Ga naar inhoud

Beveiliging en gegevens

Waar je beelden naartoe gaan

Voor wie een plugin goedkeurt voordat je team hem installeert: wat QGIS verlaat, hoe we dat beschermen, en de verwerkersovereenkomst (DPA) om te ondertekenen.

Laatst bijgewerkt 8 oktober 2026

Lees het volledige privacybeleid

Wat QGIS verlaat

Wat elke modus verstuurt

De plugin controleert je licentie wanneer QGIS start, en vraagt om toestemming voordat voor het eerst beelden of projectgegevens worden geüpload.

Semi-Auto op je eigen computer

Geen beelden. Het model draait op je CPU. De plugin controleert wel je licentie en stuurt diagnostische gegevens.

AI Segmentation in de cloud

Een Cloud AI-klik stuurt een klein vierkant beeldfragment rond het punt. Een automatische run stuurt de tegels van de zone die je tekende, het woord dat je typte, tot 8 voorbeeldvakken, de omtrek van de zone en de coördinaten ervan. De polygonen die je behoudt, komen ook naar ons terug.

AI Edit

Het gebied dat je selecteert, je prompt en eventuele referentieafbeeldingen, met de omvang van het gebied, het coördinatenstelsel en de naam van de basiskaart. De generatie draait op Google Vertex AI.

AI Agent

Je verzoek, eventuele bijgevoegde afbeelding, je opgeslagen instructies, en een beschrijving van het geopende project: bestandspad, omvang, CRS, de naam, velden, aantal objecten en omvang van elke laag, één voorbeeldrij voor de eerste acht lagen, recente Processing-runs en QGIS-waarschuwingen. De inhoud van lagen en bestanden blijft op je computer.

Wat we nooit ontvangen

  • Je projectbestand en je andere lagen.
  • Van AI Edit en AI Segmentation: laagnamen, bestandspaden of de URL van je beeldbron (het veld van de basiskaart bewaart alleen een providernaam en host). AI Agent stuurt laagnamen en het pad van het projectbestand, zoals hierboven vermeld.
  • Beelden in de diagnostiek. Die bevatten fouten, versies, besturingssysteem en gebruikte functies, gekoppeld aan je account, en één schakelaar zet ze in alle drie de plugins uit.

Beveiliging

Belangrijkste beveiligingsmaatregelen

Elke regel komt overeen met onze code of onze contracten, en verandert wanneer die veranderen.

Locatie van de gegevens

Database, bestanden, AI Segmentation en AI Agent blijven in de Europese Unie: Parijs voor de database en bestanden, België voor AI Segmentation, West-Europa en de Europese datazone voor AI Agent. AI Edit-generatie draait op het globale eindpunt van Google Vertex AI, onder het EU-VS Data Privacy Framework.

Versleuteling

TLS 1.2 of hoger op elke verbinding. Opgeslagen gegevens worden door de aanbieder versleuteld (AES-256 bij Supabase, Google Cloud en Azure).

Toegang

Slechts twee van de drie medeoprichters hebben productietoegang, met tweefactorauthenticatie op elke providerconsole. Geen externe contractanten, offshore-ondersteuning of gedeelde accounts.

Verwijdering

Je verwijdert je account via het dashboard. Het blijft 15 dagen herstelbaar, daarna wordt elke rij, elk bestand en elk e-mailcontact gewist en wordt de wissing gecontroleerd.

Gegevensexport

Je resultaten staan al in QGIS op je computer. Account- en gebruiksgegevens worden op verzoek binnen 30 dagen in JSON geëxporteerd.

Melding van datalekken

Een datalek met persoonsgegevens wordt binnen 72 uur na ontdekking aan de CNIL gemeld en zonder onredelijke vertraging aan de getroffen klanten.

Pro: je geschiedenis, zolang je kiest

Op Pro ziet alleen jij je geschiedenis, en niets van wat je verstuurt wordt gebruikt om een model te trainen. AI Agent-gesprekken vormen de uitzondering: die bewaren we 30 dagen en ons team mag ze lezen om fouten te verhelpen, tenzij je kiest voor 0 dagen. Jij bepaalt hoe lang de rest blijft, of dat er geen kopie wordt geschreven. Enterprise-contracten kunnen zero data retention toevoegen.

Elk bedrijf dat klantgegevens voor ons verwerkt

Verwerkersovereenkomst

Een DPA die je kunt ondertekenen voordat je betaalt

Vooraf ingevuld op grond van artikel 28, lid 3, AVG, met TerraLab als verwerker. Vul het blok van de verwerkingsverantwoordelijke in, onderteken het en stuur het naar ons privacycontact. De lijst met subverwerkers verwijst naar onze pagina over subverwerkers, zodat die actueel blijft zonder nieuwe handtekening.

Wat we niet hebben

Vraag ons hiernaar en het antwoord is nee

Wij zijn een Frans bedrijf met drie medeoprichters. Wij kunnen het volgende niet leveren:

  • Een SOC 2-rapport of een ISO 27001-certificaat.
  • Een installatie van de plugins on-premise of in een private cloud: clouddetectie en generatie draaien op onze servers. Semi-Auto is de gratis offline route; detectie op je eigen servers is een apart maatwerkproject.
  • Single sign-on: je meldt je aan met een e-maillink.
  • Nog geen openbare statuspagina.

Aan wie je schrijft

Vragen of een beveiligingsvragenlijst

Schrijf naar yvann.barbot@terra-lab.ai en een oprichter antwoordt schriftelijk. We vullen je vragenlijst in, en kunnen in plaats van ons formulier je eigen DPA ondertekenen. We hebben geen functionaris voor gegevensbescherming, wat de AVG op onze omvang niet vereist, dus dit adres is het contactpunt van de verwerkingsverantwoordelijke.

yvann.barbot@terra-lab.ai

Met wie je contracteert

  • TerraLab, société par actions simplifiée, maatschappelijk kapitaal 1,000 euro
  • SIREN 104 501 861, RCS Paris B 104 501 861
  • Btw binnen de EU FR43104501861
  • 173 rue de Courcelles, 75017 Paris, Frankrijk
  • Voorzitter en verantwoordelijke uitgever: Yvann Barbot