Sécurité et données
Où vont vos images
Transmettez cette page à la personne qui doit valider l'installation d'un plugin pour votre équipe. Elle précise ce qui quitte QGIS, qui le traite, dans quel pays, combien de temps nous le conservons et comment le supprimer.
Dernière mise à jour 3 septembre 2026
Lire la politique de confidentialité complèteCe qui quitte QGIS
Ce que chaque mode envoie
Le plugin demande votre accord avant le premier envoi. Rien n'est envoyé en arrière-plan.
Semi-Auto sur votre machine
Aucune image. Vous téléchargez le modèle une seule fois, puis il s'exécute sur votre CPU. Le plugin vérifie tout de même votre licence et envoie les diagnostics décrits ci-dessous.
AI Segmentation dans le cloud
Un clic Cloud AI envoie un petit carré d'image autour du point sélectionné. Un traitement Automatic envoie les tuiles comprises dans la zone que vous avez dessinée, le mot saisi, jusqu'à 8 cadres d'exemple que vous avez dessinés, le contour de la zone et les coordonnées qui la positionnent. Les polygones que vous conservez à la fin nous sont également renvoyés.
AI Edit
La zone que vous sélectionnez, votre prompt et les éventuelles images de référence, ainsi que l'emprise de cette zone, son système de coordonnées et le nom du fond de carte utilisé.
Ce que nous ne recevons jamais
- Votre fichier de projet et vos autres couches. Nous n'ouvrons ni l'un ni les autres.
- Les noms de vos couches, vos chemins de fichiers et l'URL de votre source d'images. Le champ du fond de carte contient le nom d'un fournisseur et un hôte, puis le plugin supprime le reste avant l'envoi.
- Aucune image dans les diagnostics. Ils contiennent les erreurs, les versions du plugin et de QGIS, votre système d'exploitation et les fonctionnalités que vous utilisez, associés à votre compte. Le réglage Privacy dans la boîte de dialogue du compte du plugin permet de les désactiver, et leur désactivation dans un plugin les désactive dans les deux.
Où les données sont traitées
Chaque service auquel nous envoyons vos données
Une ligne par élément que nous conservons. Le pays indique où les données sont stockées. Certaines de ces entreprises sont enregistrées ailleurs.
| Données | Service | Lieu |
|---|---|---|
| Comptes, quota et historique de chaque génération et de chaque détection | Supabase Postgres | Paris, France |
| Entrées, sorties et images de référence AI Edit. Tuiles et résultats AI Segmentation | Google Cloud Storage, bucket terralab-ai-edit | Paris, France (europe-west9) |
| Génération AI Edit elle-même | fal.ai | Hors de l'Union européenne, dans le cadre de clauses contractuelles types. Les images et les charges utiles y expirent après 30 jours. |
| Détection AI Segmentation elle-même | Notre propre service sur Google Cloud Run | Belgique (europe-west1). Il ne quitte jamais l'UE. |
| Le site et l'API du plugin | Vercel | Les fonctions s'exécutent à Paris (cdg1). Vercel Inc. est une entreprise américaine. |
| Paiements par carte, factures et TVA | Stripe | International. Vous saisissez votre carte sur la propre page de Stripe, nos serveurs ne voient donc jamais son numéro. |
| Analyse produit et suivi des erreurs | PostHog | Union européenne (eu.i.posthog.com). Aucune image ne lui parvient. |
| Compteurs de requêtes, un entier par clé d'activation ou adresse IP, conservés 65 secondes | Upstash Redis | Irlande (eu-west-1). La clé d'activation est stockée sous forme de hash SHA-256 tronqué. |
| Votre adresse e-mail, votre pays, votre ville, votre langue, votre formule et vos indicateurs d'utilisation, pour les e-mails liés au compte et au cycle de vie | Loops | Hors de l'Union européenne, dans le cadre de clauses contractuelles types |
| Sauvegardes chiffrées de la base de données | Google Cloud Storage Coldline | Paris, France. Supprimées automatiquement après 365 jours. |
Conservation et suppression
Combien de temps nous conservons chaque élément
- Données du compte : jusqu'à ce que vous nous demandiez de les supprimer.
