Responsable du traitement
TerraLab SAS (SIREN : 104 501 861, RCS Paris), 173 rue de Courcelles, 75017 Paris, France, est responsable du traitement de vos données personnelles. Contact pour la vie privée : yvann.barbot@terra-lab.ai.
Données que nous collectons
Les données collectées dépendent de ce que vous utilisez :
Données de compte
Votre adresse e-mail, collectée lorsque vous vous inscrivez avec un lien magique ou que vous enregistrez une extension gratuite. Nous l'utilisons pour votre compte, le support et les mises à jour.
Données de paiement
Notre prestataire de paiement gère les paiements. Nous ne voyons ni ne stockons jamais le numéro de votre carte. Pour éviter les essais gratuits répétés, nous conservons l'empreinte irréversible de la carte et son pays, y compris après la suppression de votre compte.
Données d'abonnement
Token de connexion du plugin, statut de l'abonnement, utilisation par période de facturation et informations sur le produit.
AI Edit
La zone que vous sélectionnez, votre prompt et les éventuelles images de référence sont envoyés pour la génération, avec la localisation de la zone, son étendue, son système de coordonnées et son fond de carte. Pendant que vous tapez, le prompt est aussi envoyé à nos serveurs en France pour afficher une astuce ; il n'est ni conservé ni transmis au fournisseur de génération. La génération s'exécute sur un modèle d'image tiers, sur un point de terminaison global, et peut être traitée hors de l'UE, dans le cadre UE-États-Unis de protection des données. Le fournisseur ne conserve pas ces données après la requête (elles peuvent rester en mémoire jusqu'à 24 heures), peut journaliser les prompts et les réponses jusqu'à 30 jours pour la surveillance des abus, et ne les utilise jamais pour entraîner des modèles. Vos générations restent dans votre historique sur nos serveurs en France (voir Durées de conservation), afin que vous puissiez y revenir et que nous puissions vous accompagner.
AI Segmentation, sur votre propre machine
Rien de ce que vous segmentez ne quitte votre ordinateur. L'extension vérifie tout de même votre licence et envoie les diagnostics décrits ci-dessous. L'installation du modèle embarqué le télécharge depuis son éditeur et les sites habituels de paquets Python.
AI Segmentation, clics Cloud AI
Chaque clic envoie à nos serveurs dans l'UE un petit carré d'imagerie autour de ce point, et le contour revient. Sur Free, nous conservons une copie technique de ce carré pour mesurer et améliorer la qualité de la détection ; vous ne la voyez jamais, et vous pouvez vous y opposer dans les paramètres de votre compte ou par e-mail. Sur Pro, aucune copie n'est conservée. Lorsque vous enregistrez un objet, nous stockons son contour et la zone qu'il couvre, sur une infrastructure située dans l'UE, pour le support et les contrôles de facturation.
AI Segmentation, détection automatique
Une exécution envoie à nos serveurs dans l'UE des tuiles de la zone sélectionnée, l'objet que vous saisissez, les exemples que vous dessinez éventuellement, le contour de la zone, ainsi que les coordonnées et le système de coordonnées qui les situent. Nous conservons les tuiles, les tuiles sur lesquelles les détections sont dessinées, et les résultats, pour votre historique, le support et les contrôles de facturation. Sur Free, nous mesurons aussi la qualité de détection sur ces données ; sur Pro, nous ne le faisons jamais. Les masques détaillés quittent notre base de données 12 heures après leur création ; si leur archivage a échoué, ils y restent jusqu'à la purge de 12 mois. Lorsque vous appuyez sur Terminer, les polygones que vous avez conservés nous sont également transmis.
