Starship
starship / search / collabs

Audit report

Shopify Collabs

TrustedReach : moderateSensitive Access

by Shopify · Marketing · Shopify App Store

First-partyMarketing
Risk level
Trusted
Executive summary

App first-party développée et maintenue par Shopify. Classée risque Faible (Low) : pas de tiers externe au groupe Shopify, conformité héritée de la plateforme.

Key insights

  • App first-party Shopify, éditée et opérée par Shopify, risque Faible (Low).
  • Hérite de la matrice de conformité Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
  • Pas de sous-traitant externe au groupe Shopify ; données traitées dans l'infrastructure Shopify.
  • Mises à jour et correctifs de sécurité gérés directement par Shopify.

Top findings

No critical or high findings detected.
Synthesis

Analysis summary

App first-party développée et maintenue par Shopify. Classée risque Faible (Low) : pas de tiers externe au groupe Shopify, conformité héritée de la plateforme.

Key insights
  • App first-party Shopify, éditée et opérée par Shopify, risque Faible (Low).
  • Hérite de la matrice de conformité Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
  • Pas de sous-traitant externe au groupe Shopify ; données traitées dans l'infrastructure Shopify.
  • Mises à jour et correctifs de sécurité gérés directement par Shopify.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Permissions

OAuth scopes requested

These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.

read_products
Low

L'application doit lire le catalogue afin de sélectionner les produits à promouvoir auprès des créateurs, induit de la fonction déclarée de l'app.

read_orders
Medium

Le suivi des ventes générées par les affiliés nécessite la lecture des commandes, ce qui expose des données transactionnelles, induit de la fonction déclarée de l'app.

read_customers
Medium

L'attribution des ventes et le rattachement des acheteurs aux campagnes impliquent l'accès aux données clients, induit de la fonction déclarée de l'app.

read_marketing_events
Low

Le pilotage des campagnes d'influence suppose la consultation des événements marketing, induit de la fonction déclarée de l'app.

write_marketing_events
Medium

La création et le suivi de campagnes d'affiliation nécessitent d'enregistrer des événements marketing, induit de la fonction déclarée de l'app.

read_discounts
Low

Les collaborations avec des créateurs s'appuient souvent sur des codes de réduction dédiés, dont la lecture est requise, induit de la fonction déclarée de l'app.

write_discounts
Medium

La génération de codes de réduction propres aux affiliés implique la création de réductions, induit de la fonction déclarée de l'app.

write_price_rules
Medium

La mise en place des règles de prix associées aux codes affiliés nécessite l'écriture des price rules, induit de la fonction déclarée de l'app.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Attack surface

Network surface

Primary domain
TLS grade
HSTS
Missing
CSP
Missing

Posture

Compliance & certifications

GDPR webhooks Pass
SOC 2 Type II Pass
ISO 27001 Pass
PCI DSS Pass

Héritage Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.

Privacy policy
Track record

Publisher reputation

Publisher
Shopify
Verified Shopify Partner
Yes
Years active
15
Other apps
30
Past incidents
No past incidents on record.
LLM exposure

AI / LLM usage

No LLM usage detected. This app does not appear to forward any customer or merchant data to large-language-model providers.