Ce que les outils espions Shopify peuvent voir

Les concurrents peuvent-ils voir mes ventes Shopify ?

Pas vos vraies ventes. Shopify ne publie ni commandes ni chiffre d’affaires, donc des outils espions comme PPSPY et Koala Inspector les estiment à partir de ce que votre boutique montre au public : produits, prix, trafic estimé, votre thème et vos apps. Même leurs créateurs appellent ces chiffres des estimations. Vous pouvez cacher une partie de cela, et bloquer leurs extensions de navigateur, mais pas tout.

Remarque : la documentation de Shopify et les propres pages des outils espions citées ici ont été vérifiées le 26 septembre 2026.

Vos commandes, votre chiffre d’affaires, vos clients et votre taux de conversion restent dans votre administration Shopify. L’API de boutique que les thèmes utilisent, que n’importe qui peut appeler sans clé, ne peut pas être utilisée pour lire des données de client ou de commande, selon la documentation de Shopify (Shopify Ajax API). Ce qu’une boutique publie bel et bien, son catalogue, ses prix, son thème et ses apps, suffit à deviner à partir de là, et une bonne estimation est ce que vendent ces outils.

Comment les outils espions estiment-ils les ventes ?

En les modélisant à partir de signaux publics, puis en observant ce qui change. Les outils lisent certaines données directement depuis votre boutique et estiment le reste.

Ce qu’ils lisent directement

Votre liste de produits, prix, variantes, thème et apps installées viennent directement de vos pages publiques. Les créateurs de Koala Inspector affirment que cette partie est exacte, parce que c’est ce que la boutique publie elle-même (Koala Inspector pour les chercheurs de produits). Des fonctions de suivi enregistrent ensuite les changements au fil du temps : produits ajoutés ou retirés, changements de prix et de variante, nouveau thème, app installée ou abandonnée.

Ce qu’ils estiment

Koala Inspector décrit une estimation de chiffre d’affaires comme trois nombres multipliés entre eux : combien de personnes visitent, quelle part d’entre elles achète, et le prix moyen des produits de la boutique. Son extension remplit ces valeurs avec un trafic estimé, votre fourchette de prix et votre prix moyen, et les produits qui semblent se vendre, le tout modélisé à partir de ce que le navigateur de n’importe quel visiteur peut voir et jamais depuis le tableau de bord privé d’une boutique (le guide de suivi des ventes de Koala Inspector).

PPSPY affirme que ses chiffres de vente sont des estimations produites avec de l’intelligence artificielle et revendique plus de 80,5 % de précision (le traqueur de ventes de PPSPY). La même page indique qu’il pouvait suivre les ventes de produits individuels jusqu’en septembre 2023, quand Shopify a retiré l’interface dont il dépendait, et qu’il estime désormais les ventes pour des boutiques entières à la place.

Quelle est la précision des estimations de vente des outils espions ?

Assez précises pour jauger une boutique, pas pour connaître ses chiffres, et les outils le disent eux-mêmes. Koala Inspector demande à ses utilisateurs de lire un chiffre comme une fourchette plutôt qu’un nombre. Son propre exemple travaillé va d’un quart en dessous à la moitié au-dessus du chiffre affiché, et il qualifie ses lectures de trafic et de meilleures ventes de directionnelles. La page de PPSPY donne son chiffre de précision sans dire comment il a été mesuré, et nous n’avons trouvé aucun test indépendant avec une méthode publiée.

Le test de précision le plus rapide, c’est votre propre boutique. Recherchez-la dans l’un de ces outils et comparez l’estimation avec vos rapports Shopify pour les mêmes semaines. Quel que soit l’écart, un concurrent voit une taille approximative et une direction, pas vos marges, votre taux de conversion ou votre liste de clients.

Que peuvent-ils voir d’autre ?

Les outils espions peuvent voir tout ce que votre boutique Shopify montre au public : chaque produit, prix, variante et SKU, plus quelques signaux faciles à manquer.

La plupart de cela est public par conception, parce qu’une boutique en a besoin pour fonctionner :

• Les données de produit. L’Ajax API de Shopify, que les thèmes utilisent pour charger les détails de produit sans recharger la page, n’est pas authentifiée. Elle renvoie la description d’un produit, ses prix, variantes, SKU et dates de création et de publication (référence de produit). Les boutiques servent aussi le catalogue à /products.json. Shopify ne documente pas cette adresse, mais quand nous l’avons vérifiée sur la propre boutique de démonstration Dawn de Shopify le 24 septembre 2026, elle renvoyait les produits en JSON, chacun avec ses dates de création, publication et mise à jour, et aucune quantité de stock.
• Votre sitemap. Shopify génère un sitemap.xml qui relie tous vos produits, pages, collections et articles de blog (l’article de Shopify sur le sitemap).
• Les meilleures ventes. Les collections acceptent un paramètre sort_by dans l’adresse de la page, et les meilleures ventes sont l’un des tris standards (objet collection Liquid).
• Le stock. Si quelqu’un demande au panier plus d’unités que vous n’en avez, Shopify ajoute le maximum disponible à la place, ce qui révèle votre stock d’un article suivi (référence de l’API Cart).
• Le thème. Le code source de votre page nomme votre thème et sa version. Cherchez-y Shopify.theme pour voir ce que dit le vôtre.
• Les publicités. Meta laisse n’importe qui rechercher toutes les publicités actives diffusées sur ses produits (bibliothèque publicitaire Meta).

