Aller au contenu principal
Quel Logiciel Contrats

Journal d’audit : inclus, payant, exportable ?

Un auditeur, un client ou votre direction peut vous demander qui a fait quoi dans l’outil de contrats, et vous voulez savoir si vous pourrez sortir cette trace, y compris en fin de contrat.

Vérifiez trois choses avant de signer : le plan ou le module qui donne le journal, le moment où l’enregistrement commence, et la durée pendant laquelle vous pouvez y accéder. Chez Ironclad, c’est un module payant, l’enregistrement démarre à son activation, et un export se récupère pendant 14 jours. Chez Oneflow, le journal du compte est au plan Enterprise. Si l’audit compte pour vous, activez le journal dès le premier jour.

Un petit outil sans journal reste acceptable si personne ne vous demandera jamais cette trace. Si c’est le cas, ne payez pas un plan supérieur pour cette seule raison.

Notre avis

Faites écrire le journal au devis : ce qui est enregistré, depuis quand, sous quel format il sort, et jusqu’à quand après la fin du contrat. Une phrase commerciale sur la « piste d’audit » ne répond à aucune de ces questions.

Pourquoi

  • Le mot recouvre trois choses différentes : l’historique d’un contrat, le journal du compte et le certificat de signature. Votre auditeur peut demander le deuxième quand la page parle du premier.
  • Ce qui n’a pas été enregistré ne se rattrape pas forcément. Un journal activé tardivement peut laisser un trou sur la période à contrôler.
  • Sur les éditeurs lus, seul Ironclad détaille ses conditions d’export. Pour les autres, vous devrez poser la question.

Ce qui change notre avis

Nous levons cette exigence pour un outil de petite équipe sans audit, sans client qui réclame cette trace et sans donnée sensible. Nous la renforçons si un contrôle externe est prévu : un journal non exportable écarte alors l’outil.

Trois traces qui portent presque le même nom

Avant de poser la question à un éditeur, dites laquelle vous cherchez. Le contenu d’une trace de validation fait l’objet d’une autre page ; ici, nous parlons de ce qui sort de l’outil.

Les trois traces, avec un exemple tiré des pages lues
TraceCe qu’elle répondExemple lu
Historique du contratQu’est-il arrivé à ce contrat ?Oneflow liste une « piste d’audit » pour voir les mises à jour d’un contrat, sans que le plan soit lisible dans le texte relevé. Juro indique que le contrat et sa piste d’audit deviennent immuables après signature
Journal du compteQui a fait quoi dans l’outil, droits et accès compris ?Oneflow : « journal d’audit du compte », au plan Enterprise, sur devis. Ironclad : module payant Security & Data Pro
Certificat de signatureQui a signé, quand, depuis quelle adresse ?Docusign décrit un certificat de complétion. Voir notre page sur le changement de prestataire

Ironclad, le cas le mieux documenté

Le journal d’audit fait partie du module payant Security & Data Pro, sans montant publié. Il se télécharge en CSV, avec des filtres par date, personne et type d’événement, et peut partir en continu vers un outil de supervision (S3, Datadog, Splunk, Google Cloud Storage, HTTPS). Ironclad prévient que cet envoi implique, pour les clients européens, un transfert de données vers les États-Unis.

Les exports de données passent par l’API (le branchement à programmer) : ils se récupèrent pendant 14 jours après leur création, puis il faut en générer un autre, avec jusqu’à 36 heures de décalage. Les heures sont en UTC (temps universel, une à deux heures de moins qu’à Paris). Une action passée par l’API apparaît sans l’identité de la personne qui a utilisé la clé d’accès, et l’accès d’un salarié d’Ironclad à votre instance est bien inscrit, sauf s’il passe par l’API.

Sur le passé, l’éditeur n’est pas d’une clarté parfaite. Son aide dit que l’enregistrement commence à l’activation et que les données antérieures ne sont pas reprises, puis ajoute dans la même page qu’on peut retrouver des journaux plus anciens par l’API ou par Snowflake. Une FAQ de 2025 parle aussi de données historiques disponibles. Nous retenons la lecture prudente : comptez sur l’activation comme point de départ, et faites écrire ce qui serait récupérable.

