Audit report
Atlas Pickup Points
Broad accessReach : broadSensitive Accessby Tale Commerce · Application · Shopify App Store
Atlas Pickup Points detient un acces coherent avec sa fonction de points de retrait (commandes en lecture/ecriture, contenus, Shopify Functions), chaque zone etant utilisee dans les 30 derniers jours et sans acces au theme. Aucun incident de securite n'a ete trouve pour l'application ou son editeur (Talecommerce), et une politique de confidentialite existe, bien que la clause detaillee sur la retention et les sous-traitants n'ait pas pu etre citee faute d'affichage.
Key insights
- ◆Lecture et modification des commandes, afin d'y associer le point de retrait choisi par le client
- ◆Lecture des contenus de la boutique (read_content)
- ◆Lecture et modification des Shopify Functions, pour la personnalisation de la livraison au checkout
- ◆Posture de permissions : raisonnable.
Top findings
Analysis summary
Atlas Pickup Points detient un acces coherent avec sa fonction de points de retrait (commandes en lecture/ecriture, contenus, Shopify Functions), chaque zone etant utilisee dans les 30 derniers jours et sans acces au theme. Aucun incident de securite n'a ete trouve pour l'application ou son editeur (Talecommerce), et une politique de confidentialite existe, bien que la clause detaillee sur la retention et les sous-traitants n'ait pas pu etre citee faute d'affichage.
- ◆Lecture et modification des commandes, afin d'y associer le point de retrait choisi par le client
- ◆Lecture des contenus de la boutique (read_content)
- ◆Lecture et modification des Shopify Functions, pour la personnalisation de la livraison au checkout
- ◆Posture de permissions : raisonnable.
- ◆Editeur identifie via la politique de confidentialite comme Patryk Jakubik / Talecommerce (Zielonka, Pologne); le champ developer du scan etait null. Note ~4.8 sur ~73 avis et laureat d'un Shopify Build Award 2025. Nombre d'installations non expose.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
write_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_content | Low | Capturé sur cette boutique. |
read_shopify_functions | Low | Capturé sur cette boutique. |
write_shopify_functions | Medium | Capturé sur cette boutique. |
read_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
write_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_contentCapturé sur cette boutique.
read_shopify_functionsCapturé sur cette boutique.
write_shopify_functionsCapturé sur cette boutique.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- TLS grade
- HSTS
- Missing
- CSP
- Missing
Non vérifié automatiquement
Compliance & certifications
Politique de confidentialité trouvée. Clause citée : « La page contient les definitions du RGPD et une rubrique 'Section VI. Processing and protection of personal data, Privacy Policy', mais le texte substantiel de cette section ne s'est pas affiche dans le contenu recupere; aucune clause exacte de retention ou de sous-traitants n'a pu etre citee. »
Privacy policyPublisher reputation
- Publisher
- Tale Commerce
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0