Technologie

100% services managés Google Cloud.

BigQuery, Dataform, Vertex AI, Cloud Run, Dataplex — chaque composant est auditable, remplaçable et gouverné. Aucun serveur à maintenir.

Stack technique

Uniquement des services managés Google Cloud et des librairies open-source sur Cloud Run.

BigQueryData warehouse serverless — stockage, requêtes, ML natif, Row-Level Security
DataformTransformations SQL versionnées avec assertions et lignage
BigQuery DTSIngestion native des sources Google (Ads, DV360, GA4, CM360, SA360)
Airbyte (embedded)Ingestion des sources non-Google (Meta, TikTok, LinkedIn, Retail Media)
Google ADKOrchestration multi-agent pour le copilote IA
Vertex AI (Gemini 3)Modèles fondation avec function calling natif, schema grounding et résidence EU
Cloud RunBackend API serverless avec auto-scaling
Identity Platform + IAPAuthentification, SSO (Google, Microsoft, SAML, OIDC)
DataplexGouvernance : catalogue, lignage, scans qualité
TerraformInfrastructure as Code — déploiement déclaratif et reproductible
MeridianMarketing Mix Modeling open-source soutenu par Google

Modèle de données en 4 couches

Chaque couche a un rôle précis, une convention de nommage et des frontières IAM strictes.

Raw

Miroirs API. Transformation minimale. Écriture seule pour l'ingestion.

Staging

Colonnes standardisées et mapping taxonomie. Lecture du Raw, écriture dans Staging.

Relayne

Faits et dimensions prêts pour le business. Table principale : rln_fact_media_daily.

Config

Règles et dictionnaires gérés via l'interface. Taxonomie, seuils, paramètres.

Sécurité par architecture

Les données client ne quittent jamais leur périmètre GCP. Chaque accès est loggé, chaque permission gérée par Terraform.

Isolation infrastructure

Mode BYOC : tout vit dans votre projet GCP. Vous arrêtez Relayne, chaque table reste.

IAM au niveau dataset

Pas de rôles basiques au niveau projet. Chaque dataset a des bindings IAM explicites, gérés par Terraform.

Row-Level Security

Les datasets ML partagés utilisent BigQuery RLS. Un brand manager France ne peut pas accéder aux données allemandes.

Guardrails IA

Le copilote a une allowlist de tables, un blocage DDL/DML, des filtres de date obligatoires et un scoping automatique par rôle.

Architecture multi-tenant native

L'isolation est intégrée à chaque couche, de l'authentification à l'exécution des requêtes.

Hiérarchie RBAC

Global → Marque → Sous-marque. Les permissions descendent, jamais ne remontent.

Scoping géographique

Monde, région ou pays. Copilote, dashboards et API respectent tous le même périmètre.

Copilote scopé

Même question, réponses différentes selon le rôle et le périmètre. Architectural, pas configurable.

Conformité

Résidence des données

BYOC : données dans la région GCP de votre choix. Managed : région EU disponible.

RGPD

Relayne opère sur des métriques publicitaires agrégées. Aucune donnée personnelle stockée.

EU AI Act

Transparence, traçabilité, contrôle humain et documentation. Chaque recommandation IA a un champ reasoning.

Audit

Cloud Audit Logs sur tous les accès. État Terraform versionné. Changements dans Git.

Envie de voir l'architecture en action ?

On vous montre le déploiement complet sur un projet GCP de démo.