Archive : version 0.10.62 de ce texte, remplacée par la version 0.10.64. Politique de confidentialité en vigueur : swissdiagpro.ch/privacy/
Archive: version 0.10.62 of this text, replaced by version 0.10.64. Current privacy policy: swissdiagpro.ch/privacy/
Archiv: Fassung 0.10.62 dieses Textes, ersetzt durch die Fassung 0.10.64. Geltende Datenschutzerklärung: swissdiagpro.ch/privacy/
POLITIQUE DE CONFIDENTIALITÉ — SWISSDIAG PRO
POLITIQUE DE CONFIDENTIALITÉ — SWISSDIAG PRO
Version 0.10.62 — 10 octobre 2026
1. RESPONSABLE DU TRAITEMENT
David Béguelin
Rue du Tilleul 13d
CH-2743 Eschert, Suisse
contact@swissdiagpro.ch
Suisse
2. OBJET DE L'APPLICATION
SWISSDIAG PRO est une application de diagnostic automobile. Elle communique avec des interfaces OBD/VCI compatibles, affiche des données techniques, lit des codes défauts, enregistre facultativement des trajets GPS, crée des rapports PDF et permet de conserver des profils véhicule et des dossiers atelier.
3. PRINCIPE : TRAITEMENT LOCAL PAR DÉFAUT
La majorité des données sont traitées et conservées uniquement sur l'appareil de l'utilisateur. SWISSDIAG PRO n'intègre aucun SDK publicitaire ni SDK d'analytique et ne nécessite pas la création d'un compte SWISSDIAG pour les fonctions locales.
Les données pouvant être conservées localement comprennent notamment :
• profils véhicule du Garage : marque, modèle, année, VIN, surnom et photo, y compris la marque ou le véhicule choisis par l'utilisateur lorsque l'application ne peut pas les déduire seule ;
• données OBD, codes DTC, résultats de scans, valeurs Live et données apprises ;
• séries temporelles OBD synchronisées pendant un trajet, utilisées localement pour les graphiques et comparaisons de rapports ;
• traces de trajets, coordonnées GPS, altitude, distance, vitesse et événements de session ;
• rapports PDF et fichiers CSV créés par l'utilisateur ;
• données atelier saisies par l'utilisateur ;
• informations techniques de reconnexion à l'adaptateur : nom, type de transport, adresse Bluetooth ou point de terminaison Wi‑Fi IP/port ;
• préférence de langue de l'application (automatique, français, anglais ou allemand).
Pour reconnaître le véhicule, l'application lit le VIN par la demande OBD standard (service 09) et, si celle-ci n'en fournit pas, une seconde fois auprès du calculateur moteur, en lecture seule (lecture UDS 22 F1 90 ou KWP 1A 90). La marque et, lorsque le VIN le permet, le modèle et l'année-modèle en sont déduits sur l'appareil ; le modèle ou l'année manquants sont demandés à l'utilisateur. L'application ne transmet jamais le VIN à un serveur.
Le responsable de SWISSDIAG n'accède pas à distance à ces données locales ; il ne reçoit que ce que l'application envoie elle-même. Dans cette version, le serveur SWISSDIAG reçoit les données nécessaires à la vérification d'un achat décrites à la section 8 et, si l'utilisateur l'accepte, le relevé de découverte anonyme décrit à la section 9.
4. LOCALISATION
La permission de localisation n'est demandée que lorsqu'une fonction qui en a besoin est déclenchée, notamment l'enregistrement d'un trajet GPS. Pendant un enregistrement de trajet en cours, les mises à jour de localisation reprennent lorsque l'application revient au premier plan. SWISSDIAG PRO ne demande pas la permission Android de localisation en arrière-plan. Lorsque l'application quitte le premier plan, les mises à jour de localisation sont arrêtées par cette version.
Aucun fournisseur cartographique distant n'est configuré dans cette version : les coordonnées de localisation ne quittent pas l'appareil au titre de la cartographie.
5. RECHERCHE EN LIGNE FACULTATIVE DES DTC
Les dénominations et descriptions des codes défaut (DTC) affichées proviennent des données présentes sur l'appareil : l'application ne les recherche pas en ligne. Sous un code OBD standard affiché et, avec PRO, sous un code d'un autre calculateur affiché en notation SAE, le bouton « Google ↗ » ouvre, seulement si l'utilisateur le touche, une recherche Google dans le navigateur de l'appareil. Cette recherche contient le code, la marque, le modèle et l'année du véhicule tels que l'application les connaît (profil du Garage, ou valeurs déduites du VIN sur l'appareil), ainsi que les mots « diagnostic DTC » ; elle ne contient jamais le VIN. SWISSDIAG n'envoie rien lui-même à cette occasion : c'est le navigateur qui transmet la recherche à Google, avec les informations qu'il transmet habituellement (notamment l'adresse IP et, selon ses réglages, des cookies ou le compte Google). Les conditions d'utilisation et la politique de confidentialité de Google s'appliquent à cette recherche. Sans ce geste, aucune recherche n'est envoyée à Google.
