Audit report
Shopify Subscriptions
TrustedReach : broadSensitive Accessby Shopify · Sales and conversion optimization · Shopify App Store
App first-party développée et maintenue par Shopify. Classée risque Faible (Low) : pas de tiers externe au groupe Shopify, conformité héritée de la plateforme.
Key insights
- ◆App first-party Shopify, éditée et opérée par Shopify, risque Faible (Low).
- ◆Hérite de la matrice de conformité Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
- ◆Pas de sous-traitant externe au groupe Shopify ; données traitées dans l'infrastructure Shopify.
- ◆Mises à jour et correctifs de sécurité gérés directement par Shopify.
Top findings
Analysis summary
App first-party développée et maintenue par Shopify. Classée risque Faible (Low) : pas de tiers externe au groupe Shopify, conformité héritée de la plateforme.
- ◆App first-party Shopify, éditée et opérée par Shopify, risque Faible (Low).
- ◆Hérite de la matrice de conformité Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
- ◆Pas de sous-traitant externe au groupe Shopify ; données traitées dans l'infrastructure Shopify.
- ◆Mises à jour et correctifs de sécurité gérés directement par Shopify.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_products | Low | L'application doit consulter le catalogue pour proposer des produits en abonnement, induit de la fonction déclarée de l'app. |
write_products | Low | La configuration d'options d'abonnement sur les produits nécessite de modifier leurs paramètres, induit de la fonction déclarée de l'app. |
read_customers | Medium | La gestion des abonnements implique de lire les informations des clients abonnés, induit de la fonction déclarée de l'app. |
write_customers | Medium | L'association des abonnements aux clients peut nécessiter la mise à jour de leurs données, induit de la fonction déclarée de l'app. |
read_orders | Medium | Le suivi des commandes récurrentes exige la lecture des commandes, induit de la fonction déclarée de l'app. |
write_orders | High | La création automatique des commandes récurrentes d'abonnement requiert d'écrire des commandes, induit de la fonction déclarée de l'app. |
read_price_rules | Low | Les offres d'abonnement peuvent impliquer des règles tarifaires à consulter, induit de la fonction déclarée de l'app. |
write_price_rules | Low | L'application des remises liées aux abonnements peut nécessiter de créer des règles de prix, induit de la fonction déclarée de l'app. |
read_productsL'application doit consulter le catalogue pour proposer des produits en abonnement, induit de la fonction déclarée de l'app.
write_productsLa configuration d'options d'abonnement sur les produits nécessite de modifier leurs paramètres, induit de la fonction déclarée de l'app.
read_customersLa gestion des abonnements implique de lire les informations des clients abonnés, induit de la fonction déclarée de l'app.
write_customersL'association des abonnements aux clients peut nécessiter la mise à jour de leurs données, induit de la fonction déclarée de l'app.
read_ordersLe suivi des commandes récurrentes exige la lecture des commandes, induit de la fonction déclarée de l'app.
write_ordersLa création automatique des commandes récurrentes d'abonnement requiert d'écrire des commandes, induit de la fonction déclarée de l'app.
read_price_rulesLes offres d'abonnement peuvent impliquer des règles tarifaires à consulter, induit de la fonction déclarée de l'app.
write_price_rulesL'application des remises liées aux abonnements peut nécessiter de créer des règles de prix, induit de la fonction déclarée de l'app.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- TLS grade
- HSTS
- Missing
- CSP
- Missing
Compliance & certifications
Héritage Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
Privacy policyPublisher reputation
- Publisher
- Shopify
- Verified Shopify Partner
- Yes
- Years active
- 15
- Other apps
- 30