--- url: "/fr/tinyimage/faq/security.md" description: "TinyImage s’exécute en tant que plugin officiel dans l’application Figma, où les plugins sont examinés et approuvés par l’équipe Figma." --- # Sécurité de TinyImage > TinyImage s’exécute en tant que plugin officiel dans l’application Figma, où les plugins sont examinés et approuvés par l’équipe Figma. Le plugin Figma est exécuté directement depuis les serveurs de Figma et s’exécute dans votre fichier Figma. Il hérite donc de toute la [sécurité](https://www.figma.com/security/) et de l’infrastructure de la plateforme Figma, qui dépassent les normes du secteur en matière de protection des données et de sécurité : - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 **Aucun logiciel supplémentaire** n’est à installer pour utiliser le plugin Figma : les plugins Figma fonctionnent comme une partie intégrée des fonctionnalités natives de Figma, et tous les plugins Figma sont accessibles et peuvent être lancés instantanément depuis n’importe quel fichier Figma ou via l’écosystème officiel de la [Figma Community](https://www.figma.com/community) dans l’application Figma. Si votre organisation a déjà approuvé l’utilisation de Figma, vous avez _déjà accès_ aux plugins Figma. ## Fonctionnement de TinyImage Le [plugin Figma TinyImage](https://www.figma.com/community/plugin/789009980664807964) aide les utilisateurs à exporter des images compressées à partir de leurs calques Figma. TinyImage est conçu dans un souci de confidentialité et de sécurité : rien ne quitte _jamais_ votre fichier Figma. Toutes les fonctionnalités, la compression et les exports de fichiers sont gérés côté client, directement dans le plugin Figma, à l’aide de l’[API Figma Plugins](https://www.figma.com/plugin-docs/), et ne sont _jamais_ envoyés, traités ni stockés dans le cloud ou en dehors de Figma. ## Ce que TinyImage fait et ne fait pas TinyImage utilise l’[API Figma Plugins](https://www.figma.com/plugin-docs/) pour aider les utilisateurs à compresser leurs images et à les télécharger _directement_ sur leur ordinateur. TinyImage ne dépend d’_aucun_ serveur externe pour compresser les données d’image : rien dans votre fichier Figma ne quitte jamais le plugin Figma ni Figma lui-même. TinyImage télécharge certains encodeurs approuvés lorsqu’ils sont nécessaires. Si vous exportez un PDF CMYK, il télécharge aussi uniquement le profil d’impression sélectionné depuis l’hébergeur de ressources statiques de TinyImage. Ces requêtes ne contiennent pas votre contenu Figma, et tout le traitement des images et des PDF reste effectué en local dans le plugin. Les fichiers exportés via le plugin le sont entièrement en local, sur l’ordinateur de l’utilisateur. ### Ce que fait TinyImage - Il permet aux utilisateurs de compresser leurs calques JPG/PNG/SVG depuis Figma. - Il permet aux utilisateurs de créer des fichiers GIF animés à partir de leurs calques Figma. - Il permet aux utilisateurs de générer des PDF à partir de leurs frames Figma. - Il permet aux utilisateurs de réduire les remplissages d’image des calques de leur page Figma. - Il télécharge les fichiers exportés _directement_ sur l’ordinateur de l’utilisateur. ### Ce que TinyImage ne fait _pas_ - Il n’envoie _aucune_ donnée de votre fichier Figma. - Il ne stocke _aucune_ donnée de votre fichier Figma. - Il n’utilise _aucun_ serveur ni stockage cloud pour traiter ou stocker vos données Figma. - Il ne collecte ni ne stocke _aucune_ information personnelle (les plugins Figma *ne peuvent pas* accéder aux informations privées des projets, des équipes ou des utilisateurs Figma). ## Fonctionnement des plugins Figma Les plugins Figma sont écrits en HTML/CSS/Javascript et s’exécutent dans un [environnement sandbox](https://www.figma.com/plugin-docs/how-plugins-run/) étroitement contrôlé au sein de l’application Figma. Les plugins Figma ne peuvent faire que ce que Figma leur permet, dans les limites des autorisations de l’[API Figma Plugins](https://www.figma.com/plugin-docs/), et surtout, **les plugins n’ont aucun accès aux informations personnelles** de l’utilisateur Figma qui lance le plugin. ## Ce que les plugins Figma peuvent et ne peuvent pas faire Comme l’explique l’article sur la [sécurité des plugins Figma](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/), les plugins Figma ne peuvent faire qu’un nombre limité de choses, et il y en a beaucoup plus qu’ils ne peuvent pas faire : ### Les plugins Figma peuvent - Être lancés uniquement par une action explicite de l’utilisateur - Afficher une interface dans une seule boîte de dialogue propre au plugin - Lire toutes les données de votre document Figma (par exemple, un plugin « trouver un calque par son nom ») - Modifier toutes les données de votre document Figma (par exemple, un plugin « renommer les calques sélectionnés ») - Communiquer avec n’importe quel serveur sur Internet (par exemple, un plugin « importer depuis le service X ») ### Les plugins Figma _ne peuvent pas_ - Se lancer d’eux-mêmes - Obtenir des informations sur le projet ou l’équipe propriétaire du fichier - Accéder à quoi que ce soit lorsqu’ils ne sont pas en cours d’exécution - Accéder aux données d’autres fichiers que celui dans lequel ils ont été lancés - Modifier l’interface de Figma en dehors de la boîte de dialogue du plugin > **Tip:** Les administrateurs du compte Figma de votre entreprise peuvent [configurer une liste de plugins autorisés](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) au sein de l’organisation. Cela permet d’empêcher le lancement de plugins Figma non fiables dans n’importe quel fichier de cette organisation.