Audit report
Matrixify
Broad accessReach : broadSensitive Accessby ITissible · Application · Shopify App Store
Matrixify, edite par ITissible (Lettonie), dispose d'un acces etendu en lecture/ecriture aux clients, commandes, produits, contenus et thème, cohérent avec un outil d'import/export en masse et utilisé récemment (activité sur 30 jours, dernière utilisation il y a 25 jours). Aucune violation de données ni incident de sécurité propre à cet éditeur n'a été trouvé, la politique de confidentialité affirme un alignement GDPR et un rôle de sous-traitant, mais aucune durée de conservation explicite n'a pu être citée dans le texte capturé.
Key insights
- ◆Lit et modifie les données clients et les commandes, y compris des données personnelles protégées (nom, email, téléphone, adresse, géolocalisation, IP).
- ◆Lit et modifie les produits, collections, remises, contenus, métadonnées et le thème de la boutique en ligne (import/export en masse).
- ◆Accès en lecture seule à Shopify Payments et aux comptes du personnel.
- ◆Posture de permissions : raisonnable.
Top findings
Analysis summary
Matrixify, edite par ITissible (Lettonie), dispose d'un acces etendu en lecture/ecriture aux clients, commandes, produits, contenus et thème, cohérent avec un outil d'import/export en masse et utilisé récemment (activité sur 30 jours, dernière utilisation il y a 25 jours). Aucune violation de données ni incident de sécurité propre à cet éditeur n'a été trouvé, la politique de confidentialité affirme un alignement GDPR et un rôle de sous-traitant, mais aucune durée de conservation explicite n'a pu être citée dans le texte capturé.
- ◆Lit et modifie les données clients et les commandes, y compris des données personnelles protégées (nom, email, téléphone, adresse, géolocalisation, IP).
- ◆Lit et modifie les produits, collections, remises, contenus, métadonnées et le thème de la boutique en ligne (import/export en masse).
- ◆Accès en lecture seule à Shopify Payments et aux comptes du personnel.
- ◆Posture de permissions : raisonnable.
- ◆Editeur ITissible, SIA (Lettonie) selon la privacy notice; le champ developer du scan etait null. App publique listee sur le Shopify App Store (apps.shopify.com/excel-export-import). Nombre d'installations, note et nombre d'avis non exposes par les sources. Page conformite mentionnant SOC 2 Type 2, OWASP ASVS L1, tests d'intrusion externes continus, GDPR et CCPA.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_metaobjects | Low | Capturé sur cette boutique. |
write_metaobjects | Medium | Capturé sur cette boutique. |
read_customers | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
write_customers | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_discounts | Low | Capturé sur cette boutique. |
write_discounts | Medium | Capturé sur cette boutique. |
read_themes | Low | Capturé sur cette boutique. |
write_themes | Medium | Capturé sur cette boutique. |
read_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
write_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_content | Low | Capturé sur cette boutique. |
write_content | Medium | Capturé sur cette boutique. |
read_products | Low | Capturé sur cette boutique. |
write_products | Medium | Capturé sur cette boutique. |
read_shopify_admin | Low | Capturé sur cette boutique. |
write_shopify_admin | Medium | Capturé sur cette boutique. |
read_payments | High | Capturé sur cette boutique. |
read_staff_accounts | Low | Capturé sur cette boutique. |
read_metaobjectsCapturé sur cette boutique.
write_metaobjectsCapturé sur cette boutique.
read_customersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
write_customersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_discountsCapturé sur cette boutique.
write_discountsCapturé sur cette boutique.
read_themesCapturé sur cette boutique.
write_themesCapturé sur cette boutique.
read_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
write_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_contentCapturé sur cette boutique.
write_contentCapturé sur cette boutique.
read_productsCapturé sur cette boutique.
write_productsCapturé sur cette boutique.
read_shopify_adminCapturé sur cette boutique.
write_shopify_adminCapturé sur cette boutique.
read_paymentsCapturé sur cette boutique.
read_staff_accountsCapturé sur cette boutique.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- TLS grade
- HSTS
- Missing
- CSP
- Missing
Non vérifié automatiquement
Compliance & certifications
Politique de confidentialité trouvée. Clause citée : « acting as data processor in respect to the processing of personal data provided and owned by the App User when providing Matrixify services. We don't sell any personal data. We don't share any personal data to 3rd parties unless there is a legal basis for that, such as, if it is approved by the App User. »
Privacy policyPublisher reputation
- Publisher
- ITissible
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0