Audit report
Shopify Checkout Blocks
TrustedReach : limitedby Shopify · Application · Shopify App Store
Checkout Blocks est une application de personnalisation du checkout fondée par Gil Greenberg puis rachetée par Shopify en juin 2024, listée sur la marketplace et dont le traitement des données est confirmé par Shopify, sans incident de sécurité connu. Le scan n'a toutefois exposé ni les scopes OAuth, ni la grille de permissions, ni une URL de politique de confidentialité, ce qui empêche de vérifier de façon indépendante le moindre privilège et la conformité GDPR.
Key insights
- ◆L'application déclare traiter des données personnelles clients : nom, e-mail, téléphone et adresse physique.
- ◆Elle déclare aussi collecter la géolocalisation, l'adresse IP et les informations de navigateur et système d'exploitation.
- ◆Le scan de la boutique n'a exposé aucun scope OAuth ni grille de permissions, l'étendue réelle de l'accès n'a donc pas pu être vérifiée.
- ◆Posture de permissions : raisonnable.
Top findings
Analysis summary
Checkout Blocks est une application de personnalisation du checkout fondée par Gil Greenberg puis rachetée par Shopify en juin 2024, listée sur la marketplace et dont le traitement des données est confirmé par Shopify, sans incident de sécurité connu. Le scan n'a toutefois exposé ni les scopes OAuth, ni la grille de permissions, ni une URL de politique de confidentialité, ce qui empêche de vérifier de façon indépendante le moindre privilège et la conformité GDPR.
- ◆L'application déclare traiter des données personnelles clients : nom, e-mail, téléphone et adresse physique.
- ◆Elle déclare aussi collecter la géolocalisation, l'adresse IP et les informations de navigateur et système d'exploitation.
- ◆Le scan de la boutique n'a exposé aucun scope OAuth ni grille de permissions, l'étendue réelle de l'accès n'a donc pas pu être vérifiée.
- ◆Posture de permissions : raisonnable.
- ◆Checkout Blocks a été fondée par Gil Greenberg puis rachetée par Shopify en juin 2024, c'est désormais une application appartenant à Shopify. Le nombre d'installations, la note et le nombre d'avis n'ont pas été exposés par le scan ni trouvés en recherche.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
non_capturé | Info | Aucun scope OAuth n'a été capturé sur cette boutique pour cette application. |
non_capturéAucun scope OAuth n'a été capturé sur cette boutique pour cette application.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- TLS grade
- HSTS
- Missing
- CSP
- Missing
Non vérifié automatiquement
Compliance & certifications
Aucune politique de confidentialité trouvée. Autres certifications non vérifiées automatiquement.
Privacy policyPublisher reputation
- Publisher
- Shopify
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0