Transparence
Chaque décision, tracée.
Black box vs glass box. Trois décisions PPC réelles côte à côte — ce que l'IA a décidé, les données qu'elle a utilisées et les alternatives qu'elle a écartées. Puis un panneau Simulation Mode en direct montrant ce que vous verriez réellement dans votre compte.
Lire une trace de décisionCessez de faire confiance aux Black Boxes
avec votre capital.
Les outils « IA » classiques cachent leur logique derrière des mises à jour de statut génériques. Notre architecture Glass Box expose la preuve mathématique exacte de chaque décision prise sur votre compte.
Cible : noise cancelling headphones
Bid → €0.89
Statut : optimisé par IA ✨
Minimisation des données · trois niveaux
Ce qu'on ne reçoit jamais. Ce qu'on ne stocke jamais.
Les données les plus sûres sont celles qu'on ne détient pas. Trois endroits où l'on tient vos informations acheteur à distance de nos serveurs — by design, pas par promesse.
On ne le demande pas à Amazon.
Quand on récupère vos commandes pour attribuer le chiffre d'affaires publicitaire, on demande à Amazon uniquement ce dont on a besoin : ID de commande, total, statut, marketplace, date. Le nom, l'e-mail et l'adresse de l'acheteur ne sont tout simplement pas dans la réponse.
Amazon les enverrait si on demandait
- Buyer name
- Buyer email
- Shipping address
- Tax info
- Buyer location
Conforme à la Data Protection Policy d'Amazon dès la source. Un champ jamais reçu ne peut pas fuiter, se perdre, ou être détourné.
On retire avant de stocker.
Si jamais une réponse d'Amazon contient des informations acheteur, notre filtre PII les retire avant que la donnée n'atteigne notre base. Une deuxième ligne de défense derrière la première.
Retirés avant écriture
- Buyer info
- Shipping address
- Tax info
- Cancel request
Défense en profondeur. Même un changement inattendu côté Amazon ne peut pas créer une ligne de log contenant des données acheteur.
On ne le garde pas.
Les commandes sont récupérées en direct chaque fois qu'on en a besoin, et jamais conservées dans un cache durable. Seuls les cinq champs non-personnels ci-dessous sont enregistrés, et ils expirent au bout de sept jours.
Tout ce qu'on garde
- Order ID
- Order total
- Order status
- Marketplace
- Purchase date
Cinq champs. Sept jours. C'est l'intégralité de ce qu'on détient sur vos commandes — votre attribution publicitaire tourne là-dessus, et rien d'autre.
Carte de rétention
Ce qu'on stocke. Pour combien de temps. Puis c'est parti.
Chaque classe de données dans le système a une durée de vie définie et un mode de suppression défini. Des chiffres concrets, sans astérisques.
| Classe de données | Rétention | Mode de suppression |
|---|---|---|
Logs de debug internes Conversations entre agents IA et appels modèles bas niveau — utiles à l'ingénierie, vite effacés | 48h | Nettoyage quotidien à 48 heures · également effacé à la déconnexion |
Log de requêtes Amazon Quels endpoints Amazon on a appelés — sans information acheteur | 7d | Nettoyage quotidien à 7 jours · également effacé à la déconnexion |
Historique des décisions Chaque enchère que l'IA a envisagée, les entrées utilisées, les vérifications de sécurité passées | 30d | Nettoyage quotidien à 30 jours · également effacé à la déconnexion |
Simulations en mode simulation Chaque enchère simulée que l'IA aurait placée, avec le calcul derrière | 90d | Nettoyage quotidien à 90 jours · également effacé à la déconnexion |
Journal d'accès Chaque lecture de vos données Amazon, avec qui et quand — gardé longtemps pour raisons forensiques | 365d | Balayage de rétention uniquement — le journal est append-only |
Commandes / infos acheteur On le récupère en direct chaque fois qu'on en a besoin, on ne l'écrit jamais | — | Jamais stocké — rien à supprimer |
Connexion Amazon Chiffré en place avec AES-256-GCM — jamais lisible en clair | ≤30d | Effacé dans les 30 jours après déconnexion |
Insights search-query Snapshots Brand Analytics pour suivre votre visibilité organique | ≤30d | Effacé dans les 30 jours après déconnexion |
Revue tous les six mois. Pour une copie de la politique, écrivez à privacy@mirox.pt.
Journal d'accès append-only
Chaque lecture de vos données, consignée. Pendant 365 jours.
Chaque fois que nous — ou vous — ouvrons quelque chose qui touche à vos données Amazon, notre base écrit un reçu permanent. Permanent au sens littéral : la base refuse qu'on le modifie ou le supprime.
Modifications bloquées
La base rejette toute tentative de modification d'une ligne, par tout utilisateur et tout processus.
Suppressions bloquées
Retirer une ligne n'est possible que via le job de rétention planifié, et uniquement pour les lignes au-delà de 365 jours.