- Images du plugin : pendant toute la durée de vie de votre compte, puis supprimées lors de la suppression du compte ou plus tôt sur demande. Nous n'en conservons aucune copie ailleurs.
- Masques de détection dans la base de données : supprimés 12 heures après l'archivage du traitement. La zone de préparation des envois est vidée après 7 jours.
- Enregistrements d'utilisation : votre abonnement, plus 12 mois, pour la facturation.
- Analyse : 24 mois maximum. Factures : 10 ans, comme l'exige le droit commercial français (Code de commerce, article L123-22).
Demander une suppression
Écrivez à yvann.barbot@terra-lab.ai en précisant ce que vous souhaitez supprimer. Si vous ne nous avez jamais payé, tout est supprimé, y compris le compte. Si vous nous avez payé, nous supprimons les données personnelles et conservons uniquement les données de facturation, car nous ne pouvons pas déroger à la règle des 10 ans ci-dessus. Vous pouvez également nous demander de supprimer les images tout en conservant le compte. Nous répondons dans le délai de 30 jours fixé par le GDPR. Les sauvegardes chiffrées qui contiennent encore les lignes supprimées expirent automatiquement dans un délai de 12 mois.
Sous-traitants
Les entreprises qui traitent vos données pour nous
Personne d'autre n'y accède. Nous n'entraînons aucun modèle avec vos images et nous ne les vendons à personne.
| Entreprise | Ce qu'elle fait pour nous | Lieu de stockage des données |
|---|---|---|
| Supabase | Base de données, connexion par lien envoyé par e-mail, stockage de fichiers | Paris, France |
| Google Cloud | Archive d'images, inférence AI Segmentation, sauvegardes | Paris et Belgique |
| fal.ai | Génération d'images AI Edit | Hors de l'Union européenne |
| Vercel | Hébergement du site et de l'API | Fonctions à Paris. Entreprise américaine |
| Stripe | Paiement par carte et facturation | International |
| PostHog | Analyse produit et suivi des erreurs | Union européenne |
| Upstash | Compteurs de limitation de débit | Irlande |
| Loops | E-mails liés au compte et au cycle de vie | Hors de l'Union européenne |
Ce que nous n'avons pas
Demandez-nous ces éléments, la réponse est non
Nous sommes une entreprise française de deux personnes. Voici ce que nous ne pouvons pas fournir à votre équipe chargée des achats.
- Aucun rapport SOC 2. Nous n'avons jamais fait l'objet d'un audit selon cette norme.
- Aucun certificat ISO 27001.
- Aucune installation sur site ou dans un cloud privé. La détection et la génération dans le cloud s'exécutent uniquement sur nos serveurs. Semi-Auto est le mode hors ligne, et il est gratuit.
- Aucun accès à authentification unique. Vous vous connectez avec un lien envoyé à votre adresse e-mail.
- Aucune page publique de statut pour le moment.
À qui écrire
Un accord de traitement des données ou un questionnaire de sécurité
Envoyez l'un ou l'autre à yvann.barbot@terra-lab.ai et l'un des deux fondateurs vous répondra par écrit. Remplissez votre propre formulaire et nous le signerons. Nous n'avons pas de formulaire à vous imposer. Nous n'avons pas désigné de délégué à la protection des données, ce que le GDPR n'exige pas pour une entreprise de notre taille. L'adresse ci-dessus est donc le contact du responsable du traitement.
yvann.barbot@terra-lab.aiAvec qui vous contractez
- TerraLab, société par actions simplifiée, capital social de 1 000 euros
- SIREN 104 501 861, RCS Paris B 104 501 861
- TVA intracommunautaire FR43104501861
- 173 rue de Courcelles, 75017 Paris, France
- Président et directeur de la publication : Yvann Barbot