Informativa sulla privacy

La tabella completa dei sub-responsabili e un accordo per il trattamento dei dati precompilato sono su un'unica pagina: Sub-responsabili

Titolare del trattamento

TerraLab SAS (SIREN: 104 501 861, RCS Parigi), 173 rue de Courcelles, 75017 Parigi, Francia, è il titolare del trattamento dei tuoi dati personali. Contatto per la privacy: yvann.barbot@terra-lab.ai.

Dati che raccogliamo

I dati raccolti dipendono da ciò che utilizzi:

Dati dell'account

Il tuo indirizzo email, raccolto quando ti registri con un magic link o registri un plugin gratuito. Lo usiamo per il tuo account, per l'assistenza e per gli aggiornamenti.

Dati di pagamento

Il nostro fornitore di servizi di pagamento gestisce i pagamenti. Non vediamo né conserviamo mai i dati della tua carta.

Dati di abbonamento

Token di accesso del plugin, stato dell'abbonamento, utilizzo per periodo di fatturazione e informazioni sul prodotto.

AI Edit

L'area che selezioni, il tuo prompt e le eventuali immagini di riferimento vengono inviati per la generazione, insieme alla posizione, all'estensione, al sistema di coordinate e alla basemap dell'area. Mentre digiti, il prompt viene inviato anche ai nostri server in Francia per mostrarti un suggerimento; non viene conservato e non è inviato al fornitore di generazione. La generazione avviene su Google Vertex AI (modello di immagini Gemini) e può essere elaborata al di fuori dell'UE, nel rispetto dell'EU-US Data Privacy Framework. Google non conserva questi input dopo la richiesta (possono restare in memoria fino a 24 ore), può registrare i prompt fino a 90 giorni per il monitoraggio degli abusi e non li usa mai per addestrare modelli. Le tue generazioni restano nella cronologia sui nostri server in Francia (vedi Conservazione dei dati), così puoi tornarci e possiamo assisterti.

AI Segmentation, sul tuo computer

Nulla di ciò che segmenti lascia il tuo computer. Il plugin controlla comunque la tua licenza e invia le diagnostiche descritte sotto. Installando il modello sul dispositivo, il download avviene dal suo editore e dai consueti siti di pacchetti Python.

AI Segmentation, clic Cloud AI

Ogni clic invia ai nostri server nell'UE un piccolo quadrato di immagine intorno al punto, e il contorno torna indietro. Con il piano Free conserviamo una copia tecnica di quel quadrato per misurare e migliorare la qualità del rilevamento; non la vedi mai e puoi opporti dalle impostazioni del tuo account o via email. Con Pro non viene conservata alcuna copia. Quando salvi un oggetto, ne memorizziamo il contorno e l'area che copre, su infrastrutture UE, per verifiche di assistenza e fatturazione.

AI Segmentation, rilevamento automatico

Un'esecuzione invia ai nostri server nell'UE i tile della zona selezionata, l'oggetto che digiti, gli eventuali esempi che disegni, il contorno della zona e le coordinate e il sistema di coordinate che le posizionano. Conserviamo i tile, i tile con i rilevamenti disegnati sopra e i risultati, per la tua cronologia, per l'assistenza e per le verifiche di fatturazione. Con Free misuriamo anche su di essi la qualità del rilevamento; con Pro non lo facciamo mai. Le maschere dettagliate escono dal nostro database 12 ore dopo essere state archiviate. Quando premi «Finish», anche i poligoni che hai mantenuto ci vengono inviati.