La plupart des logiciels stockent des logs. Nous stockons des logs dans un endroit où même nos propres ingénieurs ne peuvent pas réécrire l'histoire discrètement. C'est la différence entre une policy et une contrainte.
- id
- 47281
- tenant_id
- t-7c4a…2f9
- user_id
- u-a91…03b
- action
- Read keyword history
- resource_type
- keyword
- resource_id
- 8432
- ip
- 87.x.x.x
- user_agent
- Mozilla/5.0 (Macintosh; …)
- occurred_at
- 2026-05-28T14:23:11Z
Les lectures qui laissent un reçu
- Ouvrir un rapport de commandes
- Voir les enchères en Simulation Mode
- Consulter l'historique d'enchère d'un mot-clé
- Exporter des traces de décision
- Lister vos campagnes vendeur
Chacune — par n'importe quel utilisateur, par n'importe lequel de nos ingénieurs. Pas de porte dérobée.
Droit à l'oubli · SLA 30 jours
Déconnectez, 30 jours, c'est parti.
L'article 17 du RGPD et la Data Protection Policy d'Amazon imposent tous deux la suppression dans les 30 jours après déconnexion. On ne le promet pas — on le fait, automatiquement.
Vous déconnectez
Vous déconnectez la connexion Amazon dans le dashboard, ou vous annulez votre abonnement. Le compteur démarre.
On planifie la suppression
Votre effacement est mis en file et daté. Même des années plus tard, vous pouvez prouver quand il a eu lieu.
Une vérification quotidienne
Notre planificateur se réveille une fois par jour. Dès que votre timer de 30 jours expire, vos données sont mises en file pour suppression — sans que quelqu'un n'appuie sur un bouton.
Tout est effacé
Chaque cache, chaque config, chaque credential — dans cet ordre. Votre connexion Amazon elle-même est effacée en dernier.
Ce qui est effacé
Chaque endroit où on détient vos données, en ordre
Caches & télémétrie
Tout ce qu'on a mis en cache pour garder le dashboard rapide — données catalogue, snapshots d'inventaire, prix, historique d'enchères, traces de décision. Effacés en premier parce qu'il n'y a aucune raison de les garder.
Configuration vendeur
Tout ce qu'on a construit par-dessus votre compte — listes de mots-clés, paramètres ASIN, groupements de campagnes, profils marketplace. Tout ce qu'on savait sur la façon dont vous gérez votre compte.
Connexion Amazon
La connexion elle-même est effacée en dernier. Après cette étape, il n'y a plus de chemin vers votre compte Amazon depuis notre côté — vous devriez reconnecter.
Besoin immédiat
Suppression immédiate — article 17
Écrivez à privacy@mirox.pt et demandez une suppression immédiate. On traite les demandes article 17 sous cinq jours ouvrés.
Trace forensique
La suppression elle-même reste
On garde un seul enregistrement attestant que votre suppression a eu lieu, à la date où elle a eu lieu. Même des années plus tard, vous pouvez nous demander confirmation — et on la donnera.
Simulation Mode · ce que vous voyez réellement
Chaque décision côte à côte avec ce que votre configuration actuelle a fait.
Ci-dessous, un panneau Simulation Mode illustratif. Mirox tourne en lecture seule sur votre vrai compte, aussi longtemps que vous voulez. Vous voyez l'enchère que l'IA aurait placée, ce qu'elle aurait coûté par rapport à votre spend actuel, et la trace derrière chaque appel — avant qu'un seul euro ne soit engagé.
Décisions tracées
1,284
Aurait dépensé
€2,847
Votre spend réel
€3,612
Delta si vous passiez en live
−€765 / −21%
| Mot-clé / ASIN | Votre enchère | Enchère Mirox | Δ | Pourquoi (trace) |
|---|---|---|---|---|
organic pre-workout B0XXX1A2B3 | €1.85 | €2.45 | +32% | pCVR 3,2× moyenne catégorie · marge ROAStrace |
vegan supplements B0XXX4C5D6 | €0.95 | — | en pause | ACoS 184 % · série perdante 21 j · plancher de sécuritétrace |
caffeine free pre-workout B0XXX7E8F9 | €1.40 | €1.65 | +18% | Placement ToS +50 % · alignement saisonniertrace |
magnesium glycinate 400mg B0XXXG1H2I | €2.20 | €2.05 | −7% | Sentinel : L_eff 16 j · étranglement d'inventairetrace |
Illustratif · les vrais panneaux Simulation affichent votre compte, vos mots-clés, vos chiffres
Prêt quand vous l'êtes
L'IA qui montre son travail.
Vrai compte, lecture seule, gratuit indéfiniment — chaque enchère que l'IA aurait placée, chaque alternative écartée, chaque garde-fou franchi. Décidez à partir de données, pas de promesses.
Public Simulation Mode ouvre après le programme · un e-mail quand la porte s'ouvre · pas de drip