Audit report
Enlistly
Broad accessReach : broadSensitive Accessby Enlistly · Marketing · Shopify App Store
Affiliate Management Made Easy
Key insights
- ◆Affiliate / influencer marketing app with 4.6 rating and ~59 reviews on Shopify App Store
- ◆Not 'Built for Shopify' badged
- ◆Publisher domain enlistly.com hosted on Heroku behind Cloudflare with valid HTTPS and HSTS (max-age=63072000, includeSubDomains)
- ◆Privacy policy is a generic Shopify template hosted on an unrelated third-party store domain (theshoptinkerers.com), and contains unfilled placeholder fields
Top findings
Analysis summary
Affiliate Management Made Easy
- ◆Affiliate / influencer marketing app with 4.6 rating and ~59 reviews on Shopify App Store
- ◆Not 'Built for Shopify' badged
- ◆Publisher domain enlistly.com hosted on Heroku behind Cloudflare with valid HTTPS and HSTS (max-age=63072000, includeSubDomains)
- ◆Privacy policy is a generic Shopify template hosted on an unrelated third-party store domain (theshoptinkerers.com), and contains unfilled placeholder fields
- ◆Only sub-processors named in the policy are Shopify and Google Analytics; no AI/LLM disclosure
- ◆Data transferred outside Europe (Canada and US) per the policy
- ◆No public CVEs, breaches, or security incidents found tied to Enlistly
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_orders | Medium | L'app doit lire les commandes pour attribuer les ventes aux affiliés et calculer les commissions, induit de la fonction déclarée de l'app. |
read_customers | Medium | Le suivi des parrainages et des influenceurs suppose la lecture des données clients pour associer les conversions, induit de la fonction déclarée de l'app. |
write_customers | Medium | Les programmes de parrainage impliquent la création ou la mise à jour des profils clients participants, induit de la fonction déclarée de l'app. |
read_discounts | Low | Les programmes d'affiliation et de parrainage utilisent des codes promotionnels dont l'app doit consulter l'état, induit de la fonction déclarée de l'app. |
write_discounts | Medium | L'app doit générer des codes de réduction pour les affiliés et les filleuls, induit de la fonction déclarée de l'app. |
write_price_rules | Medium | La création de récompenses et de remises pour les parrainages nécessite la configuration de règles de prix, induit de la fonction déclarée de l'app. |
write_script_tags | Medium | Le suivi des conversions issues des liens d'affiliation requiert l'injection de scripts de tracking sur la boutique, induit de la fonction déclarée de l'app. |
read_marketing_events | Low | En tant qu'app marketing, elle consulte et rattache les campagnes d'affiliation et d'influence aux événements marketing, induit de la fonction déclarée de l'app. |
read_ordersL'app doit lire les commandes pour attribuer les ventes aux affiliés et calculer les commissions, induit de la fonction déclarée de l'app.
read_customersLe suivi des parrainages et des influenceurs suppose la lecture des données clients pour associer les conversions, induit de la fonction déclarée de l'app.
write_customersLes programmes de parrainage impliquent la création ou la mise à jour des profils clients participants, induit de la fonction déclarée de l'app.
read_discountsLes programmes d'affiliation et de parrainage utilisent des codes promotionnels dont l'app doit consulter l'état, induit de la fonction déclarée de l'app.
write_discountsL'app doit générer des codes de réduction pour les affiliés et les filleuls, induit de la fonction déclarée de l'app.
write_price_rulesLa création de récompenses et de remises pour les parrainages nécessite la configuration de règles de prix, induit de la fonction déclarée de l'app.
write_script_tagsLe suivi des conversions issues des liens d'affiliation requiert l'injection de scripts de tracking sur la boutique, induit de la fonction déclarée de l'app.
read_marketing_eventsEn tant qu'app marketing, elle consulte et rattache les campagnes d'affiliation et d'influence aux événements marketing, induit de la fonction déclarée de l'app.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- enlistly.com
- TLS grade
- A
- HSTS
- Enabled
- CSP
- Enabled
HSTS enabled with 2-year max-age and includeSubDomains. CSP present but limited to connect-src; lacks script-src/default-src/frame-ancestors directives. Standard hardening headers (X-Frame-Options SAMEORIGIN, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin) are set.
Compliance & certifications
Privacy policy is a generic Shopify template hosted on an unrelated third-party store domain with unfilled placeholder fields; no certifications declared.
Privacy policyPublisher reputation
- Publisher
- Enlistly
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0