de support, et leur durée de conservation varie entre 30 et 90 jours selon les contextes.

Informations Enregistrées

Les journaux techniques internes comprennent :

• Requêtes effectuées sur la plateforme

• Événements internes : Tous les événements techniques et opérationnels internes

• Bugs techniques : Enregistrement des anomalies et des erreurs techniques

Confidentialité

La localisation, l'adresse IP, l'identité ainsi que toutes autres données sensibles propres au client ne sont pas sauvegardées dans les journaux.

État de l'Application

L'état de l'application et les maintenances critiques sont disponibles sur notre page de statut : https://status.inovaclic.io/.