Politique de Confidentialité
Le tableau complet des sous-traitants, les mesures de sécurité et un accord de traitement des données prérempli sont réunis sur une seule page : Sous-traitants et sécurité
Responsable du traitement
TerraLab SAS (SIREN : 104 501 861, RCS Paris), dont le siège social est situé 173 rue de Courcelles, 75017 Paris, est le responsable du traitement de vos données personnelles. Pour toute question relative à la confidentialité, contactez-nous à yvann.barbot@terra-lab.ai.
Données collectées
Nous collectons les catégories suivantes de données personnelles selon votre utilisation de nos services :
Données du compte
Adresse e-mail, recueillie lorsque vous créez un compte via l’authentification par lien magique.
Données de paiement
Le traitement des paiements est entièrement assuré par notre prestataire de paiement. Nous ne stockons ni n’accédons jamais aux informations de votre carte bancaire.
AI Edit
La zone que vous sélectionnez, votre prompt et les éventuelles images de référence sont envoyés pour la génération, avec la localisation et l’étendue de cette zone, son système de coordonnées et le fond de carte que vous utilisez. La génération s’exécute chez notre partenaire de génération d’images aux États-Unis (fal.ai), dans le cadre de clauses contractuelles types. Le partenaire utilise la zone cartographique, le prompt et les images de référence uniquement pour produire votre résultat et les supprime sous 30 jours. Vos propres générations restent dans votre historique sur nos serveurs en France jusqu’à ce que vous les supprimiez ou supprimiez votre compte ; avec Pro, vous pouvez définir cette durée sur 30 jours, 90 jours ou 1 an dans les Paramètres. Nous les conservons pour que vous puissiez les retrouver et pour pouvoir vous aider. Nous n’entraînons pas de modèles avec ces données aujourd’hui ; si cela change, cette politique et une option dans les paramètres seront mises en place au préalable.
AI Segmentation, sur votre propre machine
Rien de ce que vous segmentez ne quitte votre ordinateur. Le plugin vérifie toujours votre licence et envoie les diagnostics décrits ci-dessous. L’installation du modèle sur l’appareil le télécharge depuis son éditeur et les sites habituels de paquets Python, comme n’importe quel outil Python.
AI Segmentation, clics Cloud AI
Chaque clic envoie à nos serveurs dans l’Union européenne un petit carré de l’imagerie qui l’entoure, puis le contour revient. Avec Free, nous conservons une copie technique de ce carré pendant 12 mois, sur une infrastructure européenne, afin de mesurer et d’améliorer la qualité de détection ; elle ne vous est jamais montrée, et vous pouvez vous y opposer depuis les paramètres de votre compte ou par e-mail. Avec Pro, aucune copie n’est écrite. Lorsque vous enregistrez un objet, nous stockons le contour que vous avez conservé et la zone qu’il couvre, sur une infrastructure européenne, afin de pouvoir vous aider et vérifier la facturation. Ils sont supprimés lors de la suppression du compte, plus tôt sur demande, ou avec Pro à l’âge que vous choisissez dans les Paramètres. Votre projet et vos fichiers restent sur votre ordinateur.
AI Segmentation, détection automatique
Une exécution envoie les tuiles de la zone que vous sélectionnez, l’objet que vous saisissez, les éventuels exemples que vous dessinez, le contour de la zone elle-même, ainsi que les coordonnées et le système de coordonnées qui les positionnent. Cela s’exécute sur nos serveurs dans l’Union européenne. Nous conservons les tuiles et les résultats afin de pouvoir vous aider, vérifier la facturation et mesurer la qualité de détection ; les masques détaillés quittent notre base de données 12 heures après leur archivage. Lorsque vous appuyez sur Terminer, les polygones que vous avez conservés nous sont également envoyés.