Ailleurs, peu de réponses écrites

Gino annonce un journal d’audit complet de toutes les actions, et Legisway une piste d’audit sur les documents édités avec Office Online. Concord fait figurer « Audit trails » dans sa grille, sans que le plan soit lisible dans notre relevé. Aucune de ces pages ne dit si le journal s’exporte, ni pendant combien de temps.

Les sorties décrites ne rassurent pas davantage. L’export en masse de Juro produit des copies PDF, et rien ne dit que l’historique suive. Les conditions générales de Tomorro décrivent une récupération de documents et de données en fin de contrat, sans parler des journaux. Nous n’en concluons pas que ces journaux sont introuvables : ils ne sont pas décrits dans ce que nous avons lu.

Le droit européen aide peut-être, sans dispenser de l’écrire

L’article 25 du règlement européen sur les données impose au contrat d’un service de traitement de données une liste exhaustive des données qu’on peut emporter, au minimum toutes les « données exportables ». Sa définition inclut les métadonnées générées par votre usage du service, à l’exclusion de ce que protègent un droit de propriété intellectuelle ou un secret d’affaires du fournisseur. Le contrat doit aussi lister les données propres au fonctionnement interne du service qui en sont exclues : demandez où l’éditeur range le journal.

Nous en déduisons qu’un journal d’usage peut entrer dans cette définition si le logiciel entre lui-même dans le champ du règlement. Aucun des deux points n’est confirmé pour un logiciel de contrats par un éditeur ou un juge. Utilisez ce texte comme argument de négociation, et obtenez une réponse écrite.

Ce qu’il faut faire écrire, puis faire

  1. Au devis : plan ou module. « Le journal d’audit du compte est inclus dans [plan], pour [prix]. » Demandez le prix séparé si c’est une option.
  2. Au devis : événements. Demandez la liste : connexions, droits, consultation, suppression, version, approbation, actions faites par l’éditeur et par API.
  3. Au devis : durée. Combien de temps le journal reste consultable, et s’il reste accessible pendant le délai de récupération après la fin du contrat.
  4. Le premier jour : activer. Activez le journal avant le premier contrat réel, et notez la date.
  5. Pendant le pilote : exporter. Faites un export complet, ouvrez-le, et vérifiez qu’une action que vous venez de faire y figure, avec son auteur et son heure.
  6. Chaque année et avant la sortie : archiver. Rangez l’export hors de l’outil, à une date fixe et avant le terme. Un fichier disponible 14 jours ne vaut que si quelqu’un le récupère.

Limites de cette page

Rien n’a été essayé, et nous n’avons pas lu de journal réel. Nous ne disons pas quelle trace un auditeur acceptera : demandez-lui le format attendu avant d’acheter. Les 14 jours d’Ironclad concernent les exports de données par API : la page qui les fixe ne parle pas de la durée de conservation du journal lui-même, que nous n’avons pas trouvée. Le seul montant en jeu, celui du module, n’est pas publié.

Et maintenant ?

Demandez à chaque éditeur retenu le plan ou le module, le début de l’enregistrement et la durée d’accès, puis faites un export complet pendant le pilote. Si personne ne vous demandera cette trace, ne payez pas de plan supérieur pour elle. Si un contrôle externe est prévu, écartez un outil dont le journal ne sort pas.

Preuves et sources

Aides et documentation développeur d’Ironclad, grilles d’Oneflow et de Concord, pages de Juro, Gino, Legisway et Tomorro, règlement européen sur les données lus le 5 novembre 2026. Non lus : une page propre au journal d’audit chez Juro, Tomorro, Concord, Oneflow et Docusign CLM. Aucun logiciel testé.

Voir les 15 éléments : ce qui est un fait lu, une déclaration, notre déduction ou notre avis

  • Déclaration de l’éditeur. Le journal d’audit d’Ironclad fait partie du module payant Security & Data Pro, sans montant publié ; il se télécharge en CSV et peut être envoyé en continu vers S3, Datadog, Splunk, Google Cloud Storage ou une adresse HTTPS.

