Chaque ouverture, chaque téléchargement, chaque invitation — au dossier.
Le journal d’activité est un registre du compte, en ajout seulement, de tout ce qui se passe dans un compte RentKey : qui a envoyé quelle invitation, qui a ouvert ou téléchargé quel rapport, quand et d’où. C’est le détail que les propriétaires demandent lorsqu’on leur demande de prouver leur processus.
Recherchez-le. Filtrez-le. Ouvrez n’importe quelle entrée.
Les noms et les événements sont fictifs.
Affichage de 24 entrées sur 24
Quand
Action
Catégorie
Qui
Appliqué à
Ce qui s’est passé
Résultat
Ce journal est en ajout seulement (WORM). Aucune entrée ne peut être modifiée ni supprimée.chaîne 9f3a…c41e
Guide pratique
Voyez qui a consulté le rapport d’un locataire, et quand.
Chaque élément ci-dessous est un véritable type d’action du système de journal d’audit que RentKey partage entre ses produits — le nom machine exact inscrit au journal lorsque l’action se produit.
Chaque étape de la vie d’un rapport est consignée, du moment où les vérifications se terminent jusqu’au moment où le rapport lui-même est supprimé à la fin de sa période de conservation.
REPORT_READY — Toutes les vérifications sont terminées et le rapport a été compilé. Consigne quel forfait a été exécuté et quand le rapport est devenu disponible.
REPORT_VIEWED — Une personne du compte a ouvert le rapport. Consigne qui, et quel rapport.
REPORT_DOWNLOADED — Le rapport a été enregistré en PDF. Consigne qui l’a téléchargé et quand.
REPORT_SHARED — Un lien à durée limitée a été créé pour partager le rapport en dehors du tableau de bord. Consigne qui a créé le lien.
REPORT_LINK_EXPIRED — Un lien partagé est arrivé à la fin de sa durée de vie. Consigne quel lien, et quand il a cessé de fonctionner.
RETENTION_DELETED — Le rapport a été supprimé à la fin de sa période de conservation. Le rapport n’existe plus; la trace de son existence demeure.
Pourquoi c’est important : si un rapport est un jour remis en question, vous pouvez démontrer exactement qui l’a consulté, quand, et comment il a quitté le tableau de bord — même une fois le rapport supprimé.
Le volet du processus qui concerne le demandeur est consigné avec la même rigueur que celui du propriétaire — une preuve que chaque demandeur est passé par les mêmes étapes.
INVITE_SENT — Une invitation à une vérification a été envoyée à un demandeur. Consigne qui l’a envoyée, le logement et qui paie.
INVITE_OPENED — Le demandeur a ouvert le lien d’invitation. Consigne le moment.
APPLICANT_CONSENTED — Le demandeur a examiné les divulgations et accepté les vérifications. Consigne quelles divulgations ont été présentées.
IDENTITY_VERIFIED — La pièce d’identité avec photo a été comparée à une numérisation faciale en direct. Consigne le résultat, et non la numérisation biométrique elle-même.
IDENTITY_FAILED — La vérification d’identité n’a pas été réussie. Consigne le motif, sans exposer la numérisation brute du demandeur.
ADVERSE_ACTION_NOTICE_SENT — L’avis requis a été envoyé après qu’un propriétaire a refusé un demandeur. Consigne quand, et à l’égard de quel rapport.
Pourquoi c’est important : vous pouvez prouver, demandeur par demandeur, que le consentement a été obtenu et que le même processus a été suivi chaque fois — le dossier que réclamera un tribunal ou une plainte en matière de droits de la personne.
Chaque modification de qui peut voir quoi dans votre compte est consignée — utile le jour où quelqu’un part, et utile pour montrer qui avait accès à une date donnée.
USER_INVITED — Une personne a été invitée à se joindre au compte. Consigne qui l’a invitée et avec quel rôle.
USER_REMOVED — L’accès d’un utilisateur a été révoqué. Consigne qui l’a retiré et quand.
ROLE_CHANGED — Le rôle ou les autorisations d’un utilisateur ont changé. Consigne le rôle avant et après.
PAYER_CHANGED — Le payeur d’une invitation est passé du propriétaire au demandeur, ou inversement. Consigne qui a effectué le changement.
