Beveiliging en gegevens
Waar je beelden naartoe gaan
Voor wie een plugin goedkeurt voordat je team hem installeert: wat QGIS verlaat, hoe we dat beschermen, en de verwerkersovereenkomst (DPA) om te ondertekenen.
Laatst bijgewerkt 8 oktober 2026
Lees het volledige privacybeleidWat QGIS verlaat
Wat elke modus verstuurt
De plugin controleert je licentie wanneer QGIS start, en vraagt om toestemming voordat voor het eerst beelden of projectgegevens worden geüpload.
Semi-Auto op je eigen computer
Geen beelden. Het model draait op je CPU. De plugin controleert wel je licentie en stuurt diagnostische gegevens.
AI Segmentation in de cloud
Een Cloud AI-klik stuurt een klein vierkant beeldfragment rond het punt. Een automatische run stuurt de tegels van de zone die je tekende, het woord dat je typte, tot 8 voorbeeldvakken, de omtrek van de zone en de coördinaten ervan. De polygonen die je behoudt, komen ook naar ons terug.
AI Edit
Het gebied dat je selecteert, je prompt en eventuele referentieafbeeldingen, met de omvang van het gebied, het coördinatenstelsel en de naam van de basiskaart. De generatie draait op Google Vertex AI.
AI Agent
Je verzoek, eventuele bijgevoegde afbeelding, je opgeslagen instructies, en een beschrijving van het geopende project: bestandspad, omvang, CRS, de naam, velden, aantal objecten en omvang van elke laag, één voorbeeldrij voor de eerste acht lagen, recente Processing-runs en QGIS-waarschuwingen. De inhoud van lagen en bestanden blijft op je computer.
Wat we nooit ontvangen
- Je projectbestand en je andere lagen.
- Van AI Edit en AI Segmentation: laagnamen, bestandspaden of de URL van je beeldbron (het veld van de basiskaart bewaart alleen een providernaam en host). AI Agent stuurt laagnamen en het pad van het projectbestand, zoals hierboven vermeld.
- Beelden in de diagnostiek. Die bevatten fouten, versies, besturingssysteem en gebruikte functies, gekoppeld aan je account, en één schakelaar zet ze in alle drie de plugins uit.
Beveiliging
Belangrijkste beveiligingsmaatregelen
Elke regel komt overeen met onze code of onze contracten, en verandert wanneer die veranderen.
Locatie van de gegevens
Database, bestanden, AI Segmentation en AI Agent blijven in de Europese Unie: Parijs voor de database en bestanden, België voor AI Segmentation, West-Europa en de Europese datazone voor AI Agent. AI Edit-generatie draait op het globale eindpunt van Google Vertex AI, onder het EU-VS Data Privacy Framework.
Versleuteling
TLS 1.2 of hoger op elke verbinding. Opgeslagen gegevens worden door de aanbieder versleuteld (AES-256 bij Supabase, Google Cloud en Azure).
Toegang
Slechts twee van de drie medeoprichters hebben productietoegang, met tweefactorauthenticatie op elke providerconsole. Geen externe contractanten, offshore-ondersteuning of gedeelde accounts.
Verwijdering
Je verwijdert je account via het dashboard. Het blijft 15 dagen herstelbaar, daarna wordt elke rij, elk bestand en elk e-mailcontact gewist en wordt de wissing gecontroleerd.
Gegevensexport
Je resultaten staan al in QGIS op je computer. Account- en gebruiksgegevens worden op verzoek binnen 30 dagen in JSON geëxporteerd.
Melding van datalekken
Een datalek met persoonsgegevens wordt binnen 72 uur na ontdekking aan de CNIL gemeld en zonder onredelijke vertraging aan de getroffen klanten.
Pro: je geschiedenis, zolang je kiest
Op Pro ziet alleen jij je geschiedenis, en niets van wat je verstuurt wordt gebruikt om een model te trainen. AI Agent-gesprekken vormen de uitzondering: die bewaren we 30 dagen en ons team mag ze lezen om fouten te verhelpen, tenzij je kiest voor 0 dagen. Jij bepaalt hoe lang de rest blijft, of dat er geen kopie wordt geschreven. Enterprise-contracten kunnen zero data retention toevoegen.
Verwerkersovereenkomst
Een DPA die je kunt ondertekenen voordat je betaalt
Vooraf ingevuld op grond van artikel 28, lid 3, AVG, met TerraLab als verwerker. Vul het blok van de verwerkingsverantwoordelijke in, onderteken het en stuur het naar ons privacycontact. De lijst met subverwerkers verwijst naar onze pagina over subverwerkers, zodat die actueel blijft zonder nieuwe handtekening.
Wat we niet hebben
Vraag ons hiernaar en het antwoord is nee
Wij zijn een Frans bedrijf met drie medeoprichters. Wij kunnen het volgende niet leveren:
- Een SOC 2-rapport of een ISO 27001-certificaat.
- Een installatie van de plugins on-premise of in een private cloud: clouddetectie en generatie draaien op onze servers. Semi-Auto is de gratis offline route; detectie op je eigen servers is een apart maatwerkproject.
- Single sign-on: je meldt je aan met een e-maillink.
- Nog geen openbare statuspagina.
Aan wie je schrijft
Vragen of een beveiligingsvragenlijst
Schrijf naar yvann.barbot@terra-lab.ai en een oprichter antwoordt schriftelijk. We vullen je vragenlijst in, en kunnen in plaats van ons formulier je eigen DPA ondertekenen. We hebben geen functionaris voor gegevensbescherming, wat de AVG op onze omvang niet vereist, dus dit adres is het contactpunt van de verwerkingsverantwoordelijke.
yvann.barbot@terra-lab.aiMet wie je contracteert
- TerraLab, société par actions simplifiée, maatschappelijk kapitaal 1,000 euro
- SIREN 104 501 861, RCS Paris B 104 501 861
- Btw binnen de EU FR43104501861
- 173 rue de Courcelles, 75017 Paris, Frankrijk
- Voorzitter en verantwoordelijke uitgever: Yvann Barbot