Audit report
Shopify Planet
TrustedReach : broadSensitive Accessby Shopify · Orders and shipping · Shopify App Store
App first-party développée et maintenue par Shopify. Classée risque Faible (Low) : pas de tiers externe au groupe Shopify, conformité héritée de la plateforme.
Key insights
- ◆App first-party Shopify, éditée et opérée par Shopify, risque Faible (Low).
- ◆Hérite de la matrice de conformité Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
- ◆Pas de sous-traitant externe au groupe Shopify ; données traitées dans l'infrastructure Shopify.
- ◆Mises à jour et correctifs de sécurité gérés directement par Shopify.
Top findings
Analysis summary
App first-party développée et maintenue par Shopify. Classée risque Faible (Low) : pas de tiers externe au groupe Shopify, conformité héritée de la plateforme.
- ◆App first-party Shopify, éditée et opérée par Shopify, risque Faible (Low).
- ◆Hérite de la matrice de conformité Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
- ◆Pas de sous-traitant externe au groupe Shopify ; données traitées dans l'infrastructure Shopify.
- ◆Mises à jour et correctifs de sécurité gérés directement par Shopify.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_orders | Medium | Vous devez lire les commandes pour identifier les envois concernes par la compensation carbone, induit de la fonction declaree de l'app. |
write_orders | High | Vous devez modifier les commandes pour y associer l'option d'expedition neutre en carbone, induit de la fonction declaree de l'app. |
read_shipping | Low | Vous devez consulter les parametres d'expedition pour proposer l'option de livraison neutre en carbone, induit de la fonction declaree de l'app. |
write_shipping | Medium | Vous devez ajouter ou ajuster des options d'expedition pour offrir le choix neutre en carbone au moment de la commande, induit de la fonction declaree de l'app. |
read_fulfillments | Medium | Vous devez consulter les traitements pour rattacher la compensation aux expeditions realisees, induit de la fonction declaree de l'app. |
read_checkouts | Medium | Vous devez lire les informations de paiement pour presenter l'option d'expedition neutre en carbone lors du passage en caisse, induit de la fonction declaree de l'app. |
read_ordersVous devez lire les commandes pour identifier les envois concernes par la compensation carbone, induit de la fonction declaree de l'app.
write_ordersVous devez modifier les commandes pour y associer l'option d'expedition neutre en carbone, induit de la fonction declaree de l'app.
read_shippingVous devez consulter les parametres d'expedition pour proposer l'option de livraison neutre en carbone, induit de la fonction declaree de l'app.
write_shippingVous devez ajouter ou ajuster des options d'expedition pour offrir le choix neutre en carbone au moment de la commande, induit de la fonction declaree de l'app.
read_fulfillmentsVous devez consulter les traitements pour rattacher la compensation aux expeditions realisees, induit de la fonction declaree de l'app.
read_checkoutsVous devez lire les informations de paiement pour presenter l'option d'expedition neutre en carbone lors du passage en caisse, induit de la fonction declaree de l'app.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- TLS grade
- HSTS
- Missing
- CSP
- Missing
Compliance & certifications
Héritage Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
Privacy policyPublisher reputation
- Publisher
- Shopify
- Verified Shopify Partner
- Yes
- Years active
- 15
- Other apps
- 30