AI Agent
Une tâche envoie votre demande, toute image jointe, les instructions, les notes de mémoire et le profil enregistrés dans le plugin, les messages précédents du fil, les résultats des actions QGIS lancées, et une description du projet ouvert : chemin du fichier, emprise de la carte, CRS et échelle ; pour chaque couche, son nom, son type, son CRS, son nombre d'entités, les noms de ses champs et son emprise ; les valeurs d'attributs d'une entité exemple pour les huit premières couches ; vos cinq dernières exécutions Processing et vos trois avertissements QGIS les plus récents. Le contenu des couches et des fichiers reste sur votre ordinateur, et les secrets, comme les mots de passe présents dans les sources de couches, sont masqués au préalable. À la connexion, le panneau envoie aussi votre jeton de connexion (stocké seulement sous forme de hash), un hash de machine, les versions du plugin et de QGIS, le système d'exploitation et la langue. Les requêtes de données ouvertes partent du plugin directement vers le service qui héberge les données, lequel voit votre adresse IP et la requête, jamais le texte de votre demande. Les tâches sont traitées par notre serveur d'agent dans l'UE et par un modèle de langage sur notre propre ressource cloud, dans l'UE, qui n'entraîne pas de modèle avec ces données. Le fournisseur du modèle peut conserver les prompts et les réponses jusqu'à 30 jours pour la surveillance des abus ; nous avons demandé une exemption et mettrons cette politique à jour si elle est accordée. Sur Free, nous conservons les conversations, les étapes et les appels d'outils pendant 90 jours, dans notre base de données à Paris et dans un fichier de diagnostic sur le serveur d'agent, afin que vous puissiez rouvrir un fil et que nous puissions examiner les problèmes. Nous les lisons pour corriger les réponses fausses et les outils cassés. L'interrupteur « Aider à améliorer AI Agent » dans les réglages du plugin arrête cette lecture, sans frais. Sur Pro, nous les conservons 30 jours pour les mêmes raisons, et notre équipe peut les lire ; le même interrupteur arrête cette lecture, et le fil reste conservé. Réglez la durée de l'historique à 0 jour, dans les réglages du plugin ou dans votre tableau de bord, et aucune transcription n'est stockée. Avec un contrat Enterprise à rétention zéro donnée, aucune transcription n'est stockée. Chaque appel au modèle est aussi transmis à notre prestataire d'analyse produit dans l'UE, rattaché à votre compte : le modèle, le nombre de tokens, le coût et la durée. Sur Free, pour les exécutions que notre équipe peut lire (interrupteur « Aider à améliorer AI Agent » activé, historique conservé), la demande et la réponse du modèle y sont jointes ; sur Pro, à 0 jour d'historique et sous rétention zéro donnée, jamais aucun texte.
AI Agent, dictée vocale
La dictée vocale est facultative et n'enregistre qu'entre votre appui sur le microphone et votre confirmation, 3 minutes au maximum. L'extrait est envoyé à notre serveur d'agent, qui le fait transformer en texte par un modèle vocal sur notre propre ressource cloud, dans l'UE, puis place ce texte dans la zone de saisie ; rien n'arrive à l'agent avant que vous appuyiez sur Envoyer. Notre serveur garde l'extrait en mémoire le temps de cette requête et ne stocke ni l'audio ni le texte ; il enregistre seulement la durée de l'extrait, sa langue, le résultat et le temps de traitement. Le modèle ne s'entraîne pas dessus, et les conditions de surveillance des abus du fournisseur, décrites plus haut, s'y appliquent.
AI Agent, vos propres comptes
AI Agent peut utiliser vos propres comptes sur des services de données : bases de données privées et serveurs de cartes (PostGIS, WMS, WFS, ArcGIS), NASA Earthdata et Copernicus Data Space. Vos identifiants, mots de passe, jetons et clés sont stockés uniquement dans la base d'authentification chiffrée de QGIS sur votre ordinateur, protégée par votre mot de passe principal QGIS. Ils n'atteignent jamais nos serveurs ni le modèle de langage, qui ne voit que le nom de la connexion, par exemple « NASA Earthdata ». Le plugin demande avant chaque utilisation d'un compte, une seule fois ou pour toute la conversation, et vous pouvez supprimer un compte à tout moment dans Paramètres > Comptes connectés du plugin. Les données récupérées avec votre compte vont du fournisseur directement vers votre ordinateur, sans passer par nos serveurs.
Diagnostics, pour les trois extensions
Les extensions signalent les erreurs, les versions de l'extension et de QGIS, votre système d'exploitation et les fonctions que vous utilisez, rattachés à votre compte, afin que nous puissions corriger les problèmes que vous rencontrez. Elles n'envoient jamais vos images, vos coordonnées, les noms de vos couches ni vos chemins de fichiers complets. Les désactiver dans les paramètres d'une extension les désactive dans les trois. Lorsque les diagnostics sont activés, AI Agent enregistre aussi le pays d'où provient votre connexion, déterminé à partir de votre adresse IP quand l'extension se connecte (l'adresse elle-même n'est pas conservée), le temps de démarrage de l'extension et le nombre de fois où QGIS a cessé de répondre pendant une tâche. Les pays sont déterminés avec la base de données IP to Country Lite de DB-IP (IP Geolocation by DB-IP, https://db-ip.com), sous licence CC BY 4.0.
