--- url: "/fr/commentful/faq/security.md" description: "Commentful s’exécute comme un plugin officiel dans l’application Figma ; les plugins sont examinés et approuvés par l’équipe Figma." --- # Sécurité de Commentful > Commentful s’exécute comme un plugin officiel dans l’application Figma ; les plugins sont examinés et approuvés par l’équipe Figma. Le plugin Figma est exécuté directement depuis les serveurs de Figma et s’exécute dans votre fichier Figma. Il hérite donc de toute la [sécurité](https://www.figma.com/security/) et de l’infrastructure de la plateforme Figma, qui dépassent les normes du secteur en matière de protection des données et de sécurité : - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 **Aucun logiciel supplémentaire** n’est à installer pour utiliser le plugin Figma : les plugins Figma fonctionnent comme une partie intégrée des fonctionnalités natives de Figma, et tous les plugins Figma sont accessibles et peuvent être lancés instantanément depuis n’importe quel fichier Figma ou via l’écosystème officiel de la [Figma Community](https://www.figma.com/community) dans l’application Figma. Si votre organisation a déjà approuvé l’utilisation de Figma, vous avez _déjà accès_ aux plugins Figma. ## Fonctionnement de Commentful Le [plugin Figma Commentful](https://www.figma.com/community/plugin/1030968261424288884) utilise l’[API Figma Plugins](https://www.figma.com/plugin-docs/) et l’[API REST de Figma](https://www.figma.com/developers/api) pour charger les commentaires Figma de votre fichier actuel et vous permettre de les organiser dans l’interface du plugin. Il permet aussi aux utilisateurs de tenir une liste de tâches, stockée dans le fichier Figma lui-même via l’API Figma Plugins, et qui n’est _jamais_ envoyée, stockée ni utilisée en dehors du plugin. Vous pouvez aussi, si vous le souhaitez, créer des liens de « revue » : ces URL protégées par mot de passe peuvent être partagées (au choix de l’utilisateur) avec n’importe quelle partie prenante, qui peut alors donner son avis sur les designs sans compte Figma, via l’application web Commentful. Les mises en ligne et les services de stockage cloud utilisés par le plugin Commentful et l’application web Commentful sont hébergés sur [Google Cloud](https://cloud.google.com/) (la même infrastructure que celle sur laquelle Google héberge tous ses propres produits), via [Google Firebase](https://firebase.google.com/). Comme l’indique la page [Privacy and Security in Firebase](https://firebase.google.com/support/privacy), tous les services Firebase (à l’exception d’App Indexing) ont passé avec succès les évaluations **ISO 27001** ainsi que **SOC 1**, **SOC 2** et **SOC 3**, et certains ont également obtenu les certifications **ISO 27017** et **ISO 27018**. ## Ce que Commentful fait et ne fait pas Commentful utilise l’[API Figma Plugins](https://www.figma.com/plugin-docs/) et l’[API REST de Figma](https://www.figma.com/developers/api) pour charger les commentaires Figma de votre fichier actuel et vous permettre de les organiser dans l’interface du plugin. ### Commentful permet de - Connecter son fichier Figma au plugin via l’[API REST officielle de Figma](https://www.figma.com/developers/api), afin de lire et de publier des commentaires Figma dans le fichier actuel au nom de l’utilisateur Figma connecté. - Chiffrer toutes les images mises en ligne en AES-256. - Télécharger directement sur l’ordinateur de l’utilisateur les exports CSV des commentaires, des tâches et des retours. - Créer, de façon facultative, des liens de « revue » protégés par mot de passe à partager avec les parties prenantes. ### Ce que Commentful ne fait _pas_ - Il ne partage _aucun_ commentaire, aucune tâche ni aucune autre donnée de votre fichier de design Figma. - Il ne rend publique ni indexable par un moteur de recherche _aucune_ URL de « revue » protégée par mot de passe créée via le plugin. - Il ne collecte ni ne stocke _aucune_ information personnelle (les plugins Figma *ne peuvent pas* accéder aux informations privées des projets Figma, des équipes Figma ou des utilisateurs Figma). ## Fonctionnement des plugins Figma Les plugins Figma sont écrits en HTML/CSS/Javascript et s’exécutent dans un [environnement sandbox](https://www.figma.com/plugin-docs/how-plugins-run/) étroitement contrôlé au sein de l’application Figma. Les plugins Figma ne peuvent faire que ce que Figma leur permet, dans les limites des autorisations de l’[API Figma Plugins](https://www.figma.com/plugin-docs/), et surtout, **les plugins n’ont aucun accès aux informations personnelles** de l’utilisateur Figma qui lance le plugin. ## Ce que les plugins Figma peuvent et ne peuvent pas faire Comme l’explique l’article sur la [sécurité des plugins Figma](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/), les plugins Figma ne peuvent faire qu’un nombre limité de choses, et il y en a beaucoup plus qu’ils ne peuvent pas faire : ### Les plugins Figma peuvent - Être lancés uniquement par une action explicite de l’utilisateur - Afficher une interface dans une seule boîte de dialogue propre au plugin - Lire toutes les données de votre document Figma (par exemple, un plugin « trouver un calque par son nom ») - Modifier toutes les données de votre document Figma (par exemple, un plugin « renommer les calques sélectionnés ») - Communiquer avec n’importe quel serveur sur Internet (par exemple, un plugin « importer depuis le service X ») ### Les plugins Figma _ne peuvent pas_ - Se lancer d’eux-mêmes - Obtenir des informations sur le projet ou l’équipe propriétaire du fichier - Accéder à quoi que ce soit lorsqu’ils ne sont pas en cours d’exécution - Accéder aux données d’autres fichiers que celui dans lequel ils ont été lancés - Modifier l’interface de Figma en dehors de la boîte de dialogue du plugin > **Tip:** Les administrateurs du compte Figma de votre entreprise peuvent [configurer une liste de plugins autorisés](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) au sein de l’organisation. Cela permet d’empêcher le lancement de plugins Figma non fiables dans n’importe quel fichier de cette organisation.