6. CARTOGRAPHIE EN LIGNE
Cette version ne comporte aucune cartographie en ligne : elle n'embarque aucun fournisseur de tuiles distant et ne permet d'activer aucun fond de carte en ligne. La carte du trajet est dessinée localement sur l'appareil et affiche la trace sans fond ; aucune coordonnée de localisation n'est envoyée à un fournisseur cartographique.
7. INTERFACES OBD ET TRANSPORTS
Bluetooth Classic/LE : les permissions Bluetooth servent à rechercher, appairer et communiquer avec l'interface OBD choisie par l'utilisateur. Le PIN éventuel est saisi et conservé par le système Android ; SWISSDIAG ne lit ni ne stocke ce PIN. L'application conserve localement le nom, l'adresse et le type de transport de l'adaptateur afin de permettre la reconnexion. La permission BLUETOOTH_SCAN est déclarée avec l'indicateur Android neverForLocation ; le scan Bluetooth n'est pas utilisé par SWISSDIAG pour déduire la position.
Wi‑Fi TCP ELM/STN expérimental : l'utilisateur saisit l'adresse IP/nom d'hôte et le port de son adaptateur. SWISSDIAG ouvre alors une connexion TCP directe vers ce point de terminaison. Le point de terminaison peut être conservé localement pour permettre la reconnexion. Cette fonction n'utilise pas de relais cloud SWISSDIAG.
Le protocole série TCP de certains adaptateurs Wi‑Fi n'est pas chiffré. Les commandes et réponses OBD peuvent donc circuler en clair sur le réseau local entre le téléphone et l'adaptateur. Il est recommandé d'utiliser un réseau local de confiance et de suivre les instructions du fabricant de l'adaptateur.
USB série direct Android, DoIP/Ethernet direct et CAN FD ne sont pas pris en charge dans cette version : aucune donnée ne transite par ces voies.
8. GOOGLE PLAY BILLING ET DROITS D'ACHAT
Google Play traite les transactions, moyens de paiement et informations de compte selon ses propres règles et politiques. L'application reçoit de Google Play les informations nécessaires pour déterminer l'état d'un achat ou abonnement. Lorsqu'un achat PRO est détecté, l'application transmet au serveur SWISSDIAG, hébergé en Suisse, les seules informations nécessaires à la validation de la licence : le jeton d'achat délivré par Google Play, l'identifiant du produit acheté, le nom du paquet de l'application et un identifiant d'installation tiré au hasard sur l'appareil. Le serveur interroge l'API Google Play Developer pour confirmer que l'achat existe, qu'il est payé et qu'il n'a pas été annulé, puis délivre une licence signée valable trente jours. Il confirme aussi l'achat auprès de Google Play (acquittement), afin que Google Play ne l'annule pas automatiquement : à la réception de la notification d'achat de Google Play, après une vérification demandée par l'application et lors d'un contrôle quotidien des achats récents ; cette confirmation n'indique à Google Play que le nom du paquet de l'application, l'identifiant du produit et le jeton d'achat. Il conserve ces informations, l'identifiant de commande fourni par Google, l'état de l'achat et des horodatages.
Vérification de la licence : la licence est vérifiée de nouveau auprès du serveur SWISSDIAG lorsque l'application est utilisée avec une connexion Internet (à son démarrage, puis environ une fois par jour pendant son utilisation) ; chaque vérification réussie délivre une nouvelle licence de trente jours et ne transmet que les informations énumérées ci-dessus. Sans nouvelle vérification réussie, la licence reste utilisable trente jours, puis encore quatorze jours de tolérance ; ensuite, PRO est suspendu jusqu'à la vérification suivante. Lorsque Google Play confirme l'achat mais que le serveur SWISSDIAG ne peut pas le vérifier (par exemple serveur injoignable ou en panne), PRO est accordé à titre provisoire sur l'appareil, pendant quatorze jours au plus. Sous réserve de ces vérifications, la licence PRO reste utilisable tant que l'achat reste valide auprès de Google Play, c'est-à-dire ni remboursé ni annulé.
Aucune de ces données n'identifie directement l'utilisateur : l'identifiant d'installation est aléatoire, propre à l'installation, et n'est relié à aucun compte. Tant qu'aucun achat n'a été effectué, l'application n'envoie aucune de ces informations d'achat au serveur. Le relevé de découverte de la section 9 est indépendant de tout achat et ne contient aucune de ces informations.
Finalités : faire fonctionner la licence acquise et prévenir la fraude. Base légale : exécution du contrat.
Durée de conservation : les informations liées à un achat sont conservées tant que l'achat reste valide auprès de Google Play (ni remboursé, ni annulé) : sans elles, un achat légitime ne pourrait plus être reconnu. Après un remboursement ou une annulation, elles sont conservées trois ans à des fins de preuve et de prévention de la fraude, comme les traces des notifications transmises par Google Play, notamment les annulations et remboursements. Toute personne peut demander la suppression de ses données à contact@swissdiagpro.ch ; cette suppression entraîne la perte de l'accès aux fonctions payantes, l'achat ne pouvant plus être reconnu.