AI Agent

Un'esecuzione invia la tua richiesta, l'eventuale immagine allegata, le istruzioni, le note di memoria e il profilo salvati nel plugin, i messaggi precedenti della conversazione, i risultati delle azioni QGIS eseguite e una descrizione del progetto aperto: percorso del file, estensione della mappa, CRS e scala; per ogni livello il nome, il tipo, il CRS, il numero di elementi, i nomi dei campi e l'estensione; i valori degli attributi di un elemento campione per i primi otto livelli; le tue cinque ultime esecuzioni di Processing e i tre avvisi QGIS più recenti. I contenuti dei livelli e i file restano sul tuo computer, e i segreti, come le password presenti nelle fonti dei livelli, vengono mascherati prima dell'invio. Alla connessione il pannello invia anche il tuo token di accesso (conservato solo come hash), un hash della macchina, le versioni di plugin e QGIS, il sistema operativo e la lingua. Le richieste di dati aperti vanno dal plugin direttamente al servizio che ospita i dati, che vede il tuo indirizzo IP e la query, mai il testo della tua richiesta. Le esecuzioni sono gestite dal nostro server agent su Microsoft Azure (Europa occidentale) ed elaborate da Azure OpenAI sulla nostra risorsa nella zona dati europea, che non usa questi dati per addestrare modelli. Microsoft può conservare prompt e risposte fino a 30 giorni per il monitoraggio degli abusi; abbiamo richiesto un'esenzione e aggiorneremo questa informativa quando sarà concessa. Con il piano Free conserviamo conversazioni, passaggi e chiamate agli strumenti per 90 giorni, nel nostro database a Parigi e in un file diagnostico sul server agent, così puoi riaprire una discussione e noi possiamo analizzare i problemi; li leggiamo per correggere risposte sbagliate e strumenti guasti. L'interruttore "Aiuta a migliorare AI Agent" nelle impostazioni del plugin interrompe questa lettura senza costi. Con il piano Pro li conserviamo per 30 giorni per gli stessi motivi, e il nostro team può leggerli; lo stesso interruttore interrompe questa lettura, e la conversazione viene comunque conservata. Imposta la Conservazione della cronologia a 0 giorni, nelle impostazioni del plugin o nella tua dashboard, e nessuna trascrizione viene memorizzata. Con un contratto Enterprise di zero conservazione dei dati, nessuna trascrizione viene memorizzata.

Diagnostica, tutti e tre i plugin

I plugin segnalano errori, versioni del plugin e di QGIS, il tuo sistema operativo e le funzionalità che usi, collegati al tuo account, così possiamo risolvere i problemi che incontri. Non inviano mai le tue immagini, le coordinate, i nomi dei layer o i percorsi completi dei file. Disattivarli nelle impostazioni di un plugin li disattiva in tutti e tre.

Monitoraggio degli errori

Gli errori dei plugin e del sito web sono conservati nel nostro registro eventi interno e nel nostro strumento di analisi, entrambi nell'UE, per 12 mesi, in base al nostro legittimo interesse alla qualità del servizio.

Dati di analisi (con consenso)

Con il tuo consenso registriamo visualizzazioni di pagina, clic e registrazioni delle sessioni nelle pagine di prodotto e account. Puoi rifiutare i cookie di analisi in qualsiasi momento.

Dati di interazione con il sito

Posizione approssimativa (paese, città), tipo di dispositivo e browser, e comportamento di navigazione, usati per migliorare i nostri servizi.

Strumenti web gratuiti

I convertitori di formato (KML, KMZ, GPX, GeoJSON, CSV, Shapefile), i convertitori di coordinate e MGRS e il generatore di comandi ogr2ogr funzionano nel tuo browser: i tuoi file e le tue coordinate non raggiungono mai i nostri server. Un file importato da un link viene scaricato dal tuo browser, quindi quel sito vede il tuo indirizzo IP. Gli strumenti per le impronte e l'altezza degli edifici inviano ai nostri server l'area che disegni o visualizzi e qualsiasi nome di luogo che digiti; questi server interrogano i nostri servizi di geocodifica e OpenStreetMap nell'UE (Azure, Europa occidentale), la IGN Géoplateforme, i dataset aperti sugli edifici di Microsoft e Google e la nostra copia UE di Overture Maps. Questi servizi non vedono mai il tuo indirizzo IP. Non conserviamo queste richieste; il nostro host mette in cache le risposte per un massimo di 7 giorni. Gli sfondi delle mappe e le immagini satellitari sono caricati dai nostri server nell'UE, e le foto aeree della Francia dalla IGN Géoplateforme; entrambi vedono il tuo indirizzo IP. Alcuni strumenti conservano il tuo input nell'indirizzo della pagina, così puoi condividere un link; con il consenso all'analisi, quell'indirizzo fa parte della visualizzazione di pagina registrata.

