Sicurezza e dati
Dove vanno le tue immagini
Inoltra questa pagina a chi deve approvare l'installazione di un plugin per il tuo team. Spiega cosa esce da QGIS, chi lo tratta, in quale paese, per quanto tempo lo conserviamo e come cancellarlo.
Ultimo aggiornamento 3 settembre 2026
Leggi l'informativa completa sulla privacyCosa esce da QGIS
Cosa invia ogni modalità
Il plugin chiede il consenso prima del primo caricamento. Nulla viene inviato in background.
Semi-Auto sul tuo computer
Nessuna immagine. Scarichi il modello una volta, poi viene eseguito sulla tua CPU. Il plugin verifica comunque la tua licenza e invia i dati diagnostici descritti sotto.
AI Segmentation nel cloud
Un clic su Cloud AI invia una piccola porzione quadrata dell'immagine attorno al punto selezionato. Un'esecuzione automatica invia i tile dentro la zona disegnata, la parola digitata, fino a 8 riquadri di esempio disegnati, il contorno della zona e le coordinate che la posizionano. Anche i poligoni che conservi alla fine ci vengono inviati.
AI Edit
L'area selezionata, il prompt e le eventuali immagini di riferimento, oltre all'estensione dell'area, al suo sistema di coordinate e al nome della mappa di base sottostante.
Cosa non riceviamo mai
- Il file del progetto e gli altri layer. Non apriamo né l'uno né gli altri.
- I nomi dei layer, i percorsi dei file e l'URL della fonte delle immagini. Il campo della mappa di base contiene il nome del provider e un host, mentre il plugin elimina il resto prima dell'invio.
- Nessuna immagine nei dati diagnostici. Contengono errori, le versioni del plugin e di QGIS, il sistema operativo e le funzionalità utilizzate, associati al tuo account. L'impostazione Privacy nella finestra dell'account del plugin li disattiva. Disattivandoli in un plugin, vengono disattivati in entrambi.
Dove vengono trattati
Ogni servizio a cui inviamo i tuoi dati
Una riga per ogni tipo di dato che conserviamo. Il paese indica dove risiedono i dati. Alcune di queste società sono registrate altrove.
| Dati | Servizio | Dove |
|---|---|---|
| Account, quota e storico di ogni generazione e di ogni rilevamento | Supabase Postgres | Parigi, Francia |
| Input, output e immagini di riferimento di AI Edit. Tile e risultati di AI Segmentation | Google Cloud Storage, bucket terralab-ai-edit | Parigi, Francia (europe-west9) |
| La generazione AI Edit | fal.ai | Fuori dall'Unione europea, con Clausole contrattuali standard. Le immagini e i payload scadono lì dopo 30 giorni. |
| Il rilevamento di AI Segmentation | Il nostro servizio su Google Cloud Run | Belgio (europe-west1). Non lascia mai l'Unione europea. |
| Il sito web e l'API del plugin | Vercel | Le funzioni girano a Parigi (cdg1). Vercel Inc. è una società statunitense. |
| Pagamenti con carta, fatture e IVA | Stripe | Internazionale. Inserisci i dati della carta sulla pagina di Stripe, quindi i nostri server non vedono mai il numero della carta. |
| Analisi del prodotto e monitoraggio degli errori | PostHog | Unione europea (eu.i.posthog.com). Nessuna immagine vi arriva. |
| Contatori delle richieste, un numero intero per ogni chiave di attivazione o indirizzo IP, conservati per 65 secondi | Upstash Redis | Irlanda (eu-west-1). La chiave di attivazione viene memorizzata come hash SHA-256 troncato. |
| Il tuo indirizzo email, paese, città, lingua, piano e indicatori di utilizzo, per le email dell'account e del ciclo di vita | Loops | Fuori dall'Unione europea, con Clausole contrattuali standard |
| Backup crittografati del database | Google Cloud Storage Coldline | Parigi, Francia. Cancellati automaticamente dopo 365 giorni. |
Conservazione e cancellazione
Per quanto tempo conserviamo ogni dato
- Dati dell'account: fino a quando ci chiedi di cancellarli.
