Axora Data

Les TPE et PME locales (commerces, restaurants, artisans, prestataires) pilotent leur visibilité en ligne à l’aveugle. Le problème n’est pas la donnée : elle existe, et elle est publique. Il est ailleurs. La fiche Google d’un côté, Facebook et Instagram de l’autre, la performance technique du site nulle part, et l’activité des concurrents totalement invisible sauf à aller la chercher à la main, une fois par trimestre, quand on y pense.

Les solutions du marché sont mal calibrées pour eux : les outils de veille professionnels coûtent cher et supposent une équipe marketing pour les configurer puis les interpréter ; une agence produit un bon rapport, mais ponctuel et vite périmé ; les outils gratuits ne couvrent qu’une brique et ne disent jamais quoi faire ensuite. Le vrai manque n’est donc pas de voir ses données, c’est de savoir quoi faire lundi matin.

Axora Data est un produit propriétaire, conçu et développé de A à Z : agréger automatiquement les données publiques d’une entreprise et de ses concurrents, puis les faire analyser régulièrement par une IA placée en position de consultant, qui rend trois à cinq actions prioritaires, pas un rapport de quarante pages. Avec une contrainte structurante : le client ne configure rien. Aucune clé d’API à générer, aucun compte externe à créer, aucune facturation tierce. Cette exigence a dicté toute l’architecture.

Conception produit, architecture, développement, design de l’interface, déploiement et exploitation : le projet est mené seul, en cycles courts, avec une première boucle MVP de dix jours suivie d’itérations successives : durcissement de la sécurité, régionalisation des analyses, optimisation des coûts d’IA, référencement technique et pages légales.

• —Une architecture multi-tenant sécurisée : chaque client est une organisation isolée, l’isolation reposant sur le Row Level Security de PostgreSQL doublé d’un filtrage applicatif systématique, en défense en profondeur. Trois rôles, vingt-et-une migrations versionnées.
• —Quatre collecteurs automatisés : avis Google, Facebook et Instagram via un parcours OAuth complet (le client autorise l’accès en trois clics, sans jamais manipuler de jeton), audit SEO avec analyse de page et Core Web Vitals, et veille concurrentielle qui suit la note des concurrents, leurs avis récents et leur taux de réponse. Le tout orchestré par deux tâches planifiées : collecte quotidienne à 6 h, rafraîchissement des jetons le dimanche.
• —Une couche d’IA à trois étages : Claude Opus pour les rapports d’analyse, Sonnet pour les suggestions de contenu, Haiku pour les alertes, un modèle par tâche selon le rapport qualité-coût. La sortie est strictement structurée et validée avant stockage : résumé, points forts, axes d’amélioration, recommandations priorisées avec impact estimé, score global. Les instructions sont régionalisées selon le marché et la langue de l’organisation.
• —Un tableau de bord lisible par un non-spécialiste : vue d’ensemble des indicateurs et sept modules, en thème sombre, avec une démonstration publique accessible sans inscription.
• —Un back-office d’exploitation : intégration d’un nouveau client, gestion des concurrents, déclenchement manuel des collectes et des rapports, prise en main d’un compte client pour le support. Exports PDF et Excel, e-mails transactionnels.
• —La conformité traitée dès la conception : données hébergées en Union européenne, pages légales complètes, consentement recueilli pour la collecte des données sociales, protection contre les requêtes sortantes détournées, points d’entrée planifiés protégés par secret, aucune clé exposée côté client. Un audit de sécurité applicatif a été mené et ses correctifs intégrés avant la mise en production.

Les choix : Next.js et Vercel pour le rendu serveur et les tâches planifiées, Supabase avec Row Level Security pour que l’isolation vive dans la base et pas seulement dans le code, et des clés d’API mutualisées côté plateforme : c’est ce qui rend le « zéro configuration » possible, au prix d’une architecture multi-tenant assumée dès le premier jour.

• —Projet en cours de développement, MVP déployé en production et utilisable de bout en bout : collecte, tableau de bord, rapports d’IA, exports, administration multi-clients.
• —MVP complet en production en un peu plus de trois mois de développement solo : environ 22 600 lignes de TypeScript, 62 composants, 37 routes d’API, 21 migrations de base de données, 209 livraisons.
• —Quatre sources de données publiques agrégées automatiquement chaque jour, sans aucune intervention humaine, et trois modèles d’IA orchestrés selon le besoin.
• —Coût d’API maîtrisé entre 2 et 6 € par client et par mois, grâce à la mutualisation des clés et au choix du modèle par tâche.
• —Zéro configuration côté client : aucune clé d’API ni compte externe à créer : l’objectif produit initial est atteint.
• —Démonstration interactive publique, sans inscription, et suite de tests de bout en bout ; audit de sécurité applicatif réalisé et corrigé avant la mise en production.