Audit report
Swym Wishlist Plus
CriticalReach : broadby Swym Corporation · Application · Shopify App Store
Shopify signale que cette application peut ne pas fonctionner comme prévu et n'est plus maintenue. Wishlist Plus, éditée par Swym Corporation (4,7/5 sur 1 428 avis, listée Built for Shopify), détient des accès en écriture étendus (clients, commandes, produits, thème, statistiques) et lit le personnel et l'admin, tous utilisés au cours des 30 derniers jours, et collecte des données personnelles étendues des acheteurs. Le scan expose un avertissement affiché par Shopify, « Wishlist Plus needs to be updated by the app developer. », et aucun incident de sécurité propre à cette app n'a été trouvé, la clause GDPR de la politique de confidentialité n'ayant pas pu être citée car la page est rendue dynamiquement.
Key insights
- ◆Lit et modifie les fiches clients, les commandes et les produits de la boutique
- ◆Lit et modifie le thème et le contenu de la boutique en ligne, ainsi que les statistiques du magasin
- ◆Collecte des données personnelles étendues des acheteurs (nom, e-mail, téléphone, adresse, IP, géolocalisation, comportement de navigation)
- ◆Posture de permissions : excessive.
Top findingsview all
- CriticalAvertissement Shopify : application potentiellement non fonctionnelle
Analysis summary
Shopify signale que cette application peut ne pas fonctionner comme prévu et n'est plus maintenue. Wishlist Plus, éditée par Swym Corporation (4,7/5 sur 1 428 avis, listée Built for Shopify), détient des accès en écriture étendus (clients, commandes, produits, thème, statistiques) et lit le personnel et l'admin, tous utilisés au cours des 30 derniers jours, et collecte des données personnelles étendues des acheteurs. Le scan expose un avertissement affiché par Shopify, « Wishlist Plus needs to be updated by the app developer. », et aucun incident de sécurité propre à cette app n'a été trouvé, la clause GDPR de la politique de confidentialité n'ayant pas pu être citée car la page est rendue dynamiquement.
- ◆Lit et modifie les fiches clients, les commandes et les produits de la boutique
- ◆Lit et modifie le thème et le contenu de la boutique en ligne, ainsi que les statistiques du magasin
- ◆Collecte des données personnelles étendues des acheteurs (nom, e-mail, téléphone, adresse, IP, géolocalisation, comportement de navigation)
- ◆Posture de permissions : excessive.
- ◆Editeur Swym Corporation, listé sur le Shopify App Store avec la mention 'Meets our highest standards' (Built for Shopify), noté 4,7/5 sur 1 428 avis. Le scan expose un avertissement Shopify indiquant que l'app doit être mise à jour par le développeur. Nombre d'installations non exposé par les sources.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_customers | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
write_customers | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_discounts | Low | Capturé sur cette boutique. |
read_themes | Low | Capturé sur cette boutique. |
write_themes | Medium | Capturé sur cette boutique. |
read_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
write_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_content | Low | Capturé sur cette boutique. |
read_products | Low | Capturé sur cette boutique. |
write_products | Medium | Capturé sur cette boutique. |
read_shopify_admin | Low | Capturé sur cette boutique. |
read_staff_accounts | Low | Capturé sur cette boutique. |
read_analytics | Low | Capturé sur cette boutique. |
write_analytics | Medium | Capturé sur cette boutique. |
read_customersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
write_customersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_discountsCapturé sur cette boutique.
read_themesCapturé sur cette boutique.
write_themesCapturé sur cette boutique.
read_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
write_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_contentCapturé sur cette boutique.
read_productsCapturé sur cette boutique.
write_productsCapturé sur cette boutique.
read_shopify_adminCapturé sur cette boutique.
read_staff_accountsCapturé sur cette boutique.
read_analyticsCapturé sur cette boutique.
write_analyticsCapturé sur cette boutique.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- TLS grade
- HSTS
- Missing
- CSP
- Missing
Non vérifié automatiquement
Compliance & certifications
Politique de confidentialité trouvée.
Privacy policyPublisher reputation
- Publisher
- Swym Corporation
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0