9. RELEVÉ DE DÉCOUVERTE ANONYME
Ce qui est envoyé. Après un scan diagnostic terminé, l'application peut créer un relevé technique anonyme ; elle ne l'envoie au serveur SWISSDIAG, hébergé en Suisse, que si l'utilisateur l'a accepté (voir « Choix de l'utilisateur » ci-dessous). Un relevé n'est créé que si le véhicule est confirmé (VIN lu pendant la connexion en cours, ou véhicule choisi par l'utilisateur) et si sa marque est reconnue dans la liste fermée ; sinon, aucun relevé n'est créé et l'application l'indique après le scan. Le relevé contient : marque, modèle et année-modèle du véhicule (uniquement des valeurs d'une liste fermée, jamais le texte saisi ; un modèle hors liste est envoyé vide), protocole OBD, profil de scan, adresses des calculateurs interrogés avec un nom générique (moteur, freins, airbag…) et leur réponse (réponse positive, refus, aucune réponse), codes défaut présents et pris en charge avec leur octet d'état, version de l'application (enregistrée vide s'il ne s'agit pas d'une version publiée par SWISSDIAG), et un numéro tiré au hasard pour chaque relevé, qui sert uniquement à éviter les doublons si un envoi est répété. Le relevé est indépendant de tout achat et ne contient aucune information d'achat.
Ce qui n'est jamais envoyé : le VIN, entier ou partiel, ou une empreinte du VIN ; la plaque d'immatriculation ; la position ; tout identifiant de l'appareil, de l'installation ou d'un compte ; l'adresse de l'adaptateur ; la date et l'heure du scan ; le pays ou la langue ; les données d'atelier ou de client ; tout texte saisi par l'utilisateur ; les séries de mesures et les trajets. Le relevé ne contient aucune commande : il est construit uniquement à partir de ce que le véhicule a répondu.
Finalités : savoir, modèle par modèle, quels calculateurs répondent et quels codes défaut existent, afin d'améliorer la prise en charge des véhicules et les profils de scan et de cibler les demandes de données auprès des constructeurs.
Choix de l'utilisateur. Rien n'est envoyé sans un choix explicite de l'utilisateur. En Suisse, au premier lancement de la version qui apporte le relevé, après l'acceptation des conditions d'utilisation, un écran d'information le décrit et propose, avec la même visibilité, REFUSER ou ACCEPTER ET CONTINUER ; rien n'est envoyé avant cette réponse, et seul ACCEPTER ET CONTINUER autorise l'envoi. Hors de Suisse, ou lorsque le pays ne peut pas être déterminé, l'envoi n'a lieu qu'avec l'accord préalable de l'utilisateur : la question est posée une seule fois, après le premier scan terminé, et rien n'est envoyé sans la réponse ENVOYER. Le pays est déduit du pays du compte Google Play, sinon de celui de la carte SIM, sans aucune localisation ; il reste sur l'appareil et n'est jamais envoyé ; en cas de doute, l'accord préalable s'applique. Dans tous les cas, l'envoi peut être désactivé ou réactivé à tout moment dans Paramètres › Confidentialité & données › Relevé de découverte ; la désactivation vaut pour les envois futurs et efface les relevés en attente sur l'appareil. Un refus ne retire aucune fonction de diagnostic : les scans restent identiques. Base : en Suisse, information et droit de refuser (art. 45c de la loi sur les télécommunications) ; ailleurs, accord préalable.
Scans. L'application ne lance aucun scan d'elle-même : chaque scan, en lecture seule, est lancé par l'utilisateur, que le relevé soit accepté ou non. Un scan n'envoie aucune commande d'effacement, de codage ou de réglage.
Exploration. Sur un véhicule en CAN 11 bits dont la plateforme n'est pas connue de l'application, un scan des calculateurs peut se terminer, une fois par véhicule (une seconde fois seulement si la première exploration n'a pas pu se terminer) puis à la demande de l'utilisateur, par une exploration en lecture seule des adresses de diagnostic 0x700 à 0x7FF : une seule demande de lecture des codes défaut par adresse pendant la découverte, puis, pour les seuls calculateurs qui ont répondu, une lecture des codes présents et de l'inventaire des codes pris en charge ; vitesse contrôlée avant et pendant, arrêt si le véhicule roule ; aucune commande d'écriture. Elle ne modifie rien dans le véhicule. Les explorations faites sont mémorisées sur l'appareil au moyen d'une empreinte locale du véhicule qui n'est jamais transmise.
Destinataire : le serveur SWISSDIAG, en Suisse. Aucun autre.
Adresse IP : elle est utilisée en mémoire vive, 65 minutes au plus, uniquement pour limiter le nombre de requêtes ; elle n'est jamais enregistrée, ni dans la base de données, ni dans les journaux du serveur.
