Le journal d’activité Shopify nomme l’auteur de chaque modification, pendant 18 mois

Depuis le 13 novembre 2026, le store activity log de Shopify indique qui a modifié votre boutique, et quand. Produits, commandes, réductions, thèmes, apps, comptes du personnel, paiements et réglages y figurent, avec jusqu’à 18 mois d’historique. À douze jours du Black Friday du 27 novembre, vous pouvez enfin savoir qui a touché à ce prix.

Shopify résume l’objectif en une ligne : répondre à « qui a changé quoi, et quand ? » sans fouiller dans différentes pages. Le journal garde pourtant des angles morts, notamment sur les données clients, et ils pèsent sur vos preuves RGPD.

Un tableau filtrable remplace la liste des 250 derniers événements

L’ancien journal se limitait à une liste de 250 événements au maximum. La période couverte dépendait donc du rythme de la boutique, et aucune ligne ne s’ouvrait ni ne se filtrait. Sur une boutique très active en pleine période de promos, ces 250 lignes ne remontaient pas bien loin.

Le nouveau tableau couvre huit catégories, selon l’annonce du changelog Shopify : produits, commandes, réductions, thèmes, apps, personnel, paiements et réglages. Six filtres trient les entrées : auteur (Actor), type de ressource, ressource précise, action, champ modifié et période. Un clic sur une ligne affiche aussi l’ancienne et la nouvelle valeur, lorsqu’elles existent.

Shopify ajoute également un bouton « View activity » sur les pages produits, commandes, réductions, cartes cadeaux, collections et domaines. Il ouvre le journal déjà filtré sur l’élément concerné. Pour retrouver qui a baissé le prix d’un best-seller la veille d’une opération, c’est le chemin le plus court.

Où trouver le store activity log et qui peut l’ouvrir

Le journal se trouve dans Paramètres > Général, section « Resources », sous le lien Store activity log. Le déploiement avance toutefois par étapes, d’après le centre d’aide de Shopify, donc votre boutique ne l’a peut-être pas encore. Deux personnes d’une même boutique peuvent même voir deux versions différentes.

La nouvelle version prend la forme d’un tableau, avec des filtres Actor et Date range et des lignes cliquables. L’ancienne reste une liste figée, sans clic ni filtre. Shopify ne précise pas, en revanche, si l’accès dépend de votre abonnement.

Côté droits, les deux sources divergent. Le changelog cite les propriétaires et les employés qui cumulent les droits « Manage settings » et « Edit ». Le centre d’aide, plus détaillé, mentionne le propriétaire de la boutique et celui de l’organisation, puis les rôles Administrator et Organization administrator. S’y ajoutent certains employés qui gèrent les utilisateurs avec « Manage settings ». Mieux vaut suivre cette seconde liste, car les autres comptes gardent l’ancienne version.

Employé, agence, app ou Shopify : lire la colonne Actor

Chaque entrée indique son auteur : un membre de l’équipe, un collaborateur comme votre agence, une app ou le personnel de Shopify. Ce dernier apparaît sous le nom « Shopify », par exemple après une intervention du support. Une modification que personne ne reconnaît peut donc venir d’un échange récent avec l’assistance.

Les apps posent davantage de questions, car certaines n’enregistrent pas l’auteur de leurs modifications. La colonne Actor affiche alors « Via » suivi du nom de l’app. Le détail de la ligne mentionne quant à lui « Actor unavailable », souvent après une mise à jour en masse. Shopify prévient lui-même que « le nom de l’app indique par quel moyen la modification s’est faite, pas forcément qui l’a faite ».

Le filtre « Actor unavailable » permet de retrouver ces lignes orphelines. En revanche, un filtre sur une app précise ne montre que les modifications où elle figure comme auteur. Pour le thème, une incertitude demeure. L’ancien journal affichait « Online Store » au lieu du nom de la personne lorsqu’elle passait par l’éditeur. Shopify ne dit pas encore si le nouveau fait mieux.

Les angles morts du store activity log pour vos preuves RGPD

Premier point, le journal ne s’exporte pas et ne se télécharge pas. Pour garder une trace à des fins d’audit, Shopify conseille simplement des captures d’écran ou une prise de notes manuelle. Impossible aussi de lancer une recherche par mot-clé, et l’assistant Sidekick sait l’ouvrir sans pouvoir répondre sur son contenu.

Le suivi ne remonte pas non plus dans le passé. Chaque type de modification n’apparaît qu’à partir du moment où le journal a commencé à le suivre, peu avant le lancement. Un incident antérieur restera donc invisible. Shopify reconnaît aussi que toutes les actions de l’admin ne figurent pas encore dans le store activity log, sans en donner la liste. Certaines restent dans la Timeline de chaque commande ou dans le journal de gestion des utilisateurs.

Côté données clients, Shopify ne documente nulle part l’enregistrement des consultations de fiches ou des exports de la liste clients. Sa page d’aide décrit un journal des modifications, et un fil de la communauté Shopify aboutit au même constat. Quant à la fonction « Page activity », elle montre seulement qui consulte ou modifie une page en ce moment, sans historique.

Les autres journaux à consulter

Le 29 juin 2026, Shopify avait déjà lancé un journal de caisse (POS activity log) et un autre sur les accès aux données des pixels d’apps. Celui de la caisse note l’ouverture d’une fiche client, mais pas son contenu. Il garde un an d’événements, ne s’exporte pas et ne fonctionne bien qu’avec un code PIN par employé.

Reste le journal de gestion des utilisateurs, dans Paramètres > Utilisateurs > Sécurité. Il trace la création, la modification et la suppression des comptes et des rôles. On y lit aussi les 5 dernières connexions de chaque utilisateur : adresse IP, fournisseur d’accès, lieu et navigateur. Un membre du forum le dit exportable, mais la page d’aide ne le confirme pas.

Avant le 27 novembre, cinq vérifications dans votre admin

Ce journal ne remplace pas une politique d’accès, mais il permet de la contrôler avant le rush des fêtes.

• Ouvrez Paramètres > Général et vérifiez que vous voyez bien le tableau filtrable, et non l’ancienne liste.
• Contrôlez ce que voit chaque compte, y compris le compte collaborateur de votre agence ou de votre freelance.
• Faites le tri dans vos apps, revoyez leurs droits, puis passez le filtre « Actor unavailable » depuis le lancement.
• Constituez vos preuves RGPD : comptes nominatifs, droits d’export distincts des droits de consultation. Tenez aussi une liste datée des rôles et des apps qui accèdent aux données clients.
• En magasin, attribuez un code PIN propre à chaque employé sur Shopify POS.

Pour les obligations légales liées aux pistes d’audit, Shopify renvoie lui-même vers un professionnel qualifié. Si vous préférez déléguer la revue des comptes, des apps et des réglages, Snazzy peut la mener lors d’un audit gratuit de votre boutique.