Audit report
Kaching Bundles App & Upsells
WatchReach : broadby Kaching Bundles & Upsells · Application · Shopify App Store
L'application Kaching Bundles, editee par Kaching Appz, est une app publique etablie dont l'usage est recent (25 jours) et pour laquelle aucun incident de securite propre n'a ete trouve. Elle detient toutefois des acces en ecriture larges (administration Shopify, statistiques) dont la necessite n'est pas evidente pour une app d'offres groupees, et sa politique de confidentialite prevoit une retention indefinie des donnees de commande et un transfert hors UE sans detailler les garanties de transfert.
Key insights
- ◆Peut lire et modifier vos produits, remises et commandes pour créer et appliquer des offres groupées
- ◆Peut lire les données de vos clients (nom, email, téléphone, adresse, IP, comportement de navigation)
- ◆Détient un accès en écriture large à l'administration Shopify et aux statistiques de la boutique
- ◆Posture de permissions : excessive.
Top findings
Analysis summary
L'application Kaching Bundles, editee par Kaching Appz, est une app publique etablie dont l'usage est recent (25 jours) et pour laquelle aucun incident de securite propre n'a ete trouve. Elle detient toutefois des acces en ecriture larges (administration Shopify, statistiques) dont la necessite n'est pas evidente pour une app d'offres groupees, et sa politique de confidentialite prevoit une retention indefinie des donnees de commande et un transfert hors UE sans detailler les garanties de transfert.
- ◆Peut lire et modifier vos produits, remises et commandes pour créer et appliquer des offres groupées
- ◆Peut lire les données de vos clients (nom, email, téléphone, adresse, IP, comportement de navigation)
- ◆Détient un accès en écriture large à l'administration Shopify et aux statistiques de la boutique
- ◆Posture de permissions : excessive.
- ◆Editeur Kaching Appz, app publique listee sur le marketplace, traitement des donnees confirme par Shopify. La page editeur revendique plus de 30 000 marchands (https://www.kachingappz.com/blogs/privacy-policy) et storeleads/appstoreresearch la decrivent comme etablie, mais aucun chiffre officiel Shopify d'installations ni de note n'a ete capture. Utilisee il y a 25 jours.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_customers | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_discounts | Low | Capturé sur cette boutique. |
write_discounts | Medium | Capturé sur cette boutique. |
read_themes | Low | Capturé sur cette boutique. |
read_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
write_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_content | Low | Capturé sur cette boutique. |
write_content | Medium | Capturé sur cette boutique. |
read_products | Low | Capturé sur cette boutique. |
write_products | Medium | Capturé sur cette boutique. |
read_shopify_admin | Low | Capturé sur cette boutique. |
write_shopify_admin | Medium | Capturé sur cette boutique. Accès sensible sans activité récente signalée. |
read_analytics | Low | Capturé sur cette boutique. |
write_analytics | Medium | Capturé sur cette boutique. Accès sensible sans activité récente signalée. |
read_customersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_discountsCapturé sur cette boutique.
write_discountsCapturé sur cette boutique.
read_themesCapturé sur cette boutique.
read_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
write_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_contentCapturé sur cette boutique.
write_contentCapturé sur cette boutique.
read_productsCapturé sur cette boutique.
write_productsCapturé sur cette boutique.
read_shopify_adminCapturé sur cette boutique.
write_shopify_adminCapturé sur cette boutique. Accès sensible sans activité récente signalée.
read_analyticsCapturé sur cette boutique.
write_analyticsCapturé sur cette boutique. Accès sensible sans activité récente signalée.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- TLS grade
- HSTS
- Missing
- CSP
- Missing
Non vérifié automatiquement
Compliance & certifications
Politique de confidentialité trouvée. Clause citée : « When you place an order through the Site, we will maintain your Order Information for our records unless and until you ask us to delete this information. »
Privacy policyPublisher reputation
- Publisher
- Kaching Bundles & Upsells
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0