Conservation : le serveur n'enregistre pas l'heure de réception d'un relevé, seulement la semaine. Les relevés sont conservés 24 mois, puis supprimés. Le numéro anti-doublon est conservé à part, jamais avec le relevé, et effacé 35 jours après la fin de la semaine où il a été reçu, soit au plus tard 43 jours après la réception ; il ne figure dans aucune sauvegarde. Les sauvegardes quotidiennes de la base de données du serveur sont effacées au plus tard 16 jours après leur création ; une suppression y prend donc effet au plus tard 16 jours plus tard. Elles ne contiennent ni les relevés de la semaine en cours, ni les numéros anti-doublon.
Sur l'appareil : un relevé qui n'a pas pu être envoyé, par exemple faute de réseau, attend dans la mémoire privée de l'application (20 relevés et 14 jours au plus). L'application peut alors réessayer l'envoi plus tard, y compris en arrière-plan lorsque le réseau est de nouveau disponible, au moyen du planificateur de tâches d'Android ; cette reprise n'a lieu que si l'envoi est encore accepté, ce qui est revérifié avant chaque envoi, et elle est annulée dès que l'envoi est désactivé ou refusé ; la tâche planifiée ne porte aucune donnée. Le relevé est effacé après envoi. L'application ne garde ni copie des relevés envoyés, ni historique de leurs numéros. Restent sur l'appareil, sans jamais partir : le choix de l'utilisateur et le jour où il a été fait, des compteurs (relevés envoyés, en attente, refusés, abandonnés, trop grands), le jour du premier et du dernier envoi, le résultat de la dernière tentative d'envoi (envoyé, pas de connexion, serveur indisponible, refusé, collecte suspendue) et son jour, le motif du dernier scan terminé sans relevé (par exemple véhicule non confirmé ou marque non reconnue) et son jour, le nombre d'échecs d'envoi consécutifs et, jusqu'au lendemain, une empreinte des relevés envoyés le jour même, pour ne pas renvoyer deux fois le même relevé. Ces informations servent uniquement à afficher l'état du relevé dans l'application.
Suspension : SWISSDIAG peut fermer la collecte à tout moment depuis le serveur, sans nouvelle version ; l'application efface alors les relevés en attente et n'en envoie plus. Pour protéger le serveur, le nombre de relevés acceptés est limité par heure et par semaine, et la collecte s'interrompt d'elle-même si la base de données atteint la taille maximale fixée. Pendant une telle interruption, rien n'est enregistré : les relevés restent en attente sur l'appareil et partent plus tard, dans les limites indiquées plus haut (20 relevés, 14 jours au plus).
Publication : uniquement sous forme d'agrégats (par exemple « N relevés observés pour ce modèle »), au-delà d'un seuil minimal de relevés et de semaines, jamais relevé par relevé.
Les relevés sont traités avec les précautions dues à des données personnelles : accès réservé au responsable, aucune tentative de rattachement à une personne, aucun partage.
Droits : comme le relevé ne porte aucun identifiant, un relevé précis ne peut pas être retrouvé. Sur demande à contact@swissdiagpro.ch indiquant la marque, le modèle et l'année-modèle, SWISSDIAG supprime tous les relevés de cette marque qui portent ce modèle ou aucun modèle, et cette année-modèle ou aucune, y compris ceux d'autres utilisateurs ; sans année-modèle indiquée, toutes les années sont supprimées. La marque et le modèle sont lus comme l'application les lit, par exemple « VW Golf GTI » pour Volkswagen Golf GTI.
10. NOTIFICATIONS, RAPPORTS, EXPORTS ET PARTAGE
Les notifications proposées dans cette version sont produites localement pour signaler qu'un rapport demandé est prêt, qu'une anomalie critique a été observée pendant un trajet enregistré, qu'une mise à jour Google Play est disponible ou qu'un contenu Enhanced installé a évolué. Elles peuvent être désactivées séparément. Selon les réglages Android, leur titre ou leur contenu peut apparaître sur l'écran verrouillé. Elles n'envoient pas les données OBD, DTC, GPS ou client à un service SWISSDIAG. Le résumé hebdomadaire et le démarrage automatique de trajet en arrière-plan ne sont pas activés dans cette version.
Les rapports PDF et fichiers de trajet sont créés sur l'appareil dans les emplacements choisis par l'utilisateur. Lorsque l'utilisateur appuie sur Ouvrir ou Partager, Android peut remettre le fichier à une application tierce choisie par l'utilisateur. Ce transfert est initié par l'utilisateur et relève ensuite également de la politique de confidentialité de l'application destinataire.
L'entrée « Support » (Paramètres › Aide & à propos) ouvre, dans le navigateur de l'appareil, la page d'assistance du site swissdiagpro.ch dans la langue de l'application. L'application n'envoie aucune donnée à cette occasion ; la consultation du site est régie par les mentions du site.
11. DURÉE DE CONSERVATION ET SUPPRESSION
Les données locales sont conservées jusqu'à leur suppression par l'utilisateur, par la désinstallation de l'application ou par l'effacement des données de l'application. Les rapports sauvegardés dans un dossier choisi ou dans Téléchargements peuvent subsister après l'effacement des données de l'application et doivent alors être supprimés depuis le gestionnaire de fichiers ou l'onglet concerné.
L'application permet de supprimer la base locale d'apprentissage DTC et de réinitialiser l'état interne. Les profils et rapports peuvent être gérés séparément.