AI Agent
Une exécution envoie votre demande, toute image que vous joignez, les instructions, les notes de mémoire et le profil que vous avez enregistrés dans les paramètres du plugin, les messages précédents du même fil, les résultats des actions QGIS qu’elle exécute et une description du projet ouvert construite par le plugin : le chemin du fichier du projet, l’étendue de la carte, le SCR et l’échelle, ainsi que, pour chaque couche, son nom, son type, son SCR, le nombre d’entités, les noms des champs et l’étendue, avec les valeurs attributaires d’une entité échantillon pour les huit premières couches, vos cinq exécutions Processing les plus récentes et les trois avertissements QGIS les plus récents. Le contenu des couches et les fichiers restent sur votre ordinateur, et les secrets tels que les mots de passe contenus dans les sources des couches sont masqués avant toute transmission. Lorsque le panneau se connecte, il envoie également votre clé d’activation, que nous conservons uniquement sous forme de hachage, un hachage de la machine, les versions du plugin et de QGIS, votre système d’exploitation et votre langue. Lorsque vous demandez des données ouvertes, le plugin interroge directement le service qui les détient : ce service voit votre adresse IP et la requête, mais jamais le texte de votre demande. Les exécutions sont traitées par notre serveur agent sur Microsoft Azure dans l’Union européenne (West Europe). Avec Free, nous conservons les conversations, les étapes et les appels d’outils pendant 90 jours, dans notre base de données à Paris et dans un fichier de diagnostic sur le serveur agent, afin que vous puissiez rouvrir un fil et que nous puissions examiner un problème que vous signalez. Les points de contrôle et l’annulation reposent sur des copies conservées sur votre propre ordinateur. Le plugin écrit également l’intégralité de la conversation sur votre propre ordinateur avec tous les forfaits, afin que votre historique reste le vôtre, quelle que soit la durée de conservation de notre côté. Avec Free, nous lisons également le contenu d’une conversation pour corriger une mauvaise réponse, un outil défaillant ou un schéma d’échec ; le bouton « Help improve AI Agent » dans les paramètres du plugin désactive cette lecture sans frais et ne modifie rien d’autre. Avec Pro, aucune transcription n’est stockée, il n’y a donc rien à lire : l’exécution conserve uniquement son résumé et ses compteurs. Les enregistrements d’exécution restent pendant 365 jours, le texte de la demande étant effacé après 90 jours, afin que nous puissions comptabiliser le quota et la facturation. Azure OpenAI traite chaque exécution sur notre propre ressource Azure dans la zone de données européenne. Il n’effectue pas d’entraînement avec ces données. Selon les conditions standard de Microsoft, les prompts et les réponses peuvent être conservés jusqu’à 30 jours à des fins de surveillance des abus ; nous avons demandé une exemption de cette surveillance et mettrons à jour cette politique lorsqu’elle sera accordée.
Diagnostics, les trois plugins
Les trois plugins signalent les erreurs, les versions du plugin et de QGIS, votre système d’exploitation et les fonctionnalités que vous utilisez, associés à votre compte afin que nous puissions corriger les problèmes rencontrés. Ils n’envoient jamais votre imagerie, vos coordonnées, vos noms de couches ni les chemins complets des fichiers. Vous pouvez les désactiver dans les paramètres de chaque plugin ; les désactiver dans l’un les désactive dans les trois.
Données d’abonnement
Clé d’activation, état de l’abonnement, nombre d’utilisations par période de facturation et informations sur le produit.
Données analytiques (avec consentement)
Avec votre consentement, nous recueillons des données d’utilisation du site, notamment les pages consultées, les interactions avec les clics et les enregistrements de session sur les pages produit et compte. Vous pouvez refuser les cookies analytiques à tout moment.
Suivi des erreurs
Les erreurs générées par les plugins et le site web sont enregistrées dans notre propre journal d’événements et dans notre outil analytique, tous deux situés dans l’UE, pendant 12 mois, afin que nous puissions les corriger. Ce traitement repose sur notre intérêt légitime à maintenir la qualité du service.
Enregistrement du plugin
Lorsque vous enregistrez un plugin gratuit, nous recueillons votre adresse e-mail afin de fournir une assistance et des mises à jour.
Données d’interaction avec le site
Lorsque vous interagissez avec notre site web, nous pouvons recueillir une localisation approximative (pays, ville), des informations sur l’appareil (système d’exploitation, type de navigateur) et votre comportement de navigation afin d’améliorer nos services.
Identification d'appareil
Pour sécuriser les licences et préserver l'équité des formules gratuites, nos plugins créent un identifiant technique d'appareil :
- Un code pseudonyme : un hachage à sens unique d'une valeur aléatoire que le plugin stocke dans vos paramètres QGIS, ou de l'identifiant machine de votre système d'exploitation. Nous ne recevons jamais la valeur sous-jacente, le nom de votre ordinateur, son matériel ou vos fichiers. Comme il peut identifier un ordinateur, nous le traitons comme une donnée personnelle.
- Utilisé pour détecter une clé d'activation partagée entre plusieurs personnes et pour compter l'utilisation de la formule gratuite par ordinateur, afin que des comptes supplémentaires sur le même ordinateur n'ajoutent pas d'utilisation gratuite. Une clé payante fonctionne sur chaque machine que vous utilisez.
