diff --git a/HANDOFF.md b/HANDOFF.md
index ab9a61b..2499939 100644
--- a/HANDOFF.md
+++ b/HANDOFF.md
@@ -635,5 +635,15 @@ au premier cycle puis toutes les 5 min. Tests 37/37.
 SPARK active aussi la journalisation des entrees/sorties d'outils (retention
 courte, jetons masques) : ce matin on n'a pas pu voir ce que l'agent avait lu.
 
+Journaux OpenClaw (decision du proprio) : transcripts avec entrees/sorties
+d'outils dans `/volume1/docker/openclaw-data/agents/<agent>/sessions/` (ARCHIVE3,
+vu d'ici `/mnt/ARCH3/docker/openclaw-data/...`) — la source pour tout incident
+de l'agent. Retention **30 jours** sur les `*.zst` archives (jamais les `*.jsonl`
+actifs), tous agents : timer systemd `openclaw-session-rotate.timer` (quotidien
+00:00, Persistent) -> `/usr/local/bin/openclaw-session-rotate.sh`. Skill
+`session-logs` OFF (l'agent ne lit pas ses journaux). Jeton HA absent des
+archives (0/89 au 25/09). ⚠️ Une mise a jour majeure de DSM a deja efface une
+config systeme (sudo NOPASSWD, §75) : reverifier le timer apres chaque MAJ DSM.
+
 ---
-*Document mis a jour le : 25/09/2026 — bilan de nuit publie pour l'agent (source unique avec le rapport du matin), incident de 11:49*
+*Document mis a jour le : 25/09/2026 — bilan de nuit pour l'agent, retention 30 j des journaux OpenClaw*