12. SÉCURITÉ DES COMMUNICATIONS
Le trafic Web/HTTP en clair est désactivé par la configuration Android pour les services Web de l'application ; les services Internet configurés doivent utiliser HTTPS. Cette règle ne transforme pas les liaisons de diagnostic locales en HTTPS : Bluetooth et le transport TCP série vers un adaptateur Wi‑Fi utilisent les mécanismes propres au réseau local et peuvent ne pas fournir de chiffrement applicatif. Le transport Wi‑Fi doit être utilisé uniquement sur un réseau local de confiance. Aucune méthode de sécurité ne peut garantir un risque nul.
13. TRANSFERTS À L'ÉTRANGER
Les services Internet facultatifs peuvent être exploités depuis des pays différents de celui de l'utilisateur ; les pays et destinataires effectivement utilisés sont indiqués ci-dessous.
Pays et destinataires effectivement utilisés : le serveur SWISSDIAG, hébergé en Suisse, reçoit les données nécessaires à la vérification des licences. Les échanges liés à l'achat lui-même — paiement, compte, remboursement — relèvent de Google Play et des politiques de Google, qui peut les traiter hors de Suisse. Le même serveur SWISSDIAG, en Suisse, reçoit le relevé de découverte anonyme de la section 9. Aucun autre destinataire SWISSDIAG n'intervient dans cette version ; celle-ci ne comporte ni service tiers d'analyse d'audience ni rapport de plantage distant. Aucun fournisseur cartographique n'intervient dans cette version (section 6). Une recherche ouverte par le bouton « Google ↗ » (section 5) est transmise à Google par le navigateur de l'appareil, à la demande de l'utilisateur ; Google peut la traiter hors de Suisse selon ses propres règles.
14. DROITS DES PERSONNES
Selon le droit applicable, une personne peut notamment disposer de droits d'accès, de rectification, d'effacement, de limitation ou d'opposition. Pour les données restant exclusivement sur l'appareil, l'utilisateur dispose directement des moyens de consultation/suppression locaux. Pour toute demande concernant un traitement sous la responsabilité de l'éditeur : contact@swissdiagpro.ch.
En Suisse, les personnes concernées peuvent également s'informer auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT). Lorsque le RGPD est applicable, les personnes concernées peuvent exercer les droits prévus par ce règlement et saisir l'autorité de contrôle compétente.
15. ENFANTS
SWISSDIAG PRO est un outil de diagnostic automobile destiné aux conducteurs, propriétaires de véhicules et professionnels de l'automobile. Il n'est pas conçu comme un service destiné aux enfants.
16. MODIFICATIONS
Cette politique doit être mise à jour lorsque les fonctions, fournisseurs, catégories de données ou finalités de traitement changent. La date/version figurant en tête permet d'identifier la version applicable.
PRIVACY POLICY — SWISSDIAG PRO
Version 0.10.62 — 10 October 2026
1. DATA CONTROLLER
David Béguelin
Rue du Tilleul 13d
CH-2743 Eschert, Switzerland
contact@swissdiagpro.ch
Switzerland
2. PURPOSE OF THE APPLICATION
SWISSDIAG PRO is an automotive diagnostic application. It communicates with compatible OBD/VCI interfaces, displays technical data, reads fault codes, optionally records GPS trips, creates PDF reports and can store vehicle profiles and workshop records.
3. LOCAL PROCESSING BY DEFAULT
Most data is processed and stored only on the user's device. SWISSDIAG PRO includes no advertising SDK and no analytics SDK and does not require a SWISSDIAG account for local functions.
Locally stored data may include:
• Garage vehicle profiles: make, model, year, VIN, nickname and photo, including the make or vehicle chosen by the user when the application cannot infer them by itself;
• OBD data, DTCs, scan results, live values and learned data;
• synchronized OBD time series recorded during a trip and used locally for report graphs and same-instant comparisons;
• trip traces, GPS coordinates, altitude, distance, speed and session events;
• PDF reports and CSV files created by the user;
• workshop data entered by the user;
• adapter reconnection details: name, transport type, Bluetooth address or Wi-Fi IP/port endpoint;
• selected application language: automatic, French, German or English.
To recognise the vehicle, the application reads the VIN through the standard OBD request (service 09) and, if that request returns none, a second time from the engine control unit, read-only (UDS read 22 F1 90 or KWP 1A 90). The make and, where the VIN allows it, the model and model year are derived from it on the device; a missing model or year is asked of the user. The application never transmits the VIN to a server.
The SWISSDIAG controller does not remotely access this local data; it receives only what the application itself sends. In this version, the SWISSDIAG server receives the data required for purchase verification described in section 8 and, if the user accepts it, the anonymous discovery report described in section 9.
4. LOCATION
Location permission is requested only when a feature needing it is triggered, such as GPS trip recording. While a trip recording is in progress, location updates resume when the application returns to the foreground. SWISSDIAG PRO does not request Android background-location permission. When the application leaves the foreground, location updates are stopped by this version.