- Pour chaque plugin, nous enregistrons également quels comptes sont utilisés sur un ordinateur, et quand chacun y a été vu pour la première et la dernière fois. Par plugin, seuls les deux premiers comptes gratuits actifs sur un ordinateur au cours des 60 derniers jours conservent l'utilisation gratuite ; les comptes payants et anciennement payants ne comptent jamais, et un compte inactif pendant plus de 60 jours revient comme un nouveau. Cela relie les comptes gratuits qui partagent un ordinateur. Nous n'utilisons pour cela que les observations des 60 derniers jours et supprimons ces enregistrements 60 jours après la dernière fois qu'un compte a été vu sur cet ordinateur. Si vous supprimez un compte gratuit qui a été actif au cours des 60 derniers jours, nous conservons pour cet ordinateur un marqueur pseudonyme (le code de l'ordinateur, le plugin et les dates, sans aucun lien avec votre compte ou votre e-mail) qui garde sa place jusqu'à 60 jours après sa dernière utilisation, puis nous le supprimons. Un ordinateur utilisé pour abuser des plans gratuits peut être exclu de l'utilisation gratuite ; nous conservons cette exclusion aussi longtemps qu'elle dure et nous la révisons sur demande.
- Base légale : notre intérêt légitime à prévenir la fraude et l'abus de nos formules gratuites (article 6.1.f et considérant 47 du RGPD) et l'exécution de votre contrat d'abonnement (article 6.1.b du RGPD).
- Nous conservons les compteurs d'utilisation gratuite par ordinateur pendant 60 jours et les enregistrements d'exécutions gratuites refusées pendant 90 jours. Si vous partagez un ordinateur (un laboratoire, une salle de classe) ou pensez qu'une limite est erronée, écrivez-nous : nous pouvons l'examiner et accorder à cet ordinateur son propre quota. Vous pouvez également vous opposer à ce traitement par e-mail.
- Conservées uniquement aussi longtemps que nécessaire, puis supprimées automatiquement lorsque vous supprimez votre compte ou sur demande, à l'exception du marqueur pseudonyme décrit ci-dessus, qui est supprimé 60 jours après sa dernière utilisation.
Base juridique du traitement
Nous traitons vos données sur les fondements juridiques suivants :
- Exécution du contrat (article 6.1.b du RGPD) : pour fournir nos services, gérer votre abonnement et traiter les paiements.
- Consentement (article 6.1.a du RGPD) : pour les cookies analytiques et les enregistrements de session. Vous pouvez retirer votre consentement à tout moment.
- Intérêt légitime (article 6.1.f du RGPD) : pour la sécurité, l’amélioration du service et la télémétrie des plugins liée au compte.
- Intérêt légitime (article 6.1.f du RGPD), amélioration du produit : avec Free, nous conservons des copies techniques des carrés de clics Cloud AI pendant 12 mois afin de mesurer et d’améliorer la qualité de détection, et nous lisons les conversations AI Agent conservées pendant 90 jours pour corriger les mauvaises réponses, les outils défaillants et les schémas d’échec. Vous pouvez vous opposer à l’un ou l’autre gratuitement, depuis les paramètres du plugin ou par e-mail, et ce refus ne change rien d’autre au service. Les comptes Pro sont exclus des deux : aucune copie technique n’est écrite et aucune conversation n’est jamais lue à cette fin. Nous n’entraînons pas de modèles avec les données des clients aujourd’hui ; si cela change, cette politique et une option dans les paramètres seront mises en place au préalable.
Prestataires et transferts de données
Nous utilisons des prestataires tiers pour exploiter notre plateforme :
| Prestataire | Localisation |
|---|---|
| Base de données et authentification | UE |
| Traitement des paiements | International |
| Génération d’images AI (AI Edit) | États-Unis (fal.ai, clauses contractuelles types, entrées conservées environ 30 jours) |
| Détection AI (AI Segmentation) | UE (notre propre infrastructure) |
| Modèle de langage AI Agent | UE (Azure OpenAI, zone de données européenne ; exemption de surveillance des abus demandée) |
| Serveur AI Agent | UE (Microsoft Azure, West Europe) |
| Stockage des images | UE |
| Hébergement du site | International (fonctions exécutées à Paris ; cadre de protection des données UE-États-Unis) |
| Analyse produit | UE |
| E-mails transactionnels | États-Unis (cadre de protection des données UE-États-Unis) |
| Traduction du site | International |
Certains de nos prestataires opèrent à l'international. Nous veillons à mettre en place des garanties appropriées pour tout transfert de données hors de l'UE, y compris les Clauses Contractuelles Types le cas échéant.
Conservation des données
Nous conservons vos données uniquement le temps nécessaire :
- Données du compte : jusqu’à ce que vous demandiez la suppression de votre compte.
- Données de paiement : conservées conformément à la politique de notre prestataire de paiement et à nos obligations légales.
