Certification, sécurité et confidentialité

Cette page s'adresse aux administrateurs et aux responsables de la sécurité. Elle expose ce qu'Icon Map Lite est autorisé à faire, ce qu'il fait de vos données et des fichiers chargés, et son rapport avec la certification des visuels Power BI par Microsoft.

Le package du visuel contient la carte du monde intégrée, les polices, les icônes et le code de dessin. Le rapport contient vos données, les fichiers chargés et l'éventuel fond de carte personnalisé. Rien ne part vers Internet — Tout ce que dessine Icon Map Lite se trouve dans le visuel ou est stocké dans le rapport

Résumé

Icon Map Lite s'exécute dans le bac à sable des visuels personnalisés de Power BI, dans le navigateur ou dans Power BI Desktop.
Il n'effectue aucune requête réseau, de quelque nature que ce soit, et ne déclare aucun privilège : ni accès web, ni stockage local, ni connexion.
La carte du monde qu'il dessine, ses polices et toutes les icônes se trouvent dans le package du visuel.
Les fichiers que vous chargez sont stockés dans le rapport. Ils ne sont envoyés à aucun service.
Il n'envoie aucune télémétrie, et la vérification de licence est effectuée par Power BI.

Certification par Microsoft

Microsoft certifie les visuels Power BI qui répondent à ses exigences, après examen de leur code. L'une de ces exigences est qu'un visuel n'accède à aucun service externe :

Accéder à des services ou à des ressources externes. Par exemple, aucune requête HTTP/S ou WebSocket ne peut sortir de Power BI vers un service quelconque.

Les critères complets se trouvent dans la documentation de Microsoft sur les visuels certifiés.

Icon Map Lite est conçu pour répondre à ces exigences. Les visuels de carte chargent généralement leurs fonds de carte depuis un service de tuiles, ce qu'un visuel certifié ne peut pas faire : Icon Map Lite embarque donc sa propre carte du monde dans le visuel, et obtient le détail au niveau des rues à partir d'un fichier que vous chargez.

La certification est accordée par Microsoft. La fiche d'Icon Map Lite sur Microsoft AppSource indique si le visuel est certifié.

Locataires qui n'autorisent que les visuels certifiés

Power BI dispose d'un paramètre de locataire, Ajouter et utiliser uniquement des visuels certifiés (bloquer les visuels non certifiés). Quand il est activé, Power BI autorise un visuel une fois que Microsoft l'a certifié, et remplace les autres visuels par un message concernant vos paramètres d'administration. Un administrateur Power BI peut aussi autoriser un visuel précis en l'ajoutant comme visuel d'organisation.

Ce que le visuel est autorisé à faire

Power BI n'accorde à un visuel personnalisé que les privilèges qu'il déclare. Icon Map Lite n'en déclare aucun.

Privilège	Icon Map Lite
Accès web	Non déclaré. Le visuel ne peut pas effectuer de requêtes réseau
Stockage local	Non déclaré
Connexion Microsoft Entra	Non déclaré

Les bibliothèques utilisées par le visuel sont intégrées au package. Le code qui pourrait effectuer une requête réseau en est retiré lors de la génération du visuel, et les images stockées dans vos données sous forme d'URI data: sont décodées à l'intérieur du visuel.

La seule façon dont Icon Map Lite mène hors de Power BI est un lien qu'une personne sélectionne, comme Documentation sur la page d'accueil ou Acheter une licence sur la page de licence. Power BI ouvre le lien, et demande d'abord confirmation à la personne.

Les données de votre rapport

Icon Map Lite dessine lui-même vos lignes, à l'intérieur du visuel. Rien n'est envoyé nulle part pour les dessiner. Il n'y a pas de géocodage : vous fournissez des coordonnées, des formes ou des valeurs qui correspondent à des formes.
Les info-bulles, la sélection et le filtrage passent par les interfaces de Power BI.
Les images et les formes stockées dans vos données sont lues depuis vos données. Les liens vers des images sur le Web ne sont pas suivis.

Fichiers chargés et fonds de carte personnalisés

Les fichiers que vous chargez sont stockés dans la définition du rapport :

Fichiers de limites et de formes : GeoJSON, TopoJSON, KML, shapefiles compressés, IMDF et archives PMTiles.
Fonds de carte personnalisés : fichiers .imbase jusqu'à 25 Mo.

Ils ne sont chargés vers aucun service. Toute personne qui peut ouvrir le rapport peut les lire : considérez donc un fichier chargé comme aussi sensible que le rapport lui-même, et vérifiez que sa licence autorise son partage avec les lecteurs du rapport.

Un fond de carte personnalisé est vérifié avant d'être accepté. Chaque adresse à laquelle un style du fichier fait référence doit pointer à l'intérieur du fichier, et un fichier dont le style pointe ailleurs est refusé, pas tronqué. Un fond de carte accepté ne peut pas atteindre le réseau. Voir Fonds de carte personnalisés (.imbase).

Vérifications de licence

Icon Map Lite est concédé sous licence par utilisateur via Microsoft AppSource. Le visuel demande à Power BI quels plans possède l'utilisateur connecté, et Power BI répond. Rien n'est envoyé à Icon Map ni à aucun autre service pour cela. Il n'y a pas de clé de licence. Voir Comment Icon Map Lite est concédé sous licence.

Télémétrie

Aucune. Icon Map Lite ne signale ni l'utilisation, ni les erreurs, ni quoi que ce soit d'autre.

La carte du monde intégrée

La carte du monde intégrée au visuel repose sur les données Natural Earth, qui sont dans le domaine public. Ses étiquettes utilisent la police Noto Sans, publiée sous la licence SIL Open Font License.

Signaler un problème de sécurité

Contactez support@icon-map.com, ou utilisez la page de support.