Pourquoi c’est important : lorsqu’une personne quitte l’équipe, vous pouvez montrer exactement quand son accès a pris fin, et confirmer que rien ne s’est produit sur le compte par la suite.
Les connexions, les tentatives échouées et tout ce qui touche aux détails sensibles du registre sont consignés — y compris l’accès au détail judiciaire que le registre garde par ailleurs séparé.
LOGIN_SUCCESS — Un utilisateur s’est connecté. Consigne le compte et l’heure.
LOGIN_2FA_CHALLENGED — Une connexion a déclenché une vérification à deux facteurs. Consigne pourquoi elle a été déclenchée.
LOGIN_FAILED — Une tentative de connexion a échoué. Consigne le compte visé, et non le mot de passe saisi.
FORENSIC_DETAIL_ACCESSED — Le détail d’origine ou d’appareil derrière une entrée a été communiqué. Consigne qui l’a demandé et le motif invoqué.
LEDGER_EXPORTED — Le registre, ou une partie filtrée, a été exporté. Consigne qui l’a exporté, et si c’était autorisé.
Pourquoi c’est important : une connexion échouée, une consultation judiciaire, une exportation — les événements les plus susceptibles de compter dans une enquête sont ceux qui sont consignés avec le plus de soin.
Le registre est conçu pour répondre aux organismes de réglementation et aux tribunaux, et pas seulement à la curiosité interne — conservé plus longtemps que les rapports qu’il décrit, et impossible à modifier après coup.
RETENTION_DELETED — Un rapport a été supprimé à la fin de sa période de conservation. Consigne qu’il a existé, et qui a interagi avec lui.
LEDGER_EXPORTED — Le registre a été exporté pour un dépôt, une vérification ou une demande juridique. Consigne qui, quand, et la portée de l’exportation.
FORENSIC_DETAIL_ACCESSED — Le détail d’origine et d’appareil a été communiqué pour un motif déclaré. Consigne le motif, afin qu’une demande étendue ne puisse pas être faite discrètement.
Pourquoi c’est important : vous pouvez remettre à un organisme de réglementation ou à un tribunal la partie pertinente du registre — et le fait que vous l’ayez exportée, ainsi que la raison pour laquelle quelqu’un a regardé de plus près, figurent aussi au dossier.
Anatomie d’une entrée
Neuf champs, à chaque fois.
Rien n’est déduit après coup. Chaque entrée est écrite avec tous ces champs au moment où l’événement se produit.
Acteur
La personne qui a effectué l’action, ou « Système » pour les événements automatiques.
Action
Le nom technique enregistré, p. ex. REPORT_VIEWED.
Catégorie
L’un des six groupes : Authentification, Invitation, Rapport, Compte, Sécurité, Système.
Gravité
Info, Avis, Avertissement, Sécurité ou Critique.
Cible
Le rapport, le demandeur, l’utilisateur ou le paramètre visé par l’action.
Résumé
Une description en langage clair de ce qui s’est produit.
Résultat
Réussite, Échec ou Refusé.
Horodatage
Enregistré en UTC, affiché dans votre heure locale.
Origine
Adresse IP, emplacement approximatif, réseau et appareil — conservés séparément.
Les détails d’origine et d’appareil sont conservés séparément et ne sont communiqués que sur demande, avec un motif déclaré. Ils ne sont jamais affichés à côté d’une entrée par défaut — et chaque communication est elle-même enregistrée, sous le nom FORENSIC_DETAIL_ACCESSED.
Ajout seulement, par conception
Le registre ne peut pas être nettoyé discrètement.
Une piste de vérification n’a de valeur que si elle ne peut pas être modifiée après coup. Le registre de RentKey est appliqué en mode ajout seulement (WORM) au niveau de la base de données — il n’y a aucun bouton de suppression, ni pour vous ni pour nous.
Aucune modification ni suppression — même par nous
Une fois écrite, une entrée ne peut être ni modifiée ni retirée. Ni par un administrateur de votre compte, ni par le soutien de RentKey. Si une correction est nécessaire, une nouvelle entrée est ajoutée; l’ancienne demeure.
