Urgent Traçabilité des actions de mon MacBook

Bonjour à toutes et à tous,

Mi-Avril, j'ai hébergé une personne à mon domicile quelques jours.
Lorsque je me suis aperçue la veille de son départ que des logiciels comme "console" ou "word" étaient ouverts, alors que je ne m'en sers jamais, j'ai installé un mot de passe de session.

Hors, j'ai depuis constaté que des éléments ont disparu de mon MacBook comme des documents et photos.

A aucun moment je n'ai donné l'autorisation à cette personne de consulter, supprimer ou copier ce genre d'éléments d'ordre privé.
Impossible d'en savoir plus auprès de la personne concernée, qui refuse tous contacts depuis que je lui ai demandé s'il avait utilisé mon mac.

Afin de me protéger, j'ai déposé une main courante au commissariat.

Cependant, sur leurs conseils et ceux d'un juriste spécialisé en matière de Droit Civil, afin de pouvoir porter plainte et mener ainsi une action judiciaire si besoin, il me faut le maximum d'information sur les "actions" de mon ordinateur à cette période.


Je suis quasi novice en techniques informatiques, je vous remercie par avance de bien vouloir m'indiquer s'il est possible de faire ressortir, et de quelles manières, des informations comme par le biais d'un historique de traçabilité des différents logiciels utilisés, les documents qui ont été consultés/copiés/supprimés/mis en pièces jointes de mails, les connexions à internet et sur quels sites (en dehors de l'historique de navigation qui semble avoir été supprimé sous Safari et Firefox), en bref, tous les mouvements de mon ordinateur à cette période.

Pour information, MacBook OS 10.5.8.
Je souhaite effectuer une démarche identique sur mon Pc fonctionnant sous Windows 7.

D'avance un GRAND merci à vous.