Suivi des erreurs
Les erreurs des extensions et du site sont conservées dans notre propre journal d'événements et dans notre outil d'analyse, tous deux dans l'UE, pendant 12 mois, au titre de notre intérêt légitime à la qualité du service.
Données d'analyse (avec consentement)
Avec votre consentement, nous enregistrons les pages vues, les clics et les enregistrements de session sur toutes les pages, sauf le blog. Le texte saisi dans les formulaires est masqué. Un modèle d'IA géré par notre prestataire d'analyse peut examiner certains enregistrements pour résumer ce que les visiteurs ont fait. Vous pouvez refuser les cookies d'analyse à tout moment.
Données d'interaction avec le site
Localisation approximative (pays, ville), type d'appareil et de navigateur, et comportement de navigation, utilisés pour améliorer nos services.
Outils web gratuits
Les convertisseurs de formats (KML, KMZ, GPX, GeoJSON, CSV, Shapefile), les convertisseurs de coordonnées et de MGRS, et le générateur de commandes ogr2ogr fonctionnent dans votre navigateur : vos fichiers et coordonnées ne parviennent jamais à nos serveurs. Un fichier importé depuis un lien est récupéré par votre navigateur, de sorte que ce site voit votre adresse IP. Les outils d'emprise des bâtiments et de hauteur des bâtiments envoient à nos serveurs la zone que vous dessinez ou consultez, ainsi que tout nom de lieu saisi. Nos serveurs interrogent alors nos propres services de géocodage et OpenStreetMap dans l'UE, la Géoplateforme de l'IGN, les jeux de données ouverts de bâtiments de Microsoft et de Google, ainsi que notre copie européenne d'Overture Maps. Ces services ne voient jamais votre adresse IP. Nous ne conservons pas ces requêtes ; notre hébergeur met en cache les réponses jusqu'à 7 jours. Les fonds de carte et les images satellite se chargent depuis nos propres serveurs dans l'UE, et les photos aériennes de la France depuis la Géoplateforme de l'IGN ; les deux voient votre adresse IP. Certains outils conservent votre saisie dans l'adresse de la page pour que vous puissiez partager un lien ; avec le consentement à l'analyse, cette adresse fait partie de la page vue enregistrée.
Tarif étudiant
Pour le tarif étudiant, nous vérifions une adresse email d'établissement. Un étudiant qui n'en a pas peut nous envoyer un justificatif d'inscription, que nous lisons uniquement pour confirmer son statut et supprimons sous 30 jours ; nous conservons seulement l'établissement, la date de confirmation et le fait qu'elle a eu lieu. Base juridique : mesures précontractuelles prises à votre demande (Art. 6.1.b RGPD).
Identification de l'appareil
Pour sécuriser les licences et garder les offres gratuites équitables, nos extensions créent un identifiant technique de l'appareil :
- Ce que c'est : un hachage à sens unique d'une valeur aléatoire stockée dans vos paramètres QGIS, ou de l'identifiant machine de votre système d'exploitation. Nous ne recevons jamais la valeur sous-jacente, le nom de votre ordinateur, son matériel ni vos fichiers. Comme il peut isoler un ordinateur, nous le traitons comme une donnée personnelle.
- Pourquoi : détecter un compte partagé entre plusieurs personnes, et compter l'usage gratuit par ordinateur, afin que les comptes supplémentaires sur un même ordinateur n'ajoutent aucun usage gratuit. Un compte payant fonctionne sur chaque machine que vous utilisez.
- Comptes par ordinateur : pour chaque extension, nous enregistrons les comptes utilisés sur un ordinateur, ainsi que la première et la dernière fois où chacun y a été vu. Seuls les deux premiers comptes gratuits actifs sur un ordinateur au cours des 60 derniers jours conservent l'usage gratuit ; les comptes payants et anciennement payants ne comptent jamais, et un compte inactif là-bas depuis plus de 60 jours compte comme nouveau. Un compte gratuit supprimé, actif au cours des 60 derniers jours, laisse un marqueur pseudonymisé (code de l'ordinateur, extension et dates, sans lien avec vous). Un ordinateur utilisé pour abuser des offres gratuites peut être exclu de l'usage gratuit ; nous le réexaminons sur demande.