- Immagini del plugin: per tutta la durata del tuo account, poi cancellate con l'eliminazione dell'account o prima su richiesta. Non conserviamo copie altrove.
- Maschere di rilevamento nel database: eliminate 12 ore dopo l'archiviazione dell'esecuzione. L'area temporanea per i caricamenti si svuota dopo 7 giorni.
- Dati di utilizzo: il tuo abbonamento più 12 mesi, per la fatturazione.
- Dati analitici: al massimo 24 mesi. Fatture: 10 anni, come richiesto dalla legge commerciale francese (Code de commerce, articolo L123-22).
Chiedere la cancellazione
Scrivi a yvann.barbot@terra-lab.ai e indica cosa vuoi cancellare. Se non ci hai mai pagato, eliminiamo tutto, compreso l'account. Se hai pagato, rimuoviamo i dati personali e conserviamo solo i dati di fatturazione, perché non possiamo derogare alla regola dei 10 anni indicata sopra. Puoi anche chiederci di cancellare le immagini e conservare l'account. Rispondiamo entro i 30 giorni previsti dal GDPR. I backup crittografati che contengono ancora righe cancellate scadono automaticamente entro 12 mesi.
Sub-processors
Le società che trattano i tuoi dati per noi
Nessun altro vi accede. Non addestriamo modelli sulle tue immagini e non le vendiamo a nessuno.
| Società | Cosa fa per noi | Dove risiedono i dati |
|---|---|---|
| Supabase | Database, accesso tramite link email, archiviazione dei file | Parigi, Francia |
| Google Cloud | Archivio delle immagini, inferenza di AI Segmentation, backup | Parigi e Belgio |
| fal.ai | Generazione di immagini con AI Edit | Fuori dall'Unione europea |
| Vercel | Hosting del sito web e dell'API | Funzioni a Parigi. Società statunitense |
| Stripe | Pagamenti con carta e fatturazione | Internazionale |
| PostHog | Analisi del prodotto e monitoraggio degli errori | Unione europea |
| Upstash | Contatori per la limitazione delle richieste | Irlanda |
| Loops | Email dell'account e del ciclo di vita | Fuori dall'Unione europea |
Cosa non abbiamo
Chiedicelo e la risposta sarà no
Siamo una società francese di due persone. Ecco cosa non possiamo fornire al tuo ufficio acquisti.
- Nessun report SOC 2. Non siamo mai stati sottoposti a un audit rispetto a questo standard.
- Nessun certificato ISO 27001.
- Nessuna installazione in sede o su cloud privato. Il rilevamento e la generazione nel cloud vengono eseguiti solo sui nostri server. Semi-Auto è il percorso offline ed è gratuito.
- Nessun accesso singolo. Accedi con un link inviato al tuo indirizzo email.
- Nessuna pagina pubblica sullo stato del servizio, per ora.
A chi scrivere
Un accordo sul trattamento dei dati o un questionario di sicurezza
Invia l'uno o l'altro a yvann.barbot@terra-lab.ai e uno dei due fondatori ti risponderà per iscritto. Compila il tuo modulo e lo firmeremo. Non abbiamo un nostro modulo da imporre. Non abbiamo nominato un responsabile della protezione dei dati, cosa che il GDPR non richiede per una società delle nostre dimensioni, quindi l'indirizzo sopra è il contatto del titolare del trattamento.
yvann.barbot@terra-lab.aiCon chi stipuli il contratto
- TerraLab, société par actions simplifiée, capitale sociale di 1.000 euro
- SIREN 104 501 861, RCS Paris B 104 501 861
- IVA intra-UE FR43104501861
- 173 rue de Courcelles, 75017 Paris, France
- Presidente e direttore della pubblicazione: Yvann Barbot