Starship
starship / search / mailchimp-shopify

Audit report

Mailchimp: Email & SMS Marketing

Broad accessReach : broadSensitive Access

by Intuit Mailchimp · Email Marketing · Shopify App Store

Email Marketingv4.2.0
Risk level
Broad access
Executive summary

Mailchimp (filiale Intuit depuis 2021) revient sur Shopify après une rupture en 2019. Risque Medium, gouvernance Intuit (SOC 2, ISO 27001) mais historique tendu avec Shopify et avis merchant mitigés.

Key insights

  • ◆ESP historique appartenant à Intuit (depuis 2021).
  • ◆Risque Medium, gouvernance d'entreprise solide mais historique relationnel tendu avec Shopify.
  • ◆Note merchant 3,5, décevant pour une marque de cette envergure.
  • ◆Posture conformité Intuit : SOC 2 Type II, ISO 27001, GDPR.

Top findings

No critical or high findings detected.
Synthesis

Analysis summary

Mailchimp (filiale Intuit depuis 2021) revient sur Shopify après une rupture en 2019. Risque Medium, gouvernance Intuit (SOC 2, ISO 27001) mais historique tendu avec Shopify et avis merchant mitigés.

Key insights
  • ◆ESP historique appartenant à Intuit (depuis 2021).
  • ◆Risque Medium, gouvernance d'entreprise solide mais historique relationnel tendu avec Shopify.
  • ◆Note merchant 3,5, décevant pour une marque de cette envergure.
  • ◆Posture conformité Intuit : SOC 2 Type II, ISO 27001, GDPR.
  • ◆App revient sur l'App Store en 2022 après l'incident 2019.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Permissions

OAuth scopes requested

These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.

read_customers
High

Sync audiences.

write_customers
High

Sync consentement.

read_orders
Medium

Flows post-achat.

read_products
Low

Blocs produits.

write_marketing_events
Medium

Tracking campagnes.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Attack surface

Network surface

Primary domain
mailchimp.com
TLS grade
A+
HSTS
Enabled
CSP
Enabled

TLS 1.3, HSTS preload, CSP stricte (héritage Intuit).

Posture

Compliance & certifications

GDPR webhooks Pass
SOC 2 Type II Pass
ISO 27001 Pass
PCI DSS Fail

Héritage Intuit : SOC 2 Type II, ISO 27001, GDPR + CCPA. DPA publique.

Privacy policy
Track record

Publisher reputation

Publisher
Intuit Mailchimp
Verified Shopify Partner
Yes
Years active
25
Other apps
0
Past incidents
  • ●2019, désaccord public avec Shopify, intégration officielle retirée.
LLM exposure

AI / LLM usage

LLM providers
OpenAIModèles internes Intuit
Data shared with providers

Briefs de contenu. PII exclue par conception.

Retention policy

Standard Intuit, pas d'entraînement.