- Base juridique : notre intérêt légitime à prévenir la fraude et l'abus de nos offres gratuites (article 6.1.f et considérant 47 du RGPD) et l'exécution de votre contrat d'abonnement (article 6.1.b du RGPD).
- Ordinateur partagé (laboratoire, salle de classe) ou limite qui semble erronée ? Écrivez-nous : nous pouvons attribuer à cet ordinateur sa propre allocation. Vous pouvez aussi vous opposer à ce traitement par e-mail.
Application TerraLab dans ChatGPT et autres assistants IA
L'application TerraLab permet à un assistant IA comme ChatGPT de trouver des lieux, d'extraire des données cartographiques ouvertes, de lire l'altitude et de convertir des fichiers SIG, sans compte TerraLab. Cette section décrit ce qui se passe lorsque l'assistant appelle l'application.
- Ce que nous recevons: Uniquement pour répondre à votre demande : les noms de lieux, adresses, coordonnées, zones et fichiers que vous demandez à l'assistant de traiter, ainsi qu'un identifiant haché propre à chaque utilisateur, envoyé avec chaque appel (ou, à défaut, un hachage de l'adresse IP de l'appelant).
- Ce que nous journalisons: Pour chaque appel : le nom de l'outil, le statut, la durée et le nombre de résultats, sans votre requête, votre fichier ni votre adresse IP. Notre service de données ouvertes conserve la zone demandée (une emprise) dans ses journaux techniques pendant 30 jours, sans aucun identifiant utilisateur. La carte affichée dans le chat transmet aussi des compteurs de santé anonymes (un nom d'événement fixe, un nombre et la version de l'application), sans identifiant, lieu ni adresse IP.
- Statistiques d'usage: Pour compter combien de personnes utilisent l'application, chaque appel et chaque téléchargement est aussi journalisé avec l'assistant utilisé (ChatGPT, Claude ou un autre), l'outil, son statut, votre pays lorsque l'assistant l'envoie, ainsi que le format et la taille des fichiers téléchargés. Nous y ajoutons un identifiant de visiteur et un identifiant de conversation, calculés avec un hash à clé (HMAC) à partir des identifiants anonymes que ChatGPT envoie avec chaque appel, ou, pour les autres assistants, à partir de l'adresse IP combinée à la date, de sorte qu'ils changent chaque jour. Ils ne peuvent pas être inversés pour retrouver votre identité ou votre adresse IP, restent sur nos serveurs dans l'UE et sont supprimés sous 35 jours. Notre prestataire d'analyse produit reçoit, sans aucun identifiant, l'assistant, l'outil, le statut, le pays, le format et la taille des téléchargements, et, pour les assistants autres que ChatGPT, une courte phrase que l'assistant écrit pour expliquer pourquoi il appelle l'outil (nous lui demandons d'omettre les noms, adresses, coordonnées et noms de fichiers). Les appels effectués avec un compte TerraLab connecté sont enregistrés de la même manière, sans identifiant de compte. Il ne reçoit jamais votre adresse IP, votre demande, votre lieu ni votre fichier. Base légale : notre intérêt légitime à mesurer et à améliorer l'application.
- Limitation de débit: L'identifiant haché (ou l'adresse IP hachée) est compté sur une fenêtre d'une minute pour limiter le nombre d'appels par minute, reste en mémoire serveur au plus deux minutes et n'est jamais écrit sur le disque. Pour les appels depuis ChatGPT sans compte TerraLab, un hachage de l'identifiant utilisateur anonyme de ChatGPT reste aussi en mémoire serveur pendant la journée en cours afin d'appliquer une limite quotidienne, et n'est jamais écrit sur le disque.
- Fichiers: Les fichiers envoyés et les fichiers liés sont traités en mémoire et ne sont pas conservés. Les fichiers téléchargés ne sont pas stockés : chaque lien porte sa requête et reconstruit le fichier à son ouverture, de sorte que quiconque possède le lien peut le reconstruire.
- Qui traite les données: Nos serveurs dans l'UE hébergent l'application, notre service de données ouvertes et notre géocodeur. Les adresses françaises sont aussi transmises au géocodeur de la Géoplateforme de l'IGN, et les coordonnées de parcelles françaises peuvent être transmises à l'API Carto de l'IGN. Les tuiles d'altitude proviennent de la copie du Copernicus DEM hébergée sur Amazon Web Services. La carte affichée dans le chat charge les photos aériennes de l'IGN. Un fichier fourni par lien est téléchargé depuis son hébergeur. Les liens vers terra-lab.ai portent des balises utm campaign. Les événements d'usage sont transmis à notre prestataire d'analyse produit (UE), sans aucun identifiant.