No remote map provider is configured in this version: location coordinates do not leave the device for mapping purposes.
5. OPTIONAL ONLINE DTC LOOKUP
The diagnostic trouble code (DTC) labels and descriptions shown come from data held on the device: the application does not look them up online. Under a standard OBD code shown and, with PRO, under a code of another control unit shown in SAE notation, the "Google ↗" button opens a Google search in the browser only when the user taps it. This search contains the code, the vehicle's make, model and year as known to the application (Garage profile, or values derived from the VIN on the device), and the words "diagnostic DTC"; it never contains the VIN. SWISSDIAG itself sends nothing on that occasion: the browser transmits the search to Google, with the information it usually transmits (in particular the IP address and, depending on its settings, cookies or the Google account). Google's terms of service and privacy policy apply to that search. Without that tap, no search is sent to Google.
6. ONLINE MAPPING
This version includes no online mapping: it does not embed a remote tile provider and does not allow any online map layer to be enabled. The trip map is drawn locally on the device and shows the trace without a background layer; no location coordinate is sent to a mapping provider.
7. OBD INTERFACES AND TRANSPORTS
Bluetooth Classic/LE: Bluetooth permissions are used to discover, pair and communicate with the OBD interface selected by the user. Any PIN is entered and retained by Android; SWISSDIAG neither reads nor stores that PIN. The application stores the adapter name, address and transport type locally to support reconnection. BLUETOOTH_SCAN is declared with Android's neverForLocation flag; SWISSDIAG does not use Bluetooth scanning to infer location.
Experimental ELM/STN Wi-Fi TCP: the user enters the adapter's IP address/host name and port. SWISSDIAG then opens a direct TCP connection to that endpoint. The endpoint may be stored locally for reconnection. This function does not use a SWISSDIAG cloud relay.
The serial TCP protocol used by some Wi-Fi adapters is not encrypted. OBD commands and responses may therefore travel in clear text on the local network between the phone and adapter. A trusted local network and the adapter manufacturer's instructions should be used.
Direct Android USB serial, direct DoIP/Ethernet and CAN FD are not supported in this version: no data travels over these paths.
8. GOOGLE PLAY BILLING AND PURCHASE ENTITLEMENTS
Google Play processes transactions, payment methods and account information under its own rules and policies. The application receives from Google Play the information needed to determine purchase or subscription state. When a PRO purchase is detected, the application sends the SWISSDIAG server, hosted in Switzerland, only the information needed to validate the licence: the purchase token issued by Google Play, the purchased product identifier, the application package name, and an installation identifier generated at random on the device. The server queries the Google Play Developer API to confirm that the purchase exists, is paid for and has not been cancelled, then issues a signed licence valid for thirty days. It also confirms the purchase with Google Play (acknowledgement), so that Google Play does not cancel it automatically: on receipt of Google Play's purchase notification, after a verification requested by the application and during a daily check of recent purchases; this confirmation gives Google Play only the application package name, the product identifier and the purchase token. It retains that information, the order identifier supplied by Google, the purchase state and timestamps.
Licence verification: the licence is verified again with the SWISSDIAG server when the application is used with an Internet connection (when it starts, then about once a day while it is in use); each successful verification issues a new thirty-day licence and transmits only the information listed above. Without a new successful verification, the licence remains usable for thirty days, then for a further fourteen-day grace period; after that, PRO is suspended until the next verification. When Google Play confirms the purchase but the SWISSDIAG server cannot verify it (for example server unreachable or down), PRO is granted provisionally on the device, for fourteen days at most. Subject to these verifications, the PRO licence remains usable as long as the purchase remains valid with Google Play, that is neither refunded nor cancelled.
None of this data identifies the user directly: the installation identifier is random, specific to the installation, and tied to no account. Until a purchase is made, the application sends none of this purchase information to the server. The discovery report of section 9 is independent of any purchase and contains none of this information.
Purposes: operating the purchased licence and preventing fraud. Legal basis: performance of the contract.
Retention: purchase-related information is kept as long as the purchase remains valid with Google Play (neither refunded nor cancelled): without it a legitimate purchase could no longer be recognised. After a refund or cancellation, it is kept for three years as evidence and to prevent fraud, like the records of notifications sent by Google Play, including cancellations and refunds. Anyone may request deletion of their data at contact@swissdiagpro.ch; deletion results in the loss of access to paid features, since the purchase can no longer be recognised.
9. ANONYMOUS DISCOVERY REPORT
What is sent. After a completed diagnostic scan, the application may create an anonymous technical report; it sends it to the SWISSDIAG server, hosted in Switzerland, only if the user has accepted (see "User's choice" below). A report is created only if the vehicle is confirmed (VIN read during the current connection, or vehicle chosen by the user) and its make is recognised in the closed list; otherwise no report is created and the application says so after the scan. The report contains: vehicle make, model and model year (only values from a closed list, never the text typed; a model outside the list is sent empty), OBD protocol, scan profile, addresses of the control units queried with a generic name (engine, brakes, airbag…) and their reply (positive reply, refusal, no reply), present and supported fault codes with their status byte, application version (recorded as empty if it is not a version published by SWISSDIAG), and a random number drawn for each report, used only to avoid duplicates if a transmission is repeated. The report is independent of any purchase and contains no purchase information.
