Audit report
C:Hub Customer Accounts
Broad accessReach : broadSensitive Accessby CustomerHub · Application · Shopify App Store
L'application C:Hub Customer Accounts est un outil public bien note (4.8/5, 72 avis) qui detient un acces etendu aux clients, commandes et au thème, chaque zone etant coherente avec ses fonctions et utilisee dans les 30 derniers jours. Aucun incident de securite propre a cette application n'a ete trouve, mais sa politique de confidentialite date de 2021, reste generique et n'aborde ni le RGPD, ni la duree de conservation, ni la liste des sous-traitants.
Key insights
- ◆Lecture et modification des fiches clients et de leurs commandes (noms, e-mails, téléphones, adresses, paiements, taxes).
- ◆Lecture et modification du thème de la vitrine pour afficher la page et le panneau de compte client.
- ◆Lecture du contenu et des produits pour les fonctions de suivi de commande, retours et rachat.
- ◆Posture de permissions : raisonnable.
Top findings
Analysis summary
L'application C:Hub Customer Accounts est un outil public bien note (4.8/5, 72 avis) qui detient un acces etendu aux clients, commandes et au thème, chaque zone etant coherente avec ses fonctions et utilisee dans les 30 derniers jours. Aucun incident de securite propre a cette application n'a ete trouve, mais sa politique de confidentialite date de 2021, reste generique et n'aborde ni le RGPD, ni la duree de conservation, ni la liste des sous-traitants.
- ◆Lecture et modification des fiches clients et de leurs commandes (noms, e-mails, téléphones, adresses, paiements, taxes).
- ◆Lecture et modification du thème de la vitrine pour afficher la page et le panneau de compte client.
- ◆Lecture du contenu et des produits pour les fonctions de suivi de commande, retours et rachat.
- ◆Posture de permissions : raisonnable.
- ◆Application publique listee sur le Shopify App Store, notee 4.8/5 sur 72 avis, attribuee a CustomerHub / Reten Apps (Hawthorn VIC, Australie). Le champ developer etait null dans le scan et le nombre d'installations n'a pas ete expose.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_customers | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
write_customers | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_themes | Low | Capturé sur cette boutique. |
write_themes | Medium | Capturé sur cette boutique. |
read_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
write_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_content | Low | Capturé sur cette boutique. |
read_products | Low | Capturé sur cette boutique. |
read_customersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
write_customersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_themesCapturé sur cette boutique.
write_themesCapturé sur cette boutique.
read_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
write_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_contentCapturé sur cette boutique.
read_productsCapturé sur cette boutique.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- TLS grade
- HSTS
- Missing
- CSP
- Missing
Non vérifié automatiquement
Compliance & certifications
Politique de confidentialité trouvée. Clause citée : « Service Provider means any natural or legal person who processes the data on behalf of the Company. It refers to third-party companies or individuals employed by the Company to facilitate the Service... (Last updated: November 12, 2021) »
Privacy policyPublisher reputation
- Publisher
- CustomerHub
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0