- Ce que nous ne faisons jamais: Nous ne vendons pas ces données, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d'IA.
- Contact et suppression: Questions ou demandes de suppression : yvann.barbot@terra-lab.ai.
Compte TerraLab dans les assistants IA et l'API de données
Lorsque vous connectez un assistant IA ou un agent à votre compte TerraLab, ou que vous appelez l'API de données ou le serveur MCP avec une clé API, la section ci-dessus continue de s'appliquer et ce qui suit s'y ajoute.
- Ce que nous conservons: Votre compte (adresse e-mail, issue de la connexion). Vos clés API : nom, 8 premiers caractères, hachage à clé de la clé (jamais la clé elle-même), dates de création, de dernière utilisation et de révocation. Vos applications connectées : nom, identifiant, accès accordé, dates de création, de dernière utilisation et de révocation, et jetons d'actualisation hachés. Un nombre d'appels par jour, ainsi que la date et le client de votre premier appel. Aucune adresse IP.
- Ce que nous journalisons pour chaque appel: Votre compte sous forme de hash à clé (HMAC), la manière dont vous vous êtes connecté (application connectée ou clé API), l'assistant utilisé, l'outil, son statut, sa durée et le nombre de résultats. Jamais votre requête, votre lieu, vos coordonnées, votre fichier ni votre adresse IP. Nous détenons la clé, donc nous pouvons relier ces journaux à votre compte : ils sont pseudonymes, pas anonymes. Conservés 35 jours au plus.
- Analyse produit: Les événements de connexion (application connectée ou révoquée, clé créée ou révoquée, premier appel) sont enregistrés avec l'identifiant de votre compte dans notre analyse produit. Chaque appel d'outil y est aussi enregistré sans aucun identifiant de compte, de session ou autre : uniquement l'assistant utilisé, l'outil, son statut, son code d'erreur et sa durée, ainsi qu'une courte phrase que l'assistant écrit pour expliquer pourquoi il appelle l'outil (nous lui demandons d'omettre les noms, adresses, coordonnées et noms de fichiers), ou le retour qu'il envoie sur un outil manquant. Jamais votre requête, votre lieu, vos coordonnées, vos fichiers ni votre adresse IP.
- Limitation de débit: L'identifiant de votre compte est compté sur une fenêtre d'une minute dans la mémoire du serveur, ainsi que dans le comptage quotidien ci-dessus.
- Pourquoi, et sur quelle base légale: Exécution du contrat (article 6.1.b du RGPD) : vous connecter, vérifier les clés et appliquer vos limites. Intérêt légitime (article 6.1.f du RGPD) : sécurité, prévention des abus et mesure de l'usage du service.
- Durée de conservation: Clés et applications connectées : jusqu'à ce que vous les révoquiez ou supprimiez votre compte. Journaux d'appels : 35 jours. Comptages quotidiens d'appels : 13 mois. Codes d'autorisation et jetons d'actualisation expirés : supprimés sous 35 jours. La suppression de votre compte supprime vos clés, vos connexions et vos comptages.
- Qui traite les données: Nos serveurs dans l'UE (le serveur MCP et l'API de données), notre base de comptes dans l'Union européenne, et l'hébergeur de notre site pour les pages de connexion et de consentement.
- Votre contrôle: Révoquez à tout moment vos clés et vos applications connectées dans votre tableau de bord. Pour toute autre demande : yvann.barbot@terra-lab.ai.
Base juridique du traitement
Nous nous appuyons sur les fondements juridiques suivants :
- Exécution du contrat (article 6.1.b du RGPD) : fourniture de nos services, gestion de votre abonnement et traitement des paiements.
- Consentement (article 6.1.a du RGPD) : cookies d'analyse et enregistrements de session. Vous pouvez le retirer à tout moment.
- Intérêt légitime (article 6.1.f du RGPD) : sécurité, amélioration du service et diagnostics des extensions rattachés à un compte.