    Portée : Aide d’Ironclad.

    Réserve : Montant non publié.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Ironclad prévient que l’envoi du journal vers un outil de supervision implique, pour les clients européens, un transfert de données vers les États-Unis.

    Portée : Aide d’Ironclad.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. L’aide d’Ironclad dit que l’enregistrement commence à l’activation du module et que les données antérieures ne sont pas reprises, et ajoute qu’on peut retrouver des journaux antérieurs par l’API du module ou par Snowflake ; une FAQ développeur mentionne des données historiques.

    Portée : Aide non datée et FAQ mise à jour en septembre 2025.

    Réserve : Formulations à concilier : nous retenons l’activation comme point de départ.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Selon Ironclad, les exports de données se récupèrent pendant 14 jours après leur création, peuvent avoir jusqu’à 36 heures de décalage, et font partie du module payant.

    Portée : Documentation développeur.

    Réserve : Concerne l’export d’événements par API, ni le téléchargement depuis l’écran, ni l’export des contrats.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Selon Ironclad, les journaux sont en UTC, une action passée par l’API n’indique pas la personne derrière le jeton, et l’accès d’un salarié d’Ironclad est inscrit sauf s’il passe par l’API.

    Portée : FAQ mise à jour en septembre 2025.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Le plan Enterprise d’Oneflow, sur devis et avec 10 utilisateurs inclus, comprend un journal d’audit du compte ; la grille liste aussi une piste d’audit par contrat.

    Portée : Page de tarifs en français.

    Réserve : Plans de la piste d’audit par contrat non lisibles ; export non décrit.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Juro indique qu’après signature complète le contrat et sa piste d’audit deviennent immuables.

    Portée : Documentation d’API.

    Réserve : Aucune page lue sur un journal du compte chez Juro.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. L’export en masse de Juro est désactivé par défaut, activé par le support pour 5 jours, et produit un zip protégé de copies PDF.

    Portée : Aide de Juro.

    Réserve : Ne dit pas si l’historique sort avec les PDF.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Gino annonce que toutes les actions sont enregistrées dans un journal d’audit.

    Portée : Page sécurité.

    Réserve : Export et durée non décrits.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Legisway annonce un historique des versions avec piste d’audit intégrée pour les documents édités par son intégration Office Online.

    Portée : Page en français.

    Réserve : Contenu et export non décrits.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. La grille de Concord fait figurer « Audit trails ».

    Portée : Page américaine.

    Réserve : Plan non lisible dans notre relevé ; export non décrit.

    Relevé le 5 novembre 2026.

  • Fait lu. L’article de réversibilité des conditions générales de Tomorro décrit la récupération des documents et des données en fin de contrat, sans décrire l’export des journaux.

    Portée : Version du 29 juillet 2026.

    Réserve : Le devis peut compléter.

    Relevé le 5 novembre 2026.

  • Fait lu. Le règlement européen sur les données impose au contrat une spécification exhaustive des données et actifs portables, au minimum toutes les données exportables, et définit celles-ci comme les données d’entrée et de sortie, métadonnées comprises, générées par l’usage du client, hors secrets d’affaires et droits de propriété intellectuelle du fournisseur.

    Portée : Règlement (UE) 2023/2854, article 25 et définitions.

    Réserve : Ne dit pas si l’historique ou le journal d’un logiciel de contrats sont exportables.

    Relevé le 5 novembre 2026.

  • Notre déduction. Un journal d’usage peut entrer dans les données exportables si le logiciel de contrats entre dans le champ du règlement.

    Portée : Lecture conditionnelle.

    Réserve : Non confirmé par un éditeur ni par une décision lue.

    Relevé le 5 novembre 2026.

  • Notre avis. Un petit outil sans journal reste acceptable en l’absence d’audit, de client qui réclame la trace et de donnée sensible.

    Portée : Avis de ce site.

    Réserve : Vérifiez qu’aucun contrat client n’exige cette trace.

    Relevé le 5 novembre 2026.

Notre méthode