Audit report
QS Request a Quote, Hide Price
Broad accessReach : broadSensitive Accessby Quote Snap · Application · Shopify App Store
L'application O:Request a Quote détient un accès étendu (clients, commandes, comptes B2B, thème, produits et contenus) mais chacun de ces périmètres montre une activité au cours des 30 derniers jours, cohérente avec une fonction de demande de devis. La politique de confidentialité couvre le RGPD, la rétention et les sous-traitants, et aucune preuve d'incident de sécurité visant cette application ou son éditeur OmegaTheme n'a été trouvée.
Key insights
- ◆Lit et modifie vos clients, commandes et comptes B2B pour capturer et traiter les demandes de devis
- ◆Lit et modifie le code de votre thème pour afficher le bouton et le formulaire de demande de devis sur la boutique
- ◆Lit et modifie vos produits et contenus, avec accès aux données client protégées (nom, email, téléphone, adresse, IP)
- ◆Posture de permissions : raisonnable.
Top findings
Analysis summary
L'application O:Request a Quote détient un accès étendu (clients, commandes, comptes B2B, thème, produits et contenus) mais chacun de ces périmètres montre une activité au cours des 30 derniers jours, cohérente avec une fonction de demande de devis. La politique de confidentialité couvre le RGPD, la rétention et les sous-traitants, et aucune preuve d'incident de sécurité visant cette application ou son éditeur OmegaTheme n'a été trouvée.
- ◆Lit et modifie vos clients, commandes et comptes B2B pour capturer et traiter les demandes de devis
- ◆Lit et modifie le code de votre thème pour afficher le bouton et le formulaire de demande de devis sur la boutique
- ◆Lit et modifie vos produits et contenus, avec accès aux données client protégées (nom, email, téléphone, adresse, IP)
- ◆Posture de permissions : raisonnable.
- ◆Éditeur OmegaTheme identifié via le domaine de la politique de confidentialité et la fiche marketplace (https://apps.shopify.com/request-for-quote-by-omega). Les chiffres 4.8 etoiles, 90K+ marchands et 17 ans proviennent du site de l'éditeur (https://www.omegatheme.com), marketing non vérifié par une source indépendante, donc laissés à 0. Champ developer null dans le scan; origine publique, listée sur le marketplace.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_companies | Low | Capturé sur cette boutique. |
read_customers | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
write_customers | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_themes | Low | Capturé sur cette boutique. |
write_themes | Medium | Capturé sur cette boutique. |
read_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
write_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_content | Low | Capturé sur cette boutique. |
write_content | Medium | Capturé sur cette boutique. |
read_products | Low | Capturé sur cette boutique. |
write_products | Medium | Capturé sur cette boutique. |
read_companiesCapturé sur cette boutique.
read_customersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
write_customersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_themesCapturé sur cette boutique.
write_themesCapturé sur cette boutique.
read_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
write_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_contentCapturé sur cette boutique.
write_contentCapturé sur cette boutique.
read_productsCapturé sur cette boutique.
write_productsCapturé sur cette boutique.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- TLS grade
- HSTS
- Missing
- CSP
- Missing
Non vérifié automatiquement
Compliance & certifications
Politique de confidentialité trouvée. Clause citée : « We retain personal data only for as long as necessary to fulfill the purposes for which it was collected... end-user data is retained as configured by the merchant and in accordance with the DPA. We may retain limited data in backups, audit logs, or for fraud-prevention and security purposes, after which it is securely deleted or anonymized. »
Privacy policyPublisher reputation
- Publisher
- Quote Snap
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0