Audit report
Shopify Knowledge Base
TrustedReach : moderateSensitive Accessby Shopify · Application · Shopify App Store
Shopify Knowledge Base est une application éditée par Shopify elle-même. D'après sa description, elle fournit aux agents IA des réponses sur vos produits et les politiques de votre boutique lorsque des acheteurs les interrogent via des assistants IA. Aucune portée OAuth n'a été capturée sur cette boutique lors du scan et la grille de permissions est vide, les portées ci-dessous sont donc induites de la fonction déclarée. L'éditeur étant Shopify (première partie), la confiance accordée est élevée et le risque reste faible malgré la présence de catégories de données personnelles sensibles (paiements, coordonnées). Les éléments réseau, conformité et incidents n'ont pas été vérifiés automatiquement et sont laissés vides plutôt qu'inventés.
Key insights
- ◆Application de première partie éditée par Shopify, ce qui soutient un niveau de confiance élevé.
- ◆Aucune portée OAuth ni grille de permissions capturée sur cette boutique, les portées listées sont induites de la description publique.
- ◆Les catégories de données personnelles déclarées (paiements, taxes, nom, email, téléphone, adresse) dépassent ce que suggère une simple base de connaissances produits, à surveiller lors de l'installation.
- ◆La note publique est modeste (3,4 sur 15 avis), signal de satisfaction mitigée sans rapport avec la sécurité.
Top findings
Analysis summary
Shopify Knowledge Base est une application éditée par Shopify elle-même. D'après sa description, elle fournit aux agents IA des réponses sur vos produits et les politiques de votre boutique lorsque des acheteurs les interrogent via des assistants IA. Aucune portée OAuth n'a été capturée sur cette boutique lors du scan et la grille de permissions est vide, les portées ci-dessous sont donc induites de la fonction déclarée. L'éditeur étant Shopify (première partie), la confiance accordée est élevée et le risque reste faible malgré la présence de catégories de données personnelles sensibles (paiements, coordonnées). Les éléments réseau, conformité et incidents n'ont pas été vérifiés automatiquement et sont laissés vides plutôt qu'inventés.
- ◆Application de première partie éditée par Shopify, ce qui soutient un niveau de confiance élevé.
- ◆Aucune portée OAuth ni grille de permissions capturée sur cette boutique, les portées listées sont induites de la description publique.
- ◆Les catégories de données personnelles déclarées (paiements, taxes, nom, email, téléphone, adresse) dépassent ce que suggère une simple base de connaissances produits, à surveiller lors de l'installation.
- ◆La note publique est modeste (3,4 sur 15 avis), signal de satisfaction mitigée sans rapport avec la sécurité.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_products | Low | Induit de la fonction déclarée de l'app, non capturé sur cette boutique. Nécessaire pour fournir aux agents IA des réponses sur le catalogue produits. |
read_content | Low | Induit de la fonction déclarée de l'app, non capturé sur cette boutique. Nécessaire pour restituer les politiques et pages de la boutique aux assistants IA. |
read_orders | Medium | Induit de la fonction déclarée de l'app, non capturé sur cette boutique. Plausible au vu des catégories de données déclarées (paiements, taxes), à confirmer car non strictement requis pour une base de connaissances. |
read_customers | Medium | Induit de la fonction déclarée de l'app, non capturé sur cette boutique. Cohérent avec les catégories de coordonnées déclarées (nom, email, téléphone, adresse), mais accès à confirmer selon l'usage réel. |
read_productsInduit de la fonction déclarée de l'app, non capturé sur cette boutique. Nécessaire pour fournir aux agents IA des réponses sur le catalogue produits.
read_contentInduit de la fonction déclarée de l'app, non capturé sur cette boutique. Nécessaire pour restituer les politiques et pages de la boutique aux assistants IA.
read_ordersInduit de la fonction déclarée de l'app, non capturé sur cette boutique. Plausible au vu des catégories de données déclarées (paiements, taxes), à confirmer car non strictement requis pour une base de connaissances.
read_customersInduit de la fonction déclarée de l'app, non capturé sur cette boutique. Cohérent avec les catégories de coordonnées déclarées (nom, email, téléphone, adresse), mais accès à confirmer selon l'usage réel.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- TLS grade
- HSTS
- Missing
- CSP
- Missing
Non vérifié automatiquement
Compliance & certifications
Non vérifié automatiquement. Aucune certification de conformité n'a été confirmée à partir des données de la fiche.
Privacy policyPublisher reputation
- Publisher
- Shopify
- Verified Shopify Partner
- Yes
- Years active
- 0
- Other apps
- 0
AI / LLM usage
L'application est conçue pour alimenter des agents IA en réponses sur les produits et les politiques de la boutique. Les fournisseurs de modèles et les données précises partagées ne sont pas divulgués dans la fiche.