Audit report
Zapier: Workflow Automation
WatchReach : broadby Zapier Inc · Application · Shopify App Store
Zapier est une application d'automatisation publique et établie qui détient un accès lecture/écriture aux clients, commandes, produits et au code du thème, tous récemment utilisés, et sa politique de confidentialité couvre le RGPD en la positionnant comme sous-traitant des données. Un incident de sécurité de février 2025 ayant potentiellement exposé des données clients a été corrigé avant cet audit (accès révoqué, dépôts sécurisés, systèmes de production non touchés) et constitue donc un historique et non un danger actuel.
Key insights
- ◆Peut lire et modifier les fiches clients et les commandes, incluant nom, email, téléphone, adresse et données de géolocalisation
- ◆Peut lire et modifier le catalogue de produits
- ◆Peut lire et modifier le code du thème de la boutique en ligne
- ◆Posture de permissions : raisonnable.
Top findings
Analysis summary
Zapier est une application d'automatisation publique et établie qui détient un accès lecture/écriture aux clients, commandes, produits et au code du thème, tous récemment utilisés, et sa politique de confidentialité couvre le RGPD en la positionnant comme sous-traitant des données. Un incident de sécurité de février 2025 ayant potentiellement exposé des données clients a été corrigé avant cet audit (accès révoqué, dépôts sécurisés, systèmes de production non touchés) et constitue donc un historique et non un danger actuel.
- ◆Peut lire et modifier les fiches clients et les commandes, incluant nom, email, téléphone, adresse et données de géolocalisation
- ◆Peut lire et modifier le catalogue de produits
- ◆Peut lire et modifier le code du thème de la boutique en ligne
- ◆Posture de permissions : raisonnable.
- ◆Zapier est une plateforme d'automatisation publique bien établie, listée et notée sur le Shopify App Store (https://apps.shopify.com/zapier), connectant plus de 7000 applications. Nombre exact d'installations, note et volume d'avis non exposés par les sources consultées.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_customers | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
write_customers | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_themes | Low | Capturé sur cette boutique. |
write_themes | Medium | Capturé sur cette boutique. |
read_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
write_orders | High | Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement. |
read_products | Low | Capturé sur cette boutique. |
write_products | Medium | Capturé sur cette boutique. |
read_customersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
write_customersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_themesCapturé sur cette boutique.
write_themesCapturé sur cette boutique.
read_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
write_ordersCapturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.
read_productsCapturé sur cette boutique.
write_productsCapturé sur cette boutique.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- TLS grade
- HSTS
- Missing
- CSP
- Missing
Non vérifié automatiquement
Compliance & certifications
Politique de confidentialité trouvée. Clause citée : « With respect to the information that our customers collect or process using the Services, our customer is the data controller, and we are a data processor. »
Privacy policyPublisher reputation
- Publisher
- Zapier Inc
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0