Que puis-je cacher ?

Vous pouvez cacher moins de choses aux outils espions que vous ne le voudriez, parce qu’une boutique doit montrer produits et prix pour vendre. Ces étapes retirent les extras.

1. Désactivez les compteurs de stock. Si vos pages produit disent « Stock faible : 3 restants », désactivez le nombre et gardez le message. Dans le thème Dawn de Shopify, c’est le réglage Inventory count du bloc Inventory status de la page produit. Le comportement du panier décrit plus haut s’applique encore aux articles suivis, donc cela ralentit les gens plutôt que de les arrêter.
2. Gardez les lancements non publiés. Un produit qui n’est pas disponible sur votre boutique en ligne n’apparaît ni sur votre boutique ni dans ses données de produit, donc publiez le jour du lancement, pas avant.
3. Utilisez le mode privé avant l’ouverture. Le mode privé de Shopify cache chaque page aux visiteurs et aux moteurs de recherche et affiche une page d’atterrissage à la place (restreindre l’accès à votre boutique en ligne). Sur notre propre boutique de démonstration protégée par mot de passe, le flux de produits redirige aussi vers la page de mot de passe.
4. Utilisez vos propres photos. Les photos de produit d’un fournisseur peuvent être retracées jusqu’à l’annonce du fournisseur par une recherche d’image inversée.
5. Retirez les apps que vous n’utilisez plus. Chaque app qui se charge sur votre boutique est visible dans le code source de votre page.

Ce que vous ne pouvez pas cacher, c’est le reste du tableau : les produits, prix et dates de tout ce que vous vendez, votre ordre de meilleures ventes, votre thème et vos publicités actives.

Bloquer les extensions espionnes fonctionne-t-il ?

Partiellement. Cela supprime la vue en un clic pour les visiteurs qui ont une extension espionne connue installée, dans les navigateurs de bureau basés sur Chrome. Cela ne peut pas toucher les données que les outils collectent depuis leurs propres serveurs, et cela ne rend pas votre boutique privée.

X Shield, que nous développons, a un interrupteur Protection contre les extensions espionnes sur ses plans payants (les plans de X Shield). Il vérifie le navigateur du visiteur à la recherche de fichiers appartenant à plus de 130 extensions espionnes, de dropshipping et de recherche publicitaire connues, PPSPY et Koala Inspector parmi elles, au chargement de la page et pendant qu’elle reste ouverte. Une correspondance donne votre page bloquée au lieu de votre boutique, et le blocage apparaît dans Analyses de X Shield avec le nom de l’extension, afin que vous puissiez voir la fréquence. Pour le configurer, voir comment bloquer PPSPY et Koala Inspector dans X Shield.

Connaissez ses limites avant de vous y fier :

• Navigateurs de bureau basés sur Chrome uniquement. Il recherche des extensions du Chrome Web Store, dans Chrome et les navigateurs similaires sur ordinateur. Firefox, Safari et les téléphones ne sont pas vérifiés.
• Extensions nommées uniquement. Un outil nouveau ou renommé passe au travers jusqu’à ce qu’une mise à jour de X Shield l’ajoute à la liste.
• Rien côté serveur. Les données de produit lues par les propres serveurs des outils, les estimations de trafic et les bibliothèques publicitaires ne sont pas touchées.
• Un autre navigateur passe. N’importe qui peut ouvrir votre boutique dans un navigateur sans l’extension installée.
• Votre propre équipe peut la déclencher. La liste couvre aussi quelques extensions d’aide générales Shopify, alors donnez à votre personnel un lien d’accès privé qui échappe à toute règle.

Le scraping est un problème distinct. Le Blocage des réseaux de scrapers de X Shield, gratuit aujourd’hui, rejette les visites depuis des réseaux cloud connus pour le scraping, et Protection contre les robots attrape l’automatisation de navigateur qui ne se cache pas. Les deux ne voient que les visiteurs qui chargent vos pages dans un navigateur et exécutent leur JavaScript. Un script qui demande /products.json directement n’exécute jamais X Shield, ni aucune autre app qui fonctionne via votre thème, donc aucun d’eux ne peut l’arrêter. Voir comment bloquer des réseaux de scrapers dans X Shield.

Astuce : X Shield, un bloqueur gratuit de pays et de bots pour Shopify, inclut le blocage de réseaux de scrapers et de bots sur son plan Free ; la protection contre les extensions espionnes nécessite un plan payant.

Cela en vaut-il la peine ? Si les utilisateurs d’extensions sont ce qui vous inquiète, les bloquer retire le regard le plus facile sur votre boutique. Si vous voulez protéger votre texte et vos photos plutôt que vos chiffres, lisez comment désactiver le clic droit sur Shopify et ce que cela peut et ne peut pas faire. Dans tous les cas, une boutique Shopify est publique par conception : concentrez vos efforts sur ce que vous contrôlez, vos compteurs de stock, le calendrier de vos lancements et votre propre photographie.