Identificazione del dispositivo

Per proteggere le licenze e mantenere equi i piani gratuiti, i nostri plugin creano un identificatore tecnico del dispositivo:

Cos'è: un hash unidirezionale di un valore casuale memorizzato nelle impostazioni di QGIS, oppure dell'identificatore di macchina del sistema operativo. Non riceviamo mai il valore originale, il nome del computer, il suo hardware o i tuoi file. Poiché può isolare un singolo computer, lo trattiamo come dato personale.
Finalità: rilevare un account condiviso tra più persone e conteggiare l'uso gratuito per computer, in modo che account aggiuntivi sullo stesso computer non aggiungano uso gratuito. Un account a pagamento funziona su ogni macchina utilizzata dall'utente.
Account per computer: per ogni plugin registriamo quali account vengono usati su un computer e quando ciascuno è stato visto per la prima e l'ultima volta. Solo i primi due account gratuiti attivi su un computer negli ultimi 60 giorni mantengono l'uso gratuito; gli account a pagamento e quelli che lo sono stati non vengono mai conteggiati, e un account inattivo da più di 60 giorni conta come nuovo. Un account gratuito eliminato, attivo negli ultimi 60 giorni, lascia un indicatore pseudonimo (codice del computer, plugin e date, senza alcun collegamento con te). Un computer usato per abusare dei piani gratuiti può essere escluso dall'uso gratuito; lo riesaminiamo su richiesta.
Base giuridica: il nostro legittimo interesse a prevenire frodi e abusi dei nostri piani gratuiti (articolo 6.1.f e considerando 47 GDPR) e l'esecuzione del contratto di abbonamento (articolo 6.1.b GDPR).
Computer condiviso (un laboratorio, un'aula) o un limite che sembra sbagliato? Scrivici: possiamo assegnare a quel computer una quota propria. Puoi anche opporti a questo trattamento via email.

App TerraLab in ChatGPT e in altri assistenti IA

L'app TerraLab permette a un assistente IA come ChatGPT di trovare luoghi, estrarre dati cartografici aperti, leggere le altitudini e convertire file GIS, senza un account TerraLab. Questa sezione descrive cosa succede quando l'assistente richiama l'app.

Cosa riceviamo: Solo per rispondere alla tua richiesta: i nomi dei luoghi, gli indirizzi, le coordinate, le aree e i file che chiedi all'assistente di elaborare, e un identificatore utente con hash inviato con ogni chiamata (oppure, in mancanza, un hash dell'indirizzo IP del chiamante).
Cosa registriamo: Per ogni chiamata: il nome dello strumento, lo stato, la durata e il numero di risultati, senza la tua query, il tuo file o il tuo indirizzo IP. Il nostro servizio di dati aperti conserva l'area richiesta (un riquadro di delimitazione) nei log tecnici per 30 giorni, senza alcun identificatore utente.
Limitazione delle richieste: L'identificatore con hash (o l'indirizzo IP con hash) resta nella memoria del server per circa due minuti per limitare le chiamate al minuto, e non viene mai scritto su disco.
File: I file caricati e quelli collegati sono elaborati in memoria e non vengono conservati. I file scaricati non sono memorizzati: ogni link contiene la sua richiesta e ricostruisce il file all'apertura, quindi chiunque abbia il link può ricostruirlo.
Chi elabora i dati: Microsoft Azure (Europa occidentale) ospita l'app, il nostro servizio di dati aperti e il nostro geocodificatore. Gli indirizzi francesi vanno anche al geocodificatore IGN Géoplateforme, e le coordinate delle particelle catastali francesi possono andare a IGN API Carto. I tile di altitudine provengono dalla copia del DEM Copernicus su Amazon Web Services. La mappa nella chat carica le immagini aeree da IGN. Un file fornito tramite link viene scaricato dal suo host. I link a terra-lab.ai contengono tag utm campaign.
Cosa non facciamo mai: Non vendiamo questi dati, non li usiamo per la pubblicità e non li usiamo per addestrare modelli di IA.
Contatti e cancellazione: Domande o richieste di cancellazione: yvann.barbot@terra-lab.ai.