Chaque exportation est consignée
Obtenir une copie du registre — pour un audit, un dépôt ou une demande légale — est en soi un événement. Il est enregistré sous le nom LEDGER_EXPORTED, avec la personne qui l’a exécuté et la mention de son autorisation ou non.
Les entrées survivent aux rapports
La durée de conservation des rapports vous appartient. Celle du registre est plus longue et fixe. Quand un rapport est supprimé à la fin de sa période, l’entrée attestant son existence — et indiquant qui l’a ouvert — est conservée.
En pratique
Faites-y vos recherches comme dans une base de données, car c’en est une.
Un parcours typique dans le registre, d’un nom à une réponse.
Commencez par un nom ou une unité
Saisissez un demandeur, un collègue, une référence de rapport ou un numéro d’unité dans la recherche.
Affinez les résultats
Filtrez par catégorie, période, gravité, résultat ou acteur jusqu’à obtenir une liste courte.
Ouvrez l’entrée
Développez-la pour voir la gravité, l’horodatage UTC exact et l’identifiant de l’entrée.
Passez à la personne
Suivez « Tout ce que cette personne a fait → » pour voir son historique complet sur le compte.
Exportez ce dont vous avez besoin
Exportez la sélection filtrée en CSV pour votre dossier — selon les permissions, et consigné dès que vous le faites.
7 colonnes
dans chaque vue du registre
6 catégories
Authentification, Invitation, Rapport, Compte, Sécurité, Système
22 actions consignées
chacune nommée par le système et journalisée
Exportation CSV
contrôlée par permissions, plafonnée et journalisée
Pourquoi cela élimine le risque
Chaque personne concernée par la transaction y trouve son compte.
Pour les propriétaires
Si une décision est un jour remise en question devant un tribunal ou dans une plainte en matière de droits de la personne, le registre constitue votre dossier de conformité : qui exactement a consulté un rapport et quand, ainsi que la preuve que chaque demandeur a suivi le même processus.
Responsabilisation du personnel pour chaque immeuble et chaque agent, départ en bonne et due forme lorsqu’une personne quitte, et trace des personnes avec qui un rapport a été partagé et pendant combien de temps.
Une chaîne de possession de vos propres données : qui a consulté votre rapport, quand, et ce qu’il en est advenu — toute question sur votre activité trouve sa réponse directement dans le registre.
Non. Le registre est en ajout seulement (WORM), ce qui est appliqué au niveau de la base de données — ni par le client, ni par le personnel de RentKey. Si une correction est nécessaire, une nouvelle entrée est ajoutée; rien de ce qui est déjà écrit n’est jamais modifié ni retiré.
Le personnel de RentKey peut-il voir mon registre ?
Personne, y compris le personnel de RentKey, ne peut modifier ou retirer une entrée du registre une fois celle-ci écrite. Si notre équipe de soutien doit un jour consulter votre compte, cet accès est une activité consignée, et non un moyen de contourner le registre.
Combien de temps est-il conservé ?
La durée de conservation des rapports est déterminée par vous. Celle du registre est plus longue et fixe : les entrées survivent aux rapports qu’elles décrivent, y compris le fait qu’un rapport maintenant supprimé a existé et qui l’a ouvert.
Puis-je l’exporter ?
Oui, si votre rôle en a la permission. Les exportations s’exécutent côté serveur, sont plafonnées et sont journalisées comme une entrée distincte — LEDGER_EXPORTED — y compris qui l’a demandée et si elle a été autorisée.
Consigne-t-il aussi l’activité du demandeur ?
Oui. Les ouvertures d’invitation, le consentement, la vérification d’identité et les échecs de vérification d’identité sont consignés de la même façon que les actions côté propriétaire et côté personnel, de sorte que la chaîne de possession d’un demandeur est aussi complète que la vôtre.
Registre d’activité
Donnez à votre compte un registre sur lequel il peut s’appuyer.
Obtenez un accès anticipé et le registre fonctionne dès le premier jour — chaque invitation, chaque ouverture, chaque téléchargement, consigné.
Les demandeurs invités à une vérification n’ont pas besoin de compte : utilisez le lien personnel de votre courriel d’invitation. Pour toute question, écrivez à info@rentkey.ca.
Assistant RentKey
En ligne · Réservations Google Meet
Visites guidées Google Meet de 30 min • Crown Stack Systems