Analytics unifiée · Sponge Theory

Web, produit et API analytics. Un seul outil, sans cookies, sur votre infrastructure.

Temps réel, RGPD par construction, et une couche IA qui tourne exclusivement sur des modèles locaux : aucune donnée d'analytics ne quitte votre infrastructure.

Essayer le cloud S'auto-héberger

app.oriflux.dev/p/sponge-theory-ai En direct

Trois domaines, un seul outil

Ce qu'aucun outil du marché ne réunit

Le web analytics, le product analytics et l'API analytics vivent d'habitude dans trois produits séparés. Oriflux les unifie sur le même modèle de données, la même requête typée, le même dashboard.

01 Sans cookie, sans bannière

Web analytics

Visiteurs uniques, pages vues, temps sur page
Sources, référents et campagnes UTM
Géographie et technologie des visiteurs
Vue temps réel des visiteurs présents

02 Événements & parcours

Product analytics

Événements custom via track()
Funnels de conversion étape par étape
Rétention et objectifs (utilisateurs identifiés)
Identification pseudonyme, jamais de PII

03 Là où aucun web analytics ne va

API analytics

Volume et taux d'erreurs 4xx/5xx
Latences p50 / p95 / p99 par endpoint
Par consommateur, par pays d'appel
SDK ASGI, < 1 ms de surcoût par requête

Vie privée

Sans cookie et sans bannière, par construction

La conformité n'est pas une case à cocher dans les réglages : elle est dans l'architecture. Rien à configurer, rien à négocier avec un DPO.

Zéro cookie, zéro bannière

Aucun identifiant persistant côté navigateur : ni cookie, ni localStorage. Pas de bandeau de consentement à afficher.

Visiteur unique par hash journalier

hash(sel_du_jour, projet, IP, user-agent). Le sel est détruit chaque jour — recouper deux journées est impossible, pour nous aussi.

L'IP n'est jamais stockée

Résolue en pays / région / ASN à l'ingestion, puis jetée. Jamais écrite en base, jamais loggée.

DNT et GPC honorés

Les signaux Do-Not-Track et Global Privacy Control sont respectés dès l'ingestion : la requête répond {"tracked": false}.

identify() refuse la PII

Seuls des identifiants pseudonymes sont acceptés — tout ce qui ressemble à un email ou un téléphone est rejeté à la validation.

100 % résidence européenne

Toutes les données restent en Europe. La couche IA tourne sur la même infrastructure et ne voit que des agrégats.

Conséquence assumée : la rétention et les funnels multi-jours n'existent que pour les utilisateurs identifiés ; les funnels anonymes sont bornés à une session et libellés comme tels dans l'interface.

IA locale

Une couche IA qui ne fait sortir aucune donnée

Insights quotidiens, digests narratifs, questions en langage naturel : toute l'inférence passe par des modèles auto-hébergés (SPT Models). Jamais un LLM cloud, jamais une ligne d'analytics qui s'échappe.

SPT Models · on-prem GPU

Modèles locaux uniquement

Chat, embeddings et rerank tournent sur votre propre infrastructure GPU. Aucun appel vers un fournisseur externe.

Chaque réponse est sourcée

Toute réponse de l'IA cite ses chiffres et la requête exécutée — vous pouvez vérifier, pas seulement faire confiance.

Requêtes typées, jamais de SQL libre

Le langage naturel est compilé vers un objet de requête contraint et validé, jamais vers du SQL généré à la volée.

L'IA ne voit que des agrégats

Le modèle ne reçoit jamais d'événement brut ni d'identifiant : uniquement des chiffres déjà agrégés.

Démo live Bientôt

Jugez sur pièces

Un tableau de bord public, en lecture seule, alimenté par le trafic réel de sponge-theory.ai. Les mêmes chiffres, la même vue temps réel que vous auriez sur votre propre instance.

Le lien apparaît ici dès que la vue publique est en ligne.

Open source

Le code que vous déployez est celui que vous pouvez lire

Oriflux est publié sous licence AGPL-3.0. Pas de cœur propriétaire caché, pas de « edition entreprise » qui débloque l'essentiel : le dépôt public est le produit.

Voir le code sur GitHub Guide d'auto-hébergement

Guide de contribution →

AGPL-3.0 ezeeFlop/oriflux