Base giuridica del trattamento

Ci basiamo su questi fondamenti giuridici:

Esecuzione del contratto (articolo 6.1.b GDPR): fornire i nostri servizi, gestire il tuo abbonamento ed elaborare i pagamenti.
Consenso (articolo 6.1.a GDPR): cookie di analisi e registrazioni delle sessioni. Puoi revocarlo in qualsiasi momento.
Legittimo interesse (articolo 6.1.f GDPR): sicurezza, miglioramento del servizio e diagnostica dei plugin collegata all'account.
Interesse legittimo (articolo 6.1.f del GDPR), per migliorare il prodotto: con il piano Free conserviamo per 12 mesi i riquadri di clic dell'IA Cloud per misurare la qualità del rilevamento, e leggiamo le conversazioni di AI Agent conservate per 90 giorni per correggere risposte sbagliate, strumenti guasti e schemi di errore. Con il piano Pro leggiamo le conversazioni di AI Agent conservate per 30 giorni per gli stessi motivi; i riquadri di clic del piano Pro non vengono mai conservati. Puoi opporti senza costi, con l'interruttore "Aiuta a migliorare AI Agent" nelle impostazioni del plugin o via email, senza altri effetti sul servizio: la conversazione viene comunque conservata, così la discussione resiste ai nostri aggiornamenti. Con il piano Pro, scegliere 0 giorni di cronologia non conserva alcuna conversazione e interrompe anche le altre copie della tua cronologia. Gli account Enterprise con zero conservazione dei dati sono esclusi. Oggi non addestriamo modelli sui dati dei clienti; se questo cambiasse, prima arriverebbero questa informativa e un interruttore nelle impostazioni.
Legittimo interesse (articolo 6.1.f GDPR), strumenti web gratuiti: rispondere all'area o al luogo richiesto e contare le richieste per indirizzo IP per 65 secondi per prevenire abusi.

Fornitori di servizi e trasferimenti di dati

Fornitori che trattano dati per nostro conto:

Servizio	Finalità	Ubicazione	Base giuridica
Database e autenticazione	Account utente e archiviazione dei dati	UE	Contratto
Elaborazione dei pagamenti	Fatturazione degli abbonamenti e fatturazione	Internazionale	Contratto
Generazione di immagini IA (AI Edit)	Generazione di immagini dall'area selezionata, dal tuo prompt e dalle immagini di riferimento	In tutto il mondo (Google Vertex AI, endpoint globale; EU-US Data Privacy Framework)	Contratto
Rilevamento IA (AI Segmentation)	Rilevamento di oggetti sui tile e sui quadrati di clic che invii	UE (nostra infrastruttura)	Contratto
Modello linguistico di AI Agent	Pianificazione e risposta nelle esecuzioni di AI Agent	UE (Azure OpenAI, zona dati europea; esenzione dal monitoraggio degli abusi richiesta)	Contratto
Server di AI Agent	Esecuzione delle conversazioni di AI Agent e delle relative azioni QGIS, con un file diagnostico per esecuzione conservato 90 giorni (30 giorni con il piano Pro, nessuno con 0 giorni di cronologia)	UE (Microsoft Azure, Europa occidentale)	Contratto
Archiviazione delle immagini	Input e output dei plugin, immagini di riferimento, tile di segmentazione e quadrati di clic Cloud AI	UE	Legittimo interesse
Hosting del sito web	Erogazione e prestazioni del sito web	Internazionale (funzioni eseguite a Parigi; EU-US Data Privacy Framework)	Contratto
Analisi di prodotto	Analisi del sito web e registrazioni delle sessioni (consenso); diagnostica dei plugin collegata all'account (legittimo interesse)	UE	Consenso / Legittimo interesse
Email transazionali	Email di autenticazione e notifica	Stati Uniti (EU-US Data Privacy Framework)	Contratto
Limitazione delle richieste	Un contatore di richieste per indirizzo IP o account, conservato per 65 secondi, contro l'abuso degli strumenti gratuiti e dei servizi dei plugin	UE (Irlanda)	Legittimo interesse
Interrogazioni di dati aperti (strumenti gratuiti)	IGN Géoplateforme e dataset aperti sugli edifici di Microsoft e Google, interrogati dal nostro server, mai con il tuo indirizzo IP	UE e internazionale	Legittimo interesse
Sfondi delle mappe	Mappe di sfondo e immagini satellitari dai nostri server (Azure, Europa occidentale), foto aeree della Francia dalla IGN Géoplateforme, caricate dal tuo browser	UE	Legittimo interesse
Misurazione dell'audience del sito	Conteggi aggregati delle visualizzazioni di pagina senza cookie e senza tracciamento tra siti (Vercel Web Analytics)	Internazionale (EU-US Data Privacy Framework)	Legittimo interesse
Traduzione del sito	Traduzione automatica delle pagine del sito (Google Translate)	Internazionale	Legittimo interesse

Per i trasferimenti al di fuori dell'UE ci basiamo sull'EU-US Data Privacy Framework quando il fornitore è certificato (generazione di immagini AI Edit, invio di email, hosting), e sulle Clausole Contrattuali Standard negli altri casi (pagamenti).

Conservazione dei dati

Conserviamo i dati solo per il tempo necessario:

Dati dell'account: fino a quando elimini il tuo account o ce lo chiedi. I backup cifrati che contengono ancora dati cancellati scadono entro 12 mesi.
Dati di pagamento: conservati dal nostro fornitore di servizi di pagamento secondo la sua politica e gli obblighi di legge. Fatture: 10 anni, come richiede il diritto commerciale francese (Code de commerce, articolo L123-22).
Immagini dei plugin (input, output e immagini di riferimento di AI Edit; tile di input di AI Segmentation, gli stessi tile con i rilevamenti disegnati sopra e le maschere restituite): su infrastrutture UE per tutta la durata del tuo account. Eliminate insieme alle copie di anteprima alla cancellazione dell'account, prima su richiesta, oppure, con Pro, all'età che scegli.
Quadrati dei clic Cloud AI: copie tecniche conservate 12 mesi con Free, mai con Pro. I quadrati possono passare da una cache tecnica eliminata entro un giorno e mai letta. Contorni salvati e relative aree: per tutta la durata del tuo account, o prima su richiesta. Le anteprime al passaggio del mouse non vengono mai memorizzate.
Registri di utilizzo: durata dell'abbonamento più 12 mesi, a fini di fatturazione. Registri delle esecuzioni e delle connessioni di AI Agent (versioni di plugin e QGIS, sistema operativo, lingua, token di accesso in forma di hash e macchina): 365 giorni, con il testo della richiesta oscurato dopo 90 giorni.
Trascrizioni di AI Agent: Free, 90 giorni. Pro, 30 giorni, nessuna con 0 giorni di cronologia. Enterprise con zero conservazione dei dati, mai memorizzate.
Identificazione del dispositivo: conteggi dell'uso gratuito per computer, 60 giorni. Esecuzioni gratuite rifiutate, 90 giorni. Account visti per computer, 60 giorni dopo l'ultima volta che sono stati visti lì. Indicatori lasciati da account gratuiti eliminati, 60 giorni dopo il loro ultimo utilizzo. Esclusioni dopo un abuso, per tutta la loro durata.
Registri operativi: Free, 12 mesi; Pro, 90 giorni. Analisi: 25 mesi al massimo. Le analisi di prodotto con Free sono collegate al tuo account (opt-out); con Pro contengono solo eventi di ciclo di vita e conteggi, nessun contenuto.
Strumenti web gratuiti: i file e le coordinate aperti negli strumenti del browser non ci raggiungono mai. Le richieste degli strumenti per gli edifici non vengono conservate; le risposte in cache scadono entro 7 giorni. Contatori della limitazione delle richieste: 65 secondi.
La tua cronologia: con Free, fino a quando la elimini o elimini il tuo account. Con Pro, a tua scelta nelle impostazioni di qualsiasi plugin o nella tua dashboard: 0 giorni, 30 giorni, 90 giorni, 6 mesi, 1 anno, oppure fino a quando la elimini. A 0 giorni non viene scritta alcuna copia, eccetto le generazioni di AI Edit e i contorni salvati, che restano finché non li elimini. I nuovi account Pro partono da 30 giorni; gli account Pro attivi prima del 6 ottobre 2026 partono da 0 giorni. Un limite continua ad applicarsi se il tuo piano termina. Enterprise: stabilito dal contratto.
Chi vede il tuo lavoro: con il piano Free, tu e il nostro team quando misuriamo la qualità del rilevamento o analizziamo un problema; con il piano Pro, solo tu, tranne le conversazioni di AI Agent, che il nostro team può leggere per analizzare errori e migliorare l'agente; con Enterprise a zero conservazione dei dati, solo tu. La cronologia dei piani Pro ed Enterprise non viene mai usata per misurare la qualità del rilevamento o per addestrare un modello.
Zero conservazione dei dati: solo per i contratti Enterprise, su richiesta. Non viene scritto alcun tile, alcun quadrato di clic, alcuna esportazione di esecuzione né alcuna trascrizione di AI Agent, e la cronologia dei risultati dura per il periodo previsto dal contratto, fino a un solo giorno. Fa eccezione AI Edit: l'immagine che invii e il risultato vengono conservati per almeno un giorno, così che il plugin possa scaricare il risultato.

Cookie

Il nostro sito web utilizza cookie e tecnologie simili:

Cookie strettamente necessari

Cookie di sessione di autenticazione. Il sito ne ha bisogno, quindi non richiedono consenso.

Cookie di analisi (consenso richiesto)

Ci aiutano a capire come i visitatori usano il sito. Vengono impostati solo dopo che li accetti nel banner dei cookie.

Puoi modificare la tua scelta in qualsiasi momento dal banner dei cookie.

I tuoi diritti (GDPR)

Ai sensi del GDPR, hai il diritto di:

Diritto di accesso: Ottenere una copia dei tuoi dati personali
Diritto di rettifica: Correggere i dati inesatti
Diritto alla cancellazione: Chiedere la cancellazione dei tuoi dati
Diritto alla limitazione del trattamento: Limitare il trattamento dei dati
Diritto alla portabilità dei dati: Ricevere i tuoi dati in un formato portabile
Diritto di opposizione: Opporti al trattamento basato sul legittimo interesse

Puoi scaricare in qualsiasi momento i dati personali che conserviamo su di te dalla sezione Account della tua dashboard (GDPR Art. 20); il file è in formato JSON e i link alle immagini restano validi per 24 ore. Per qualsiasi altro diritto, scrivi a yvann.barbot@terra-lab.ai. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse (GDPR Art. 12(3)).

Hai anche il diritto di proporre reclamo al Garante francese per la protezione dei dati (CNIL), 3 place de Fontenoy, 75007 Parigi, www.cnil.fr.

Aggiornamenti

Possiamo aggiornare questa informativa. Inviamo un'email agli utenti registrati in caso di modifiche sostanziali.

Ultimo aggiornamento: 9 ottobre 2026