What is never sent: the VIN, in full or in part, or a hash of the VIN; the registration plate; the location; any identifier of the device, of the installation or of an account; the adapter address; the date and time of the scan; the country or language; workshop or customer data; any text typed by the user; measurement series and trips. The report contains no command: it is built only from what the vehicle answered.
Purposes: learning, model by model, which control units answer and which fault codes exist, in order to improve vehicle support and scan profiles and to target data requests to manufacturers.
User's choice. Nothing is sent without an explicit choice by the user. In Switzerland, at the first launch of the version that introduces the report, after acceptance of the terms of use, an information screen describes it and offers, with equal prominence, DECLINE or ACCEPT AND CONTINUE; nothing is sent before that answer, and only ACCEPT AND CONTINUE allows sending. Outside Switzerland, or when the country cannot be determined, the report is sent only with the user's prior consent: the question is asked once, after the first completed scan, and nothing is sent without the answer SEND. The country is derived from the country of the Google Play account, otherwise from that of the SIM card, without any location access; it stays on the device and is never sent; in case of doubt, prior consent applies. In all cases, sending can be turned off or on again at any time in Settings › Privacy & data › Discovery report; turning it off applies to future transmissions and deletes the reports pending on the device. Declining removes no diagnostic function: scans stay the same. Basis: in Switzerland, information and the right to decline (article 45c of the Telecommunications Act); elsewhere, prior consent.
Scans. The application never starts a scan by itself: each scan, read-only, is started by the user, whether the report is accepted or not. A scan sends no clearing, coding or setting command.
Exploration. On an 11-bit CAN vehicle whose platform is unknown to the application, a scan of the control units may end, once per vehicle (a second time only if the first exploration could not be completed) and then on the user's request, with a read-only exploration of diagnostic addresses 0x700 to 0x7FF: a single fault-code read request per address during discovery, then, for the control units that answered only, a read of the present codes and of the inventory of supported codes; speed checked before and during, stop if the vehicle moves; no write command. It changes nothing in the vehicle. Explorations already carried out are remembered on the device by means of a local vehicle fingerprint that is never transmitted.
Recipient: the SWISSDIAG server in Switzerland. No other.
IP address: it is used in memory, for at most 65 minutes, only to limit the number of requests; it is never recorded, neither in the database nor in the server logs.
Retention: the server does not record the time of receipt of a report, only the week. Reports are kept for 24 months, then deleted. The duplicate-check number is kept separately, never with the report, and deleted 35 days after the end of the week in which it was received, that is no later than 43 days after receipt; it is not included in any backup. Daily backups of the server database are deleted no later than 16 days after they are made; a deletion therefore takes effect in them no later than 16 days afterwards. They contain neither the reports of the current week nor the duplicate-check numbers.
On the device: a report that could not be sent, for example for lack of network, waits in the application's private storage (at most 20 reports and 14 days). The application may then retry the transmission later, including in the background when the network is available again, by means of the Android job scheduler; this retry takes place only if sending is still accepted, which is checked again before each transmission, and it is cancelled as soon as sending is turned off or declined; the scheduled job carries no data. The report is deleted after sending. The application keeps neither a copy of the reports sent nor a history of their numbers. What remains on the device, and never leaves it: the user's choice and the day it was made, counters (reports sent, pending, rejected, dropped, too large), the day of the first and of the last transmission, the outcome of the last transmission attempt (sent, no connection, server unavailable, rejected, collection suspended) and its day, the reason of the last completed scan without a report (for example vehicle not confirmed or make not recognised) and its day, the number of consecutive transmission failures and, until the next day, a fingerprint of the reports sent that same day, so that the same report is not sent twice. This information is used only to display the report status in the application.
Suspension: SWISSDIAG may close the collection at any time from the server, without a new version; the application then deletes the pending reports and sends no more. To protect the server, the number of reports accepted is limited per hour and per week, and collection pauses by itself if the database reaches its set maximum size. During such a pause nothing is recorded: reports stay pending on the device and are sent later, within the limits stated above (20 reports, 14 days at most).
Publication: only as aggregates (for example "N reports observed for this model"), above a minimum threshold of reports and weeks, never report by report.
Reports are handled with the precautions due to personal data: access restricted to the controller, no attempt to link a report to a person, no sharing.
Rights: as the report carries no identifier, a specific report cannot be found. On request to contact@swissdiagpro.ch stating the make, model and model year, SWISSDIAG deletes all reports of that make that carry that model or no model, and that model year or none, including those of other users; if no model year is given, all years are deleted. The make and model are read the way the application reads them, for example "VW Golf GTI" for Volkswagen Golf GTI.
10. NOTIFICATIONS, REPORTS, EXPORTS AND SHARING
Notifications in this version are generated locally to indicate that a requested report is ready, that a critical anomaly was observed during a recorded trip, that a Google Play update is available or that installed Enhanced content has changed. Each category can be disabled. Depending on Android settings, a notification title or content may appear on the lock screen. These notifications do not send OBD, DTC, GPS or customer data to a SWISSDIAG service. Weekly summaries and automatic background trip start are not enabled in this version.
