Starship
starship / search / tidio-livechat

Audit report

Tidio Live Chat & AI Chatbots

Broad accessReach : moderateSensitive Access

by Tidio · Customer Support · Shopify App Store

Built for ShopifyCustomer Supportv2024.5.4
Risk level
Broad access
Executive summary

Tidio est l'une des solutions live chat les plus installées sur Shopify (350k+). Risque Medium principalement dû à Lyro (chatbot IA) qui traite les messages client, politique de rétention LLM à valider selon le tier.

Key insights

  • ◆Live chat + IA chatbot (Lyro) + helpdesk multicanal.
  • ◆Risque Medium, données conversation traitées par LLM.
  • ◆Éditeur polonais (UE), GDPR-native.
  • ◆Built for Shopify, plus de 350k installs.

Top findings

No critical or high findings detected.
Synthesis

Analysis summary

Tidio est l'une des solutions live chat les plus installées sur Shopify (350k+). Risque Medium principalement dû à Lyro (chatbot IA) qui traite les messages client, politique de rétention LLM à valider selon le tier.

Key insights
  • ◆Live chat + IA chatbot (Lyro) + helpdesk multicanal.
  • ◆Risque Medium, données conversation traitées par LLM.
  • ◆Éditeur polonais (UE), GDPR-native.
  • ◆Built for Shopify, plus de 350k installs.
  • ◆Lyro AI peut utiliser OpenAI ; vérifier le tier pour la politique de rétention.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Permissions

OAuth scopes requested

These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.

read_customers
High

Identifier le visiteur côté agent.

read_orders
Medium

Lookup commande dans le chat.

read_products
Low

Recommandations produits du chatbot.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Attack surface

Network surface

Primary domain
tidio.com
TLS grade
A+
HSTS
Enabled
CSP
Enabled

TLS 1.3, HSTS, CSP stricte.

Posture

Compliance & certifications

GDPR webhooks Pass
SOC 2 Type II Fail
ISO 27001 Pass
PCI DSS Fail

ISO 27001 certifié. GDPR-native (UE). DPA publique. SOC 2 non communiqué publiquement.

Privacy policy
Track record

Publisher reputation

Publisher
Tidio
Verified Shopify Partner
Yes
Years active
9
Other apps
1
Past incidents
No past incidents on record.
LLM exposure

AI / LLM usage

LLM providers
OpenAI (Lyro)Modèles internes Tidio
Data shared with providers

Contenu des conversations client (potentiellement PII saisie par le visiteur). Le marchand peut désactiver Lyro.

Retention policy

Pas d'entraînement sur les données (API OpenAI). Rétention de 30 jours côté OpenAI selon le plan.