- Imagerie du plugin (entrées, sorties et images de référence AI Edit ; tuiles d’entrée et masques de détection renvoyés par AI Segmentation) : stockée sur une infrastructure européenne pendant toute la durée de vie de votre compte. Supprimée lors de la suppression du compte, plus tôt sur demande, ou avec Pro à l’âge que vous choisissez dans les Paramètres.
- Carrés de clics Cloud AI (AI Segmentation Semi-Auto) : conservés comme copies techniques sur une infrastructure européenne pendant 12 mois afin de mesurer et d’améliorer la qualité de détection, jamais pour les comptes Pro. Vous pouvez vous y opposer depuis vos paramètres ou par e-mail. Les contours que vous enregistrez, ainsi que la zone couverte par chacun, sont conservés sur une infrastructure européenne pendant toute la durée de vie de votre compte. Ils sont supprimés lors de la suppression du compte ou plus tôt sur demande. Les aperçus au survol ne sont jamais stockés.
- Enregistrements d’utilisation : conservés pendant la durée de votre abonnement, puis pendant 12 mois supplémentaires à des fins de facturation. AI Agent conserve les enregistrements d’exécution et de connexion (versions du plugin et de QGIS, système d’exploitation, langue, clé et machine hachées) pendant 365 jours et efface le texte des demandes après 90 jours.
- Compteurs d'utilisation gratuite par ordinateur : 60 jours. Enregistrements d'exécutions gratuites refusées : 90 jours.
- Comptes vus par ordinateur : 60 jours après la dernière fois que le compte a été vu sur cet ordinateur. Marqueurs pseudonymes laissés par les comptes gratuits supprimés : 60 jours après leur dernière utilisation. Ordinateurs exclus de l'utilisation gratuite après abus : aussi longtemps que dure l'exclusion.
- Données analytiques : conservées pendant 25 mois maximum.
- Free et Pro côte à côte. Pro est le forfait payant et comprend le niveau privé.
- Copies techniques (carrés de clics, tuiles, exports d’exécution) : Free, conservées 12 mois pour mesurer la qualité de détection, désactivation possible dans les Paramètres ; Pro, jamais écrites.
- Transcriptions AI Agent : Free, 90 jours ; Pro, jamais stockées : l’exécution conserve uniquement son résumé et ses compteurs.
- Journaux opérationnels : Free, 12 mois ; Pro, 90 jours.
- Analyse produit : Free, utilisation liée à votre compte, désactivation possible ; Pro, cycle de vie et compteurs uniquement, aucun contenu.
- Votre historique : Free, jusqu’à ce que vous le supprimiez ou supprimiez votre compte ; Pro, votre choix dans les Paramètres, 30 jours, 90 jours, 1 an ou jusqu’à ce que vous le supprimiez.
- Amélioration du produit : Free, les copies techniques peuvent être mesurées et les conversations AI Agent peuvent être lues, refus possible gratuitement depuis les paramètres AI Agent ou par e-mail ; Pro, jamais.
Cookies
Notre site utilise des cookies et technologies similaires :
Cookies strictement nécessaires
Cookies de session d'authentification et cookies de suivi des erreurs. Ces cookies sont essentiels au fonctionnement du site et ne nécessitent pas de consentement.
Cookies analytiques (consentement requis)
Cookies analytiques pour comprendre comment les visiteurs utilisent notre site et améliorer l'expérience utilisateur. Ces cookies ne sont activés qu'après votre consentement via notre bandeau de cookies.
Vous pouvez gérer vos préférences de cookies via le bandeau de cookies.
Vos Droits (RGPD)
En vertu du Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès: Obtenir une copie de vos données personnelles
- Droit de rectification: Corriger les données inexactes
- Droit à l'effacement: Demander la suppression de vos données
- Droit à la limitation du traitement: Limiter le traitement des données
- Droit à la portabilité: Recevoir vos données dans un format portable
- Droit d'opposition: Vous opposer au traitement fondé sur l'intérêt légitime
Vous pouvez télécharger à tout moment une copie des données personnelles que nous détenons à votre sujet depuis la section Compte de votre tableau de bord (droit à la portabilité des données, GDPR Art. 20). Le fichier est au format JSON et les liens vers les images stockées restent valides pendant 24 heures. Pour exercer tout autre droit, contactez-nous à yvann.barbot@terra-lab.ai. Nous répondrons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes (GDPR Art. 12(3)).
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
Mises à jour
Cette politique peut être mise à jour pour refléter les changements dans nos pratiques ou les exigences légales. Les modifications importantes seront communiquées par email aux utilisateurs enregistrés.
Dernière mise à jour: 13 septembre 2026