StackLégal

Collaboration

RGPD Figma

Dans une stack indie, Figma sert à design d’interface et prototypes. Entité citée : Figma, Inc.. Les sections reprennent ce que l’éditeur publie, sans compléter un trou. Dernière mise à jour des faits : 4 octobre 2026. Vérifié le 4 octobre 2026.

DPA Figma

Oui. DPA public.

Lire le DPA

Rôle indiqué

En tant que sous-traitant, Figma traite les données personnelles du contenu client uniquement sur instruction documentée ou pour respecter la loi. La politique décrit aussi la collecte propre de Figma (compte, usage, données collectées automatiquement).

Données personnelles

Nom, e-mail, site personnel, image, téléphone pour la double authentification, adresse postale, préférences marketing, contenu client, données d’usage, échanges de support, adresse IP, réglages, adresse MAC, identifiants de cookies, détails d’appareil et de navigateur, localisation déduite de l’IP, noms et e-mails des utilisateurs autorisés connectés, données de visiteurs de pages créées sur la plateforme.

Sous-traitants de Figma

Liste publique.

Liste publiée par l’éditeur

Transferts hors UE

Hébergement / localisation

Toute information personnelle traitée par Figma est transférée, traitée et stockée aux États-Unis, où sont le siège et les serveurs principaux. Des affiliés et prestataires opèrent aussi dans les pays listés sur la page des sous-traitants.

Data Privacy Framework UE–États-Unis

Figma, Inc. est inscrit. Statut EU-U.S. Data Privacy Framework : Active. Extension Royaume-Uni et Swiss-U.S. DPF : Active.

Fiche Data Privacy Framework

Cookies

Le site utilise des cookies, des pixels et le stockage local pour la performance, la personnalisation et le marketing. Certains cookies peuvent être traités comme une vente, un partage publicitaire ou de la publicité ciblée.

Usage typique, rédigé par StackLégal et non par l’éditeur : Design d’interface et prototypes.

Historique

Dernière mise à jour : 4 octobre 2026.

  1. Première publication. Les faits viennent des pages officielles citées en sources. Ce qui n’y figure pas reste « non communiqué ».

Clause à coller

À placer dans la section sous-traitants de votre politique de confidentialité. Relisez-la : un champ « non communiqué » doit être complété avant publication.

Clause sous-traitants

Ajoutez ce sous-traitant à votre widget gratuit

Sources

Vérifié le 4 octobre 2026.

Questions fréquentes

Figma est-il sous-traitant au sens du RGPD ?

En tant que sous-traitant, Figma traite les données personnelles du contenu client uniquement sur instruction documentée ou pour respecter la loi. La politique décrit aussi la collecte propre de Figma (compte, usage, données collectées automatiquement).

Quel DPA Figma publie-t-il ?

Oui. DPA public. https://www.figma.com/legal/dpa/

Quels sous-traitants ultérieurs Figma publie-t-il ?

Liste publique. https://www.figma.com/sub-processors/

Où Figma indique-t-il traiter les données, y compris hors UE ?

Toute information personnelle traitée par Figma est transférée, traitée et stockée aux États-Unis, où sont le siège et les serveurs principaux. Des affiliés et prestataires opèrent aussi dans les pays listés sur la page des sous-traitants.

Figma est-il inscrit au Data Privacy Framework UE–États-Unis ?

Figma, Inc. est inscrit. Statut EU-U.S. Data Privacy Framework : Active. Extension Royaume-Uni et Swiss-U.S. DPF : Active. https://www.dataprivacyframework.gov/participant/6132

Quelles données personnelles Figma mentionne-t-il ?

Nom, e-mail, site personnel, image, téléphone pour la double authentification, adresse postale, préférences marketing, contenu client, données d’usage, échanges de support, adresse IP, réglages, adresse MAC, identifiants de cookies, détails d’appareil et de navigateur, localisation déduite de l’IP, noms et e-mails des utilisateurs autorisés connectés, données de visiteurs de pages créées sur la plateforme.

Souvent dans la même stack

Ces fiches reviennent dans les recherches d’un SaaS Next.js. Next.js lui-même n’est pas un sous-traitant : RGPD Next.js.

Outils proches

Toutes les fiches collaboration

Pack complet, à partir de 39 € TTC

La clause ci-dessus ne couvre qu’un outil. StackLégal génère les mentions, CGU, CGV, confidentialité, DPA article 28 et la liste publique, en ne citant que les cases cochées. Paiement unique via Gumroad. Ce n’est pas un conseil juridique.