Sécurité d’Emailify

Emailify s’exécute comme un plugin officiel dans l’application Figma ; les plugins sont examinés et approuvés par l’équipe Figma.

Le plugin Figma est exécuté directement depuis les serveurs de Figma et s’exécute dans votre fichier Figma. Il hérite donc de toute la sécurité et de l’infrastructure de la plateforme Figma, qui dépassent les normes du secteur en matière de protection des données et de sécurité :

  • SOC 2 Type 2
  • SOC 3
  • Cloud Security Alliance (CSA) STAR: Level 1
  • ISO/IEC 27001:2013
  • ISO/IEC 27018:2019
  • EU Cloud Code of Conduct (COC): Level 2

Aucun logiciel supplémentaire n’est à installer pour utiliser le plugin Figma : les plugins Figma fonctionnent comme une partie intégrée des fonctionnalités natives de Figma, et tous les plugins Figma sont accessibles et peuvent être lancés instantanément depuis n’importe quel fichier Figma ou via l’écosystème officiel de la Figma Community dans l’application Figma.

Si votre organisation a déjà approuvé l’utilisation de Figma, vous avez déjà accès aux plugins Figma.

Fonctionnement d’Emailify ​

Le plugin Figma Emailify aide les utilisateurs à concevoir des emails et à exporter depuis Figma du HTML prêt pour la production.

Le design, l’aperçu, la génération de code et le traitement des exports locaux standards d’Emailify s’effectuent dans le plugin Figma. Les données ne quittent le plugin que si vous choisissez une fonctionnalité réseau facultative, comme une intégration intégrée à une plateforme d’emailing, l’hébergement automatique des images ou un webhook.

Si vous choisissez une intégration intégrée à une plateforme ou l’hébergement automatique des images, les images peuvent être stockées et servies via le service de stockage CDN Backblaze B2.

Ce qu’Emailify fait et ne fait pas ​

Emailify utilise l’API Figma Plugins pour aider les utilisateurs à compresser leurs images et à les télécharger directement sur leur ordinateur.

Emailify ne dépend d’aucun serveur externe pour la compression locale standard des images et la génération de code. Les workflows facultatifs d’import, de plateforme, de webhook, d’IA et de localisation ont leurs propres limites réseau et ne s’exécutent que si vous les choisissez.

Les fichiers créés par les workflows d’export locaux standards d’Emailify sont générés directement dans le plugin et téléchargés sur l’ordinateur de l’utilisateur.

Emailify permet de ​

  • Concevoir des emails dans Figma grâce aux outils du plugin.
  • Exporter ses designs Figma en HTML et les télécharger directement sur son ordinateur.
  • Importer, de façon facultative, les emails HTML exportés dans son propre compte de plateforme d’emailing (par exemple MailChimp, Klaviyo, Salesforce, etc.) directement via leurs API officielles.
  • Héberger automatiquement, de façon facultative, les images de ses emails.
  • Générer des aperçus PDF à partir de ses designs d’email.
  • Télécharger tous les fichiers exportés directement sur l’ordinateur de l’utilisateur.

Ce qu’Emailify ne fait pas ​

  • Il n’envoie pas de HTML ni d’images de votre fichier Figma pendant le design et le traitement des exports locaux standards. Les fonctionnalités facultatives de plateforme d’emailing, d’hébergement d’images, de webhook, d’IA et de localisation n’envoient que les données nécessaires au workflow que vous choisissez.
  • Il ne stocke pas le HTML ni les images des exports locaux standards. Les workflows d’hébergement facultatifs peuvent stocker les ressources envoyées dans leurs services respectifs.
  • Il n’utilise pas de stockage cloud pour les exports locaux standards. Les workflows facultatifs d’hébergement d’images peuvent utiliser un stockage cloud pour rendre les ressources disponibles à la destination choisie.
  • Il ne lit pas de fichiers Figma sans rapport, des données d’équipe privées ou du contenu de document en dehors du fichier et des workflows mis à la disposition du plugin en cours d’exécution.

Fonctionnement des plugins Figma ​

Les plugins Figma sont écrits en HTML/CSS/Javascript et s’exécutent dans un environnement sandbox étroitement contrôlé au sein de l’application Figma.

Les plugins Figma ne peuvent faire que ce que Figma leur permet, dans les limites des autorisations de l’API Figma Plugins, et surtout, les plugins n’ont aucun accès aux informations personnelles de l’utilisateur Figma qui lance le plugin.

Ce que les plugins Figma peuvent et ne peuvent pas faire ​

Comme l’explique l’article sur la sécurité des plugins Figma, les plugins Figma ne peuvent faire qu’un nombre limité de choses, et il y en a beaucoup plus qu’ils ne peuvent pas faire :

Les plugins Figma peuvent ​

  • Être lancés uniquement par une action explicite de l’utilisateur
  • Afficher une interface dans une seule boîte de dialogue propre au plugin
  • Lire toutes les données de votre document Figma (par exemple, un plugin « trouver un calque par son nom »)
  • Modifier toutes les données de votre document Figma (par exemple, un plugin « renommer les calques sélectionnés »)
  • Communiquer avec n’importe quel serveur sur Internet (par exemple, un plugin « importer depuis le service X »)

Les plugins Figma ne peuvent pas ​

  • Se lancer d’eux-mêmes
  • Obtenir des informations sur le projet ou l’équipe propriétaire du fichier
  • Accéder à quoi que ce soit lorsqu’ils ne sont pas en cours d’exécution
  • Accéder aux données d’autres fichiers que celui dans lequel ils ont été lancés
  • Modifier l’interface de Figma en dehors de la boîte de dialogue du plugin

Les administrateurs du compte Figma de votre entreprise peuvent configurer une liste de plugins autorisés au sein de l’organisation. Cela permet d’empêcher le lancement de plugins Figma non fiables dans n’importe quel fichier de cette organisation.