Starship
starship / search / klaviyo-email-sms

Audit report

Klaviyo: Email Marketing & SMS

Broad accessReach : broadSensitive Access

by Klaviyo · Email Marketing · Shopify App Store

Built for ShopifyEmail Marketingv1.2.4
Risk level
Broad access
Executive summary

Klaviyo est une plateforme ESP/SMS de référence pour Shopify, cotée en bourse (KVYO). Risque Medium principalement lié à l'étendue inhérente des données PII traitées, mitigé par une posture conformité solide : SOC 2 Type II, ISO 27001, DPA GDPR publique, résidence UE disponible.

Key insights

  • ◆Plateforme email + SMS marketing avec intégration profonde aux données marchand.
  • ◆Risque Medium, large surface PII, mais gouvernance mature (cotée NYSE).
  • ◆Built for Shopify, SOC 2 Type II, ISO 27001, DPA GDPR publique.
  • ◆Sous-traitants publiés (AWS, Twilio, SendGrid). Résidence UE disponible.

Top findings

No critical or high findings detected.
Synthesis

Analysis summary

Klaviyo est une plateforme ESP/SMS de référence pour Shopify, cotée en bourse (KVYO). Risque Medium principalement lié à l'étendue inhérente des données PII traitées, mitigé par une posture conformité solide : SOC 2 Type II, ISO 27001, DPA GDPR publique, résidence UE disponible.

Key insights
  • ◆Plateforme email + SMS marketing avec intégration profonde aux données marchand.
  • ◆Risque Medium, large surface PII, mais gouvernance mature (cotée NYSE).
  • ◆Built for Shopify, SOC 2 Type II, ISO 27001, DPA GDPR publique.
  • ◆Sous-traitants publiés (AWS, Twilio, SendGrid). Résidence UE disponible.
  • ◆Aucun incident de sécurité majeur dans l'historique public.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Permissions

OAuth scopes requested

These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.

read_customers
High

Segmentation et personnalisation.

write_customers
High

Mise à jour consentement marketing.

read_orders
Medium

Flows post-achat / attribution.

read_checkouts
High

Abandon de panier.

read_products
Low

Blocs produits dans les emails.

write_marketing_events
Medium

Tracking de campagnes.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Attack surface

Network surface

Primary domain
a.klaviyo.com
TLS grade
A+
HSTS
Enabled
CSP
Enabled

TLS 1.3, HSTS preload, CSP stricte.

Posture

Compliance & certifications

GDPR webhooks Pass
SOC 2 Type II Pass
ISO 27001 Pass
PCI DSS Fail

SOC 2 Type II + ISO 27001 + GDPR + CCPA. DPA publique. Trust Center accessible sans NDA.

Privacy policy
Track record

Publisher reputation

Publisher
Klaviyo
Verified Shopify Partner
Yes
Years active
12
Other apps
2
Past incidents
No past incidents on record.
LLM exposure

AI / LLM usage

LLM providers
OpenAIKlaviyo AI (modèles internes)
Data shared with providers

Sujets/corps d'emails et briefs de campagne. PII client exclue des prompts par conception (documentée).

Retention policy

ZDR contractuel avec OpenAI sur le tier entreprise.