Audit report
Stocky
TrustedReach : moderateSensitive Accessby Shopify · Inventory management · Shopify App Store
App first-party développée et maintenue par Shopify. Classée risque Faible (Low) : pas de tiers externe au groupe Shopify, conformité héritée de la plateforme.
Key insights
- ◆App first-party Shopify, éditée et opérée par Shopify, risque Faible (Low).
- ◆Hérite de la matrice de conformité Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
- ◆Pas de sous-traitant externe au groupe Shopify ; données traitées dans l'infrastructure Shopify.
- ◆Mises à jour et correctifs de sécurité gérés directement par Shopify.
Top findings
Analysis summary
App first-party développée et maintenue par Shopify. Classée risque Faible (Low) : pas de tiers externe au groupe Shopify, conformité héritée de la plateforme.
- ◆App first-party Shopify, éditée et opérée par Shopify, risque Faible (Low).
- ◆Hérite de la matrice de conformité Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
- ◆Pas de sous-traitant externe au groupe Shopify ; données traitées dans l'infrastructure Shopify.
- ◆Mises à jour et correctifs de sécurité gérés directement par Shopify.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_products | Low | L'application affiche et suit les produits pour la gestion des stocks, ce qui nécessite la lecture du catalogue, induit de la fonction déclarée de l'app. |
write_products | Low | La mise a jour des fiches produits liee a la gestion d'inventaire suppose une ecriture sur le catalogue, induit de la fonction déclarée de l'app. |
read_inventory | Low | La fonction centrale de gestion des stocks requiert la lecture des niveaux d'inventaire, induit de la fonction déclarée de l'app. |
write_inventory | Low | L'ajustement et le reapprovisionnement des stocks implique une ecriture sur l'inventaire, induit de la fonction déclarée de l'app. |
read_orders | Medium | Le suivi des ventes et de la demande necessite la lecture des commandes contenant des donnees personnelles, induit de la fonction déclarée de l'app. |
read_locations | Low | La repartition des stocks par emplacement, notamment en point de vente physique, suppose la lecture des lieux, induit de la fonction déclarée de l'app. |
read_fulfillments | Medium | Le suivi des expeditions et des reapprovisionnements peut necessiter la lecture des traitements de commande, induit de la fonction déclarée de l'app. |
read_productsL'application affiche et suit les produits pour la gestion des stocks, ce qui nécessite la lecture du catalogue, induit de la fonction déclarée de l'app.
write_productsLa mise a jour des fiches produits liee a la gestion d'inventaire suppose une ecriture sur le catalogue, induit de la fonction déclarée de l'app.
read_inventoryLa fonction centrale de gestion des stocks requiert la lecture des niveaux d'inventaire, induit de la fonction déclarée de l'app.
write_inventoryL'ajustement et le reapprovisionnement des stocks implique une ecriture sur l'inventaire, induit de la fonction déclarée de l'app.
read_ordersLe suivi des ventes et de la demande necessite la lecture des commandes contenant des donnees personnelles, induit de la fonction déclarée de l'app.
read_locationsLa repartition des stocks par emplacement, notamment en point de vente physique, suppose la lecture des lieux, induit de la fonction déclarée de l'app.
read_fulfillmentsLe suivi des expeditions et des reapprovisionnements peut necessiter la lecture des traitements de commande, induit de la fonction déclarée de l'app.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- TLS grade
- HSTS
- Missing
- CSP
- Missing
Compliance & certifications
Héritage Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
Privacy policyPublisher reputation
- Publisher
- Shopify
- Verified Shopify Partner
- Yes
- Years active
- 15
- Other apps
- 30