L'historique d'une fiche

Chaque modification d'une fiche laisse une ligne : le champ touché, l'ancienne valeur, la nouvelle, l'auteur et la date.

Le nom de l'auteur est figé

Il est enregistré au moment du geste, pas résolu à la lecture. Si la personne quitte l'entreprise, l'historique continue de dire qui a fait quoi.

Aucune application ne peut la réécrire

La trace est écrite par la base, et aucun droit d'écriture n'existe sur cette table — pas même pour un administrateur.

Une trace que l'application peut modifier ne prouve rien. C'est le seul endroit du produit où l'on refuse délibérément une capacité qu'on pourrait donner.

Les secrets n'y sont jamais recopiés

On sait qu'un IBAN ou un numéro de sécurité sociale a changé, par qui et quand. Jamais ce qu'il valait. Un historique qui garderait les anciennes valeurs deviendrait la copie non chiffrée de ce qu'on avait pris soin de chiffrer.