Starship
starship / search / shop-by-shopify

Audit report

Shop

TrustedReach : limited

by Shopify · Vendre où sont vos clients · Shopify App Store

Built for ShopifyFirst-partyVendre où sont vos clientsv1.0
Risk level
Trusted
Executive summary

Shop est l'app officielle Shopify (first-party). Risque Low : pas de sous-traitant tiers externe au groupe Shopify, alignement total avec la matrice de conformité Shopify (PCI DSS, SOC 2, GDPR).

Key insights

  • ◆App first-party Shopify : Shop Pay, suivi commande acheteur, canal Shop.
  • ◆Risque Low, pas de sous-traitant externe au groupe Shopify.
  • ◆Hérite de la matrice de conformité Shopify (PCI DSS, SOC 2, GDPR, ISO 27001).
  • ◆Gratuit, plus de 1,5M d'installs.

Top findings

No critical or high findings detected.
Synthesis

Analysis summary

Shop est l'app officielle Shopify (first-party). Risque Low : pas de sous-traitant tiers externe au groupe Shopify, alignement total avec la matrice de conformité Shopify (PCI DSS, SOC 2, GDPR).

Key insights
  • ◆App first-party Shopify : Shop Pay, suivi commande acheteur, canal Shop.
  • ◆Risque Low, pas de sous-traitant externe au groupe Shopify.
  • ◆Hérite de la matrice de conformité Shopify (PCI DSS, SOC 2, GDPR, ISO 27001).
  • ◆Gratuit, plus de 1,5M d'installs.
  • ◆Pas de theme extension intrusive hors blocs natifs.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Permissions

OAuth scopes requested

These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.

Intégré à Shopify Core
Info

Pas d'OAuth tiers, l'app vit dans la plateforme.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Attack surface

Network surface

Primary domain
shop.app
TLS grade
A+
HSTS
Enabled
CSP
Enabled

TLS 1.3, HSTS preload, CSP stricte (alignement Shopify).

Posture

Compliance & certifications

GDPR webhooks Pass
SOC 2 Type II Pass
ISO 27001 Pass
PCI DSS Pass

Héritage Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.

Privacy policy
Track record

Publisher reputation

Publisher
Shopify
Verified Shopify Partner
Yes
Years active
6
Other apps
12
Past incidents
No past incidents on record.
LLM exposure

AI / LLM usage

LLM providers
Shopify Magic (modèles internes + partenaires)
Data shared with providers

Données catalogue marchand pour recommandations. PII acheteur non envoyée hors plateforme Shopify.

Retention policy

Géré par Shopify (cf. DPA Shopify).