- Intérêt légitime (article 6.1.f du RGPD), pour améliorer le produit : sur Free, nous conservons les carrés de détection Cloud AI pendant 12 mois pour mesurer la qualité de détection, et nous lisons les conversations AI Agent conservées 90 jours pour corriger les réponses fausses, les outils cassés et les schémas d'échec. Sur Pro, nous lisons les conversations AI Agent conservées 30 jours pour les mêmes raisons ; les carrés de détection Pro ne sont jamais conservés. Une partie de cette lecture est automatique : un modèle de langage indique si chaque tâche a été terminée et en note chaque jour un échantillon. Vous pouvez vous opposer sans frais, avec l'interrupteur « Aider à améliorer AI Agent » dans les réglages du plugin ou par e-mail, sans autre effet sur le service : la conversation reste conservée pour que le fil survive à nos mises à jour. Sur Pro, le choix de 0 jour d'historique n'enregistre aucune conversation, et arrête aussi les autres copies de votre historique. Les comptes Enterprise à rétention zéro donnée sont exclus. Nous n'entraînons pas de modèles sur les données clients aujourd'hui ; si cela change, cette politique et un interrupteur dans les réglages viendront en premier.
- Intérêt légitime (article 6.1.f du RGPD), outils web gratuits : répondre à la zone ou au lieu sur lequel vous interrogez, et compter les requêtes par adresse IP pendant 65 secondes pour prévenir les abus.
- Exécution du contrat et intérêt légitime (article 6.1.b et 6.1.f du RGPD), compte TerraLab dans les assistants IA et l'API de données : connexion, vérification des clés API, application des limites, sécurité et mesure de l'usage, comme décrit dans cette section.
Prestataires et transferts de données
Prestataires qui traitent des données pour notre compte :
| Service | Finalité | Localisation | Base |
|---|---|---|---|
| Base de données et authentificationComptes utilisateurs et stockage des données | Comptes utilisateurs et stockage des données | UE | Contrat |
| Traitement des paiementsFacturation des abonnements et émission des factures | Facturation des abonnements et émission des factures | International | Contrat |
| Génération d'images par IA (AI Edit)Génération d'images à partir de la zone sélectionnée, de votre prompt et des images de référence | Génération d'images à partir de la zone sélectionnée, de votre prompt et des images de référence | Mondial (point de terminaison global ; cadre UE-États-Unis de protection des données) | Contrat |
| Détection par IA (AI Segmentation)Détection d'objets sur les tuiles et les carrés de clic que vous envoyez | Détection d'objets sur les tuiles et les carrés de clic que vous envoyez | UE (notre propre infrastructure) | Contrat |
| Traduction des prompts (AI Segmentation)Traduction en anglais du nom d'objet que vous tapez (8 mots au plus), quand le plugin ne peut pas le faire sur votre ordinateur. Chaque expression est traduite une fois et gardée dans un dictionnaire partagé, sans lien avec votre compte | Traduction en anglais du nom d'objet que vous tapez (8 mots au plus), quand le plugin ne peut pas le faire sur votre ordinateur. Chaque expression est traduite une fois et gardée dans un dictionnaire partagé, sans lien avec votre compte | Mondial (point de terminaison global ; cadre UE-États-Unis de protection des données) | Contrat |
| Modèle de langage d'AI AgentPlanification et réponses des tâches AI Agent, et contrôle de leur qualité | Planification et réponses des tâches AI Agent, et contrôle de leur qualité | UE (dérogation de surveillance des abus demandée) | Contrat |
| Modèle de reconnaissance vocale d'AI AgentTransformation d'un extrait dicté en texte | Transformation d'un extrait dicté en texte | UE | Contrat |
| Serveur d'AI AgentExécution des conversations AI Agent et de leurs actions QGIS, avec un fichier de diagnostic par tâche conservé 90 jours (30 jours sur Pro, aucun avec 0 jour d'historique) | Exécution des conversations AI Agent et de leurs actions QGIS, avec un fichier de diagnostic par tâche conservé 90 jours (30 jours sur Pro, aucun avec 0 jour d'historique) | UE | Contrat |
| Stockage des imagesEntrées et sorties des extensions, images de référence, tuiles de segmentation et carrés de clic Cloud AI | Entrées et sorties des extensions, images de référence, tuiles de segmentation et carrés de clic Cloud AI | UE | Intérêt légitime |
| Hébergement du siteDiffusion et performance du site | Diffusion et performance du site | International (fonctions exécutées à Paris ; cadre UE-États-Unis de protection des données) | Contrat |