PDF reports and trip files are created on the device in locations chosen by the user. When the user taps Open or Share, Android may pass the file to a third-party application selected by the user. That transfer is initiated by the user and is then also subject to the recipient application's privacy policy.
The "Support" entry (Settings › Help & about) opens, in the device's browser, the support page of the swissdiagpro.ch website in the application language. The application sends no data on that occasion; use of the website is governed by the website's own notices.
11. RETENTION AND DELETION
Local data is retained until deleted by the user, by uninstalling the application or by clearing application data. Reports saved in a chosen folder or Downloads may remain after application data is cleared and must then be deleted from the file manager or relevant app section.
The application allows the local DTC-learning database and internal state to be reset. Vehicle profiles and reports can be managed separately.
12. COMMUNICATION SECURITY
Clear-text Web/HTTP traffic is disabled by Android configuration for application Web services; configured Internet services must use HTTPS. This does not turn local diagnostic links into HTTPS: Bluetooth and serial TCP transport to a Wi-Fi adapter use local-link mechanisms and may not provide application-layer encryption. The Wi-Fi transport should be used only on a trusted local network. No security method can guarantee zero risk.
13. INTERNATIONAL TRANSFERS
Optional Internet services may operate from countries different from the user's country; the countries and recipients actually used are listed below.
Countries and recipients actually used: the SWISSDIAG server, hosted in Switzerland, receives the data required for licence validation. Exchanges relating to the purchase itself — payment, account and refund — are handled by Google Play under Google's policies, and Google may process them outside Switzerland. The same SWISSDIAG server in Switzerland receives the anonymous discovery report of section 9. No other SWISSDIAG recipient is involved in this version; it includes no third-party analytics service and no remote crash reporting. No mapping provider is involved in this version (section 6). A search opened with the "Google ↗" button (section 5) is transmitted to Google by the device's browser, at the user's request; Google may process it outside Switzerland under its own rules.
14. DATA SUBJECT RIGHTS
Depending on applicable law, a person may have rights of access, correction, erasure, restriction or objection. For data stored exclusively on the device, the user directly controls local viewing/deletion tools. For requests relating to processing under the publisher's responsibility: contact@swissdiagpro.ch.
In Switzerland, data subjects may also seek information from the Federal Data Protection and Information Commissioner (FDPIC). Where the GDPR applies, data subjects may exercise the rights provided by that regulation and complain to the competent supervisory authority.
15. CHILDREN
SWISSDIAG PRO is an automotive diagnostic tool intended for drivers, vehicle owners and automotive professionals. It is not designed as a service for children.
16. CHANGES
This policy must be updated when functions, providers, data categories or processing purposes change. The date/version at the top identifies the applicable version.
DATENSCHUTZERKLÄRUNG — SWISSDIAG PRO
Version 0.10.62 — 10. Oktober 2026
1. VERANTWORTLICHER
David Béguelin
Rue du Tilleul 13d
CH-2743 Eschert, Schweiz
contact@swissdiagpro.ch
Schweiz
2. ZWECK DER ANWENDUNG
SWISSDIAG PRO ist eine Anwendung für die Fahrzeugdiagnose. Sie kommuniziert mit kompatiblen OBD-/VCI-Schnittstellen, zeigt technische Daten an, liest Fehlercodes, zeichnet optional GPS-Fahrten auf, erstellt PDF-Berichte und kann Fahrzeugprofile sowie Werkstattdaten speichern.
3. LOKALE VERARBEITUNG ALS STANDARD
Die meisten Daten werden ausschliesslich auf dem Gerät des Benutzers verarbeitet und gespeichert. SWISSDIAG PRO enthält weder ein Werbe-SDK noch ein Analyse-SDK und erfordert für lokale Funktionen kein SWISSDIAG-Konto.
Lokal gespeicherte Daten können insbesondere umfassen:
• Fahrzeugprofile der Garage: Marke, Modell, Baujahr, VIN, Bezeichnung und Foto, einschliesslich der vom Benutzer gewählten Marke oder des gewählten Fahrzeugs, wenn die Anwendung sie nicht selbst ableiten kann;
• OBD-Daten, DTCs, Scanergebnisse, Live-Werte und gelernte Daten;
• während einer Fahrt aufgezeichnete synchronisierte OBD-Zeitreihen, die lokal für Berichtsgrafiken und Vergleiche zum selben Zeitpunkt verwendet werden;
• Fahrtspuren, GPS-Koordinaten, Höhe, Distanz, Geschwindigkeit und Sitzungsereignisse;
• vom Benutzer erstellte PDF-Berichte und CSV-Dateien;
• vom Benutzer eingegebene Werkstattdaten;
• technische Daten zur erneuten Verbindung mit dem Adapter: Name, Transportart, Bluetooth-Adresse oder Wi-Fi-IP-/Port-Endpunkt;
• die gewählte App-Sprache (Automatisