Shopify est sécurisé. Vos apps installées et votre configuration ne le sont pas toujours.

───────────────────────
Shopify ne protège pas ce que vous avez ajouté vous-même
───────────────────────

Shopify, en tant que plateforme, est solide. Mais une boutique Shopify n'est jamais "juste Shopify" : c'est Shopify plus une dizaine d'applications tierces installées au fil du temps, un thème personnalisé ou acheté quelque part, une configuration de paiement mise en place rapidement, et des scripts ajoutés pour le marketing ou le tracking.

C'est là que ça se joue. Une application tierce mal codée ou abandonnée par son développeur peut avoir accès à vos données clients, à vos commandes, parfois même à votre configuration de paiement — et personne ne le vérifie jamais après l'installation. Un thème contient parfois du code JavaScript ajouté "temporairement" par un ancien prestataire, jamais retiré. Une bannière de cookies mal configurée peut vous exposer à une non-conformité RGPD sans que vous le sachiez.

Résultat concret : une boutique qui a l'air normale peut, en réalité, faire fuiter des emails clients, laisser une application accéder à plus de données qu'elle ne devrait, ou exposer votre boutique à une amende RGPD lors d'un contrôle.

Je vérifie tout ça à votre place, avant qu'un client, un concurrent, ou une autorité de contrôle ne le fasse.

───────────────────────
Ce que je vérifie concrètement
───────────────────────

Applications tierces
→ Permissions accordées à chaque application installée — certaines demandent un accès bien plus large que ce dont elles ont besoin
→ Applications obsolètes, abandonnées par leur développeur, ou non mises à jour depuis longtemps
→ Applications inutilisées mais toujours connectées, qui restent une porte d'accès inutile à vos données

Paiement
→ Paramétrage de vos moyens de paiement (Stripe, PayPal, ou autres) : configuration correcte, absence de clé exposée
→ Vérification que les webhooks de paiement sont bien sécurisés et ne peuvent pas être simulés depuis l'extérieur
→ Points de fuite possibles d'informations liées au paiement ou aux emails clients

Thème et code
→ Présence de scripts JavaScript suspects ou inutiles dans le thème
→ Failles dans le code Liquid (le langage de template Shopify) pouvant exposer des données ou du contenu non prévu
→ Scripts tiers (tracking, pixels, chat) ayant potentiellement un accès plus large que nécessaire

Conformité RGPD
→ Bannière de cookies : présence, configuration, blocage effectif avant consentement
→ Politique de confidentialité : présence et cohérence avec les données réellement collectées
→ Points de collecte de données non déclarés ou non consentis

───────────────────────
Ce que vous recevez
───────────────────────

→ Un rapport PDF, écrit pour être compris sans être développeur
→ Une checklist de 20 actions concrètes à faire, classées par priorité
→ Chaque point vérifié avec son statut (conforme / à corriger / critique)

───────────────────────
Pourquoi me faire confiance
───────────────────────

Je participe à des programmes de bug bounty sur des plateformes internationales (YesWeHack, Bugcrowd, Intigriti), où je recherche des failles réelles sur des applications et services en production. Je suis également certifié CRTA. J'applique cette même rigueur à l'écosystème Shopify, en particulier sur les points que les propriétaires de boutique ne pensent presque jamais à vérifier eux-mêmes : les applications tierces et le code du thème.

───────────────────────
Offres
───────────────────────

Basique — 28,62 $US
Diagnostic essentiel
→ Audit des applications tierces installées (permissions, obsolescence)
→ Vérification de la bannière de cookies et de la politique de confidentialité
→ Rapport PDF court avec statut de chaque point
→ Délai : 2jr

Standard — 51,52 $US (le plus commandé)
Audit complet de la boutique
→ Audit des applications tierces
→ Vérification du paramétrage de paiement (Stripe/PayPal) et des webhooks
→ Audit du thème : scripts JS et code Liquid
→ Check complet de conformité RGPD
→ Rapport PDF + checklist de 20 actions à faire
→ Délai : 4jr

───────────────────────
FAQ
───────────────────────

Dois-je donner l'accès administrateur complet de ma boutique ?
Non. Un accès collaborateur (Shopify permet de créer ce type d'accès limité) suffit pour la majorité des vérifications. Je vous indique précisément quelles permissions activer sur ce compte.

L'audit peut-il ralentir ou affecter ma boutique ?
Non. L'audit est réalisé en observation et vérification de configuration, sans modification de votre boutique ni interruption de son fonctionnement.

Mes données clients sont-elles en sécurité pendant l'audit ?
Oui. L'accès collaborateur est utilisé uniquement pour la durée de la mission et retiré dès la fin de l'audit. Aucune donnée n'est exportée ou conservée.

Que se passe-t-il si une application tierce pose un vrai risque ?
Elle est signalée immédiatement, sans attendre la fin du rapport, avec une recommandation claire (désinstallation, changement de permissions, ou remplacement).

Est-ce que ça couvre uniquement Shopify, ou aussi Shopify Plus ?
L'audit s'applique aux deux versions. Le périmètre exact peut être ajusté selon la complexité de votre configuration.

Combien de temps ça prend ?
48h pour les offres Basique et Standard, 72h pour l'offre Premium, à partir de la réception de l'accès collaborateur.