Vai al contenuto

Sicurezza e dati

Dove finiscono le tue immagini

Per chi approva prima che il tuo team installi un plugin: cosa esce da QGIS, come lo proteggiamo e il DPA da firmare.

Ultimo aggiornamento 8 ottobre 2026

Leggi l'informativa sulla privacy completa

Cosa esce da QGIS

Cosa invia ciascuna modalità

Il plugin verifica la tua licenza all'avvio di QGIS e chiede il permesso prima del primo caricamento di immagini o dati di progetto.

Semi-Auto sul tuo computer

Nessuna immagine. Il modello gira sulla tua CPU. Il plugin verifica comunque la tua licenza e invia le diagnostiche.

AI Segmentation nel cloud

Un clic Cloud AI invia un piccolo quadrato di immagine intorno al punto. Un'esecuzione automatica invia i tile della zona che hai disegnato, la parola che hai digitato, fino a 8 riquadri di esempio, il contorno della zona e le sue coordinate. Anche i poligoni che tieni tornano a noi.

AI Edit

L'area che selezioni, il tuo prompt e le eventuali immagini di riferimento, con l'estensione dell'area, il sistema di coordinate e il nome della basemap. La generazione avviene su Google Vertex AI.

AI Agent

La tua richiesta, l'eventuale immagine allegata, le tue istruzioni salvate e una descrizione del progetto aperto: percorso del file, estensione, CRS, nome, campi, numero di elementi ed estensione di ogni layer, una riga campione per i primi otto layer, le ultime esecuzioni di Processing e le avvertenze di QGIS. Il contenuto dei layer e i file restano sul tuo computer.

Cosa non riceviamo mai

  • Il tuo file di progetto e i tuoi altri layer.
  • Da AI Edit e AI Segmentation: nomi dei layer, percorsi dei file o l'URL della fonte delle tue immagini (il campo basemap conserva solo il nome e l'host di un fornitore). AI Agent invia i nomi dei layer e il percorso del file di progetto, come elencato sopra.
  • Immagini nelle diagnostiche. Contengono errori, versioni, sistema operativo e funzionalità usate, collegati al tuo account, e un solo interruttore le disattiva in tutti e tre i plugin.

Sicurezza

Misure di sicurezza principali

Ogni riga corrisponde al nostro codice o ai nostri contratti, e cambia quando cambiano loro.

Ubicazione dei dati

Database, file, AI Segmentation e AI Agent restano nell'Unione europea: Parigi per il database e i file, Belgio per AI Segmentation, Europa occidentale e zona dati UE per AI Agent. La generazione di AI Edit avviene sull'endpoint globale di Google Vertex AI, nel rispetto dell'EU-US Data Privacy Framework.

Cifratura

TLS 1.2 o superiore su ogni connessione. I dati a riposo sono cifrati dal fornitore (AES-256 su Supabase, Google Cloud e Azure).

Accesso

Solo due dei tre co-fondatori hanno accesso alla produzione, con l'autenticazione a due fattori su ogni console dei fornitori. Nessun collaboratore esterno, nessun supporto offshore e nessun account condiviso.

Cancellazione

Elimini il tuo account dalla dashboard. Resta recuperabile per 15 giorni, poi ogni riga, file e contatto email viene cancellato e la cancellazione viene verificata.

Esportazione dei dati

I tuoi risultati sono già in QGIS sul tuo computer. I dati di account e di utilizzo vengono esportati in JSON su richiesta entro 30 giorni.

Notifica di violazione

Una violazione di dati personali viene notificata al CNIL entro 72 ore dalla scoperta e ai clienti interessati senza ingiustificato ritardo.

Pro: la tua cronologia, per tutto il tempo che scegli

Con il piano Pro, solo tu vedi la tua cronologia e nulla di ciò che invii addestra un modello. Le conversazioni di AI Agent fanno eccezione: le conserviamo per 30 giorni e il nostro team può leggerle per correggere gli errori, a meno che tu non scelga 0 giorni. Decidi per quanto tempo resta il resto, oppure che non venga scritta alcuna copia. I contratti Enterprise possono prevedere la zero conservazione dei dati.

Ogni società che tratta dati dei clienti per noi

Accordo per il trattamento dei dati

Un DPA da firmare prima di pagare

Precompilato ai sensi dell'articolo 28(3) GDPR, con TerraLab come responsabile del trattamento. Compila il blocco del titolare, firmalo e invialo al nostro contatto privacy. Il suo elenco di sub-responsabili rimanda alla nostra pagina dei sub-responsabili, quindi resta aggiornato senza una nuova firma.

Cosa non abbiamo

Se ce lo chiedi, la risposta è no

Siamo un'azienda francese di tre cofondatori. Non possiamo fornire:

  • Un report SOC 2 o un certificato ISO 27001.
  • Un'installazione on-premise o in cloud privato dei plugin: il rilevamento nel cloud e la generazione girano sui nostri server. Semi-Auto è il percorso offline gratuito; il rilevamento sui tuoi server è un progetto personalizzato separato.
  • Single sign-on: accedi con un link via email.
  • Una pagina di stato pubblica, per ora.

A chi scrivere

Domande o un questionario di sicurezza

Scrivi a yvann.barbot@terra-lab.ai e un fondatore risponde per iscritto. Compiliamo il tuo questionario e possiamo firmare il tuo modulo DPA al posto del nostro. Non abbiamo un responsabile della protezione dei dati (DPO), che il GDPR non richiede alla nostra dimensione, quindi questo indirizzo è il contatto del titolare del trattamento.

yvann.barbot@terra-lab.ai

Con chi stai contrattando

  • TerraLab, società per azioni semplificata, capitale sociale 1,000 euro
  • SIREN 104 501 861, RCS Parigi B 104 501 861
  • Partita IVA intracomunitaria FR43104501861
  • 173 rue de Courcelles, 75017 Parigi, Francia
  • Presidente e direttore della pubblicazione: Yvann Barbot