| Analyse produitAnalyse du site et enregistrements de session (consentement) ; diagnostics des extensions rattachés à un compte (intérêt légitime) ; traces des appels de modèle d'AI Agent et usage des outils de l'application TerraLab (intérêt légitime) | Analyse du site et enregistrements de session (consentement) ; diagnostics des extensions rattachés à un compte (intérêt légitime) ; traces des appels de modèle d'AI Agent et usage des outils de l'application TerraLab (intérêt légitime) | UE | Consentement / Intérêt légitime |
| E-mails transactionnelsE-mails d'authentification et de notification | E-mails d'authentification et de notification | États-Unis (cadre UE-États-Unis de protection des données) | Contrat |
| Limitation de débitUn compteur de requêtes par adresse IP ou par compte, conservé 65 secondes, contre l'abus des outils gratuits et des services du plugin | Un compteur de requêtes par adresse IP ou par compte, conservé 65 secondes, contre l'abus des outils gratuits et des services du plugin | UE (Irlande) | Intérêt légitime |
| Recherches de données ouvertes (outils gratuits)Géoplateforme de l'IGN et jeux de données ouverts de bâtiments de Microsoft et de Google, interrogés depuis notre serveur, jamais avec votre adresse IP | Géoplateforme de l'IGN et jeux de données ouverts de bâtiments de Microsoft et de Google, interrogés depuis notre serveur, jamais avec votre adresse IP | UE et international | Intérêt légitime |
| Fonds de carteFonds de carte et images satellite depuis nos serveurs dans l'UE, photos aériennes de la France depuis la Géoplateforme de l'IGN, chargés par votre navigateur | Fonds de carte et images satellite depuis nos serveurs dans l'UE, photos aériennes de la France depuis la Géoplateforme de l'IGN, chargés par votre navigateur | UE | Intérêt légitime |
| Mesure d'audience du siteNombre agrégé de pages vues, sans cookie et sans suivi entre sites | Nombre agrégé de pages vues, sans cookie et sans suivi entre sites | International (cadre UE-États-Unis de protection des données) | Intérêt légitime |
| Traduction du siteTraduction automatique des pages du site | Traduction automatique des pages du site | International | Intérêt légitime |
Pour les transferts hors de l'UE, nous nous appuyons sur le cadre UE-États-Unis de protection des données lorsque le prestataire y est certifié (génération d'images AI Edit, envoi d'e-mails, hébergement), et sinon sur les clauses contractuelles types (paiements).
Pré-rempli au titre de l'article 28(3) du RGPD, TerraLab agissant en qualité de sous-traitant. Complétez le bloc du responsable du traitement, signez-le et envoyez-le à notre contact vie privée. Nous répondons avec la liste nominative des sous-traitants et nous vous écrivons 30 jours avant tout changement. Télécharger le DPA (PDF, octobre 2026)
Durées de conservation
Nous ne conservons les données que le temps nécessaire :
- Données de compte : jusqu'à ce que vous supprimiez votre compte ou que vous nous le demandiez. Les sauvegardes chiffrées contenant encore des données effacées sont supprimées dans un délai de 12 mois et 7 jours.
- Données de paiement : conservées par notre prestataire de paiement selon sa politique et ses obligations légales. Factures : 10 ans, comme l'exige le droit commercial français (Code de commerce, article L123-22).
- Images des extensions (entrées, sorties et images de référence d'AI Edit ; tuiles d'entrée d'AI Segmentation, mêmes tuiles avec les détections dessinées, et masques renvoyés) : sur l'infrastructure de l'UE pendant toute la durée de votre compte. Supprimées avec leurs copies d'aperçu lors de la suppression du compte, plus tôt sur demande, ou sur Pro à l'âge de votre choix.
- Carrés des clics Cloud AI : copies techniques conservées 12 mois sur Free, jamais sur Pro. Les carrés peuvent transiter par un cache technique supprimé en un jour ; aucune personne ne le lit, seuls nos serveurs le relisent pour éviter de demander au plugin de renvoyer le carré. Contours enregistrés et zones qu'ils couvrent : pendant toute la durée de votre compte, ou plus tôt sur demande. Les aperçus au survol ne sont jamais stockés.
- Historiques d'usage : votre abonnement plus 12 mois, à des fins de facturation. Historiques des tâches et des connexions d'AI Agent (versions du plugin et de QGIS, système d'exploitation, langue, pays, token de connexion haché et machine) : 365 jours, le texte des demandes étant effacé après 90 jours.
- Transcriptions AI Agent : Free, 90 jours. Pro, 30 jours, aucune avec 0 jour d'historique. Enterprise à rétention zéro donnée, jamais stockées.
- Identification de l'appareil : compteurs d'usage gratuit par ordinateur, 60 jours. Tâches gratuites refusées, 90 jours. Comptes vus par ordinateur, 60 jours après la dernière fois qu'ils y ont été vus. Marqueurs laissés par des comptes gratuits supprimés, 60 jours après leur dernière utilisation. Exclusions après abus, tant qu'elles sont en vigueur.
- Journaux d'exploitation : Free, 12 mois ; Pro, 90 jours. Analyses : 25 mois au maximum. Les analyses produit sur Free sont liées à votre compte (désactivation possible) ; sur Pro, elles contiennent uniquement des événements de cycle de vie et des comptages, sans contenu.
- Application TerraLab dans les assistants IA : journaux d'usage avec identifiants de visiteur et de conversation hachés, supprimés sous 35 jours. Les événements d'usage de notre analyse produit suivent la durée d'analyse indiquée ci-dessus.
- Compte TerraLab dans les assistants IA et l'API de données : journaux d'appels rattachés à votre compte par un hachage à clé, 35 jours. Compteurs quotidiens d'appels, 13 mois. Clés et applications connectées, jusqu'à leur révocation ou la suppression de votre compte.
- Outils web gratuits : les fichiers et coordonnées ouverts dans les outils du navigateur ne nous parviennent jamais. Les requêtes des outils de bâtiments ne sont pas conservées ; les réponses en cache expirent sous 7 jours. Compteurs de limitation de débit : 65 secondes.
- Votre historique : Free, jusqu'à ce que vous le supprimiez ou supprimiez votre compte. Pro, à votre choix dans les paramètres de chaque extension ou dans votre tableau de bord : 0 jour, 30 jours, 90 jours, 6 mois, 1 an, ou jusqu'à ce que vous le supprimiez. À 0 jour, aucune copie n'est écrite, sauf les générations AI Edit et les contours enregistrés, qui restent jusqu'à ce que vous les supprimiez. Les nouveaux comptes Pro démarrent à 30 jours ; les comptes Pro antérieurs au 6 October 2026 démarrent à 0 jour. Une limite continue de s'appliquer si votre offre prend fin. Enterprise : défini par contrat.
- Qui voit votre travail : sur Free, vous et notre équipe lorsqu'elle mesure la qualité de détection ou examine un problème ; sur Pro, vous seul, sauf les conversations AI Agent, que notre équipe peut lire pour examiner les échecs et améliorer l'agent ; sur Enterprise à rétention zéro donnée, vous seul. L'historique Pro et Enterprise n'est jamais utilisé pour mesurer la qualité de détection ni pour entraîner un modèle.
- Zéro conservation des données : uniquement pour les contrats Enterprise, sur demande. Aucune tuile, aucun carré de clic, aucun export d'exécution ni aucune transcription AI Agent n'est écrit, et l'historique des résultats dure aussi longtemps que le contrat le prévoit, jusqu'à un jour. AI Edit fait exception : l'image que vous envoyez et le résultat sont conservés au moins un jour afin que l'extension puisse télécharger le résultat.
- Justificatif d'inscription du tarif étudiant : lu uniquement pour confirmer le statut, supprimé sous 30 jours. Nous conservons seulement l'établissement, la date de confirmation et le fait qu'elle a eu lieu (Art. 6.1.b RGPD, mesures précontractuelles prises à votre demande).
Vos droits (RGPD)
En vertu du RGPD, vous avez le droit :
- Droit d'accès: Obtenir une copie de vos données personnelles
- Droit de rectification: Corriger les données inexactes
- Droit à l'effacement: Demander la suppression de vos données
- Droit à la limitation du traitement: Limiter le traitement des données
- Droit à la portabilité des données: Recevoir vos données dans un format portable
- Droit d'opposition: Vous opposer à un traitement fondé sur l'intérêt légitime
Vous pouvez télécharger à tout moment les données personnelles que nous détenons à votre sujet depuis la section Compte de votre tableau de bord (RGPD, art. 20) ; le fichier est au format JSON et les liens vers les images restent valables 24 heures. Pour tout autre droit, écrivez à yvann.barbot@terra-lab.ai. Nous répondons dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes (RGPD, art. 12(3)).
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
Mises à jour
Nous pouvons mettre à jour cette politique. Nous envoyons un e-mail aux utilisateurs inscrits en cas de changements importants.
Dernière mise à jour: