Audit report
PrintPro
WatchReach : moderateby F13 Works · Finding and adding products · Shopify App Store
Fast, High-quality, US-based T-shirt and apparel printing
Key insights
- ◆Publisher F13 Works runs on Squarespace and has not published an actual privacy policy (placeholder page only).
- ◆OAuth scopes are not enumerated on the listing scrape; cannot confirm read/write surface.
- ◆TLS is clean (HTTPS, HSTS present); no public breach, CVE, or incident history found.
- ◆App handles a sensitive product vertical (adult/mature goods) which raises baseline privacy expectations.
Top findingsview all
- HighPrivacy policy page is incomplete/placeholder
Analysis summary
Fast, High-quality, US-based T-shirt and apparel printing
- ◆Publisher F13 Works runs on Squarespace and has not published an actual privacy policy (placeholder page only).
- ◆OAuth scopes are not enumerated on the listing scrape; cannot confirm read/write surface.
- ◆TLS is clean (HTTPS, HSTS present); no public breach, CVE, or incident history found.
- ◆App handles a sensitive product vertical (adult/mature goods) which raises baseline privacy expectations.
- ◆Only 1 public review at a 2.0 rating; the listing has no Built for Shopify badge.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
write_products | Low | L'app importe et ajoute des produits au catalogue, ce qui nécessite la création et la modification de fiches produits, induit de la fonction déclarée de l'app. |
read_products | Low | L'app doit consulter le catalogue existant pour afficher et synchroniser les produits importés, induit de la fonction déclarée de l'app. |
write_inventory | Low | L'ajout de produits en dropshipping implique la gestion des niveaux de stock associés, induit de la fonction déclarée de l'app. |
read_inventory | Low | Le suivi des disponibilités des articles importés nécessite la lecture des stocks, induit de la fonction déclarée de l'app. |
write_files | Low | L'importation de fiches produits s'accompagne du téléversement des images produits, induit de la fonction déclarée de l'app. |
write_fulfillments | Medium | Le modèle dropshipping implique le traitement et le suivi de l'exécution des commandes auprès des fournisseurs, induit de la fonction déclarée de l'app. |
read_orders | Medium | Le traitement dropshipping des commandes nécessite la lecture des commandes passées, induit de la fonction déclarée de l'app. |
write_productsL'app importe et ajoute des produits au catalogue, ce qui nécessite la création et la modification de fiches produits, induit de la fonction déclarée de l'app.
read_productsL'app doit consulter le catalogue existant pour afficher et synchroniser les produits importés, induit de la fonction déclarée de l'app.
write_inventoryL'ajout de produits en dropshipping implique la gestion des niveaux de stock associés, induit de la fonction déclarée de l'app.
read_inventoryLe suivi des disponibilités des articles importés nécessite la lecture des stocks, induit de la fonction déclarée de l'app.
write_filesL'importation de fiches produits s'accompagne du téléversement des images produits, induit de la fonction déclarée de l'app.
write_fulfillmentsLe modèle dropshipping implique le traitement et le suivi de l'exécution des commandes auprès des fournisseurs, induit de la fonction déclarée de l'app.
read_ordersLe traitement dropshipping des commandes nécessite la lecture des commandes passées, induit de la fonction déclarée de l'app.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- f13works.com
- TLS grade
- A
- HSTS
- Enabled
- CSP
- Missing
HSTS=max-age=15552000, x-frame-options=SAMEORIGIN, x-content-type-options=nosniff present; no Content-Security-Policy header observed.
Compliance & certifications
Privacy policy URL points to a Squarespace 'coming soon' placeholder; no GDPR, CCPA, SOC2, ISO27001, PCI DSS or HIPAA claims found.
Privacy policyPublisher reputation
- Publisher
- F13 Works
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0