Aller au contenu principal
— Référence

Auditer les décisions anti-fraude avec le journal d'actions anti-fraude

Chaque décision d'approbation ou de rejet d'une commande Shopify dans Alva Digital Downloads est consignée dans le journal des actions de fraude, associée à l'identifiant de la commande, au niveau de risque et à l'horodatage. Ce journal constitue la piste d'audit pour enquêter sur les litiges et détecter les approbations accidentelles.

Ce qui est journalisé

Une entrée dans le journal des actions de fraude est créée lorsqu'une commande évaluée ÉLEVÉE (ou MOYENNE, si le seuil de risque élevé est activé) par l'analyse des risques Shopify entre dans la file d'attente. Chaque entrée contient :

  • ID de commande — le GID de commande Shopify, une ligne par achat sur la commande.
  • Niveau de risqueHIGH, MEDIUM ou LOW tel que renvoyé par Shopify.
  • Décisionapproved en trois états : null (en attente), true (approuvée), false (rejetée).
  • Date de création — l'horodatage auquel la commande a été signalée.
  • Indicateur de traitement automatique — indique si la préparation Shopify a été différée jusqu'à l'approbation.

Approuver et rejeter sont les deux seuls types d'action. Il n'existe pas d'entrée distincte pour la révocation — révoquer l'accès après livraison est une opération différente sur la page Commande.

Où le consulter

Ouvrez Commandes signalées dans la navigation gauche de l'admin Alva. La page comporte deux onglets :

  • Actif — décisions en attente (non encore examinées), de la plus ancienne à la plus récente.
  • Archive — décisions passées, où vivent les lignes rejetées.

Les entrées approuvées ne sont pas conservées dans l'onglet Archives. Après approbation, l'entrée de décision est supprimée du journal. L'approbation est enregistrée sur la page de détail de la commande dans l'administration Alva.

Capture d'écran nécessaire

Admin Alva → Commandes signalées → onglet Archive. Afficher le tableau avec trois exemples de lignes rejetées : ID de commande, date de signalement, niveau de risque (badges HIGH et MEDIUM), colonne de traitement automatique, et un badge de statut affichant « Rejetée » en rouge. L'onglet Active visible mais non sélectionné. Aucune donnée client réelle visible.

L'onglet Archive sur Commandes signalées, montrant les décisions rejetées conservées comme historique d'audit.

Filtrage et export

La page Commandes signalées charge jusqu'aux 500 lignes les plus récentes par boutique, classées des plus récentes aux plus anciennes. Utilisez la barre de filtre au-dessus de chaque tableau pour affiner :

  • Recherche par ID de commande — correspondance de sous-chaîne insensible à la casse contre le GID.
  • Niveau de risque — puces multi-sélection pour HIGH, MEDIUM, LOW.

Le filtrage par plage de dates et l'attribution par décisionnaire (utilisateur) ne sont pas disponibles dans l'interface d'administration actuelle. Il n'existe pas d'export CSV intégré pour le journal de fraude ; les entrées sont visibles sur la page et peuvent être parcourues par lots de 20. Pour un audit plus approfondi que ce que l'administration affiche, contactez le support — l'équipe peut extraire un historique complet pour votre boutique sur demande.

Capture d'écran nécessaire

Admin Alva → page de détail de commande (app/orders/$id) pour une commande approuvée. Afficher la section Vérification anti-fraude avec le badge de niveau de risque (« Élevé »), l'horodatage d'exécution de la vérification et le statut « Approuvée ». Afficher l'historique inline de la vérification anti-fraude tel qu'il apparaît sur la page. Aucune donnée client réelle visible.

Une page de détail de commande avec l'historique inline de la vérification anti-fraude visible.

Limites importantes

Deux points sont à connaître. Les approbations automatiques via Shopify Flow (l'action Flow « Approuver la commande ») passent par le même processus d'approbation ; ainsi, une approbation déclenchée par Flow ne laisse aucune trace dans le journal de fraude une fois terminée — seul le statut d'approbation sur la page de détail de la commande subsiste. Les commandes POS ignorent entièrement les vérifications de fraude ; aucune entrée de journal de fraude n'est jamais créée pour une vente POS, et les commandes POS n'apparaissent donc jamais dans le journal, quel que soit l'onglet.

Questions fréquentes

Puis-je annuler une approbation ou un rejet ?

Un rejet peut être annulé : ouvrez l'onglet Archives dans Commandes signalées et cliquez sur Approuver sur la ligne rejetée. Une approbation ne peut pas être annulée depuis le journal, car l'entrée de décision est automatiquement supprimée après approbation. Pour couper l'accès sur une commande déjà approuvée, révoquez l'accès au téléchargement sur la page Commande et effectuez un remboursement ou une annulation dans Shopify.

Combien de temps le journal d'actions anti-fraude est-il conservé ?

Les décisions de rejet sont conservées indéfiniment dans le journal. Elles ne sont supprimées que lors de la suppression de la commande ou des données de la boutique. Les décisions d'approbation ne sont pas conservées dans le journal ; l'approbation est visible sur la page de détail de la commande dans l'administration Alva.

Le client voit-il quelque chose du journal d'actions anti-fraude ?

Non. Le journal d'actions anti-fraude est réservé à l'administration. Le client ne voit jamais le niveau de risque, la décision ni l'horodatage. Il voit l'e-mail de téléchargement lorsqu'une commande est approuvée et une page de commande retenue lorsqu'une décision est en attente ou rejetée.

Cet article vous a-t-il été utile ?

Toujours bloqué ? Écrivez-nous.