Audit report
EasyVideo ‑ Product Videos
Broad accessReach : broadby NexusMedia · Store design · Shopify App Store
Easily add product videos (YouTube or Vimeo) to your products
Key insights
- ◆Publisher NexusMedia hosts data in DigitalOcean Netherlands (EU residency).
- ◆Ten sub-processors disclosed including Dropbox, Cloudflare, Mailgun, Slack, Asana, Front, SmartLook session-recording.
- ◆No mention of LLM/AI/ML usage in privacy policy.
- ◆App rating 4.8 with 68 reviews; no Built for Shopify badge.
Top findings
Analysis summary
Easily add product videos (YouTube or Vimeo) to your products
- ◆Publisher NexusMedia hosts data in DigitalOcean Netherlands (EU residency).
- ◆Ten sub-processors disclosed including Dropbox, Cloudflare, Mailgun, Slack, Asana, Front, SmartLook session-recording.
- ◆No mention of LLM/AI/ML usage in privacy policy.
- ◆App rating 4.8 with 68 reviews; no Built for Shopify badge.
- ◆Publisher domain served by Shopify with HSTS, CSP frame-ancestors none, X-Frame-Options DENY.
- ◆No CVE or breach history found for NexusMedia or EasyVideo.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_products | Low | L'application associe des vidéos aux fiches produits et doit lire le catalogue pour les afficher, induit de la fonction déclarée de l'app. |
write_products | Low | La création de vidéos shoppable liées aux produits peut nécessiter la modification de métadonnées produit, induit de la fonction déclarée de l'app. |
read_content | Low | L'affichage de contenus vidéo UGC implique la lecture des ressources de contenu de la boutique, induit de la fonction déclarée de l'app. |
write_content | Low | La publication de vidéos et de blocs de contenu enrichi requiert l'écriture de contenu, induit de la fonction déclarée de l'app. |
read_files | Low | La gestion des fichiers vidéo suppose la lecture des médias hébergés, induit de la fonction déclarée de l'app. |
write_files | Low | L'import et le stockage des vidéos clients nécessitent l'écriture de fichiers, induit de la fonction déclarée de l'app. |
write_themes | Medium | L'intégration visuelle des vidéos dans les pages de la boutique implique la modification du thème, induit de la fonction déclarée de l'app. |
read_productsL'application associe des vidéos aux fiches produits et doit lire le catalogue pour les afficher, induit de la fonction déclarée de l'app.
write_productsLa création de vidéos shoppable liées aux produits peut nécessiter la modification de métadonnées produit, induit de la fonction déclarée de l'app.
read_contentL'affichage de contenus vidéo UGC implique la lecture des ressources de contenu de la boutique, induit de la fonction déclarée de l'app.
write_contentLa publication de vidéos et de blocs de contenu enrichi requiert l'écriture de contenu, induit de la fonction déclarée de l'app.
read_filesLa gestion des fichiers vidéo suppose la lecture des médias hébergés, induit de la fonction déclarée de l'app.
write_filesL'import et le stockage des vidéos clients nécessitent l'écriture de fichiers, induit de la fonction déclarée de l'app.
write_themesL'intégration visuelle des vidéos dans les pages de la boutique implique la modification du thème, induit de la fonction déclarée de l'app.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- nexusmedia-ua.com
- TLS grade
- A
- HSTS
- Enabled
- CSP
- Enabled
HSTS max-age=7889238; CSP=block-all-mixed-content frame-ancestors none upgrade-insecure-requests; X-Frame-Options DENY; X-Content-Type-Options nosniff. Served via Cloudflare in front of Shopify.
Compliance & certifications
Privacy policy present and discloses sub-processors and EU hosting, but no explicit GDPR/CCPA/SOC2/ISO compliance claim.
Privacy policyPublisher reputation
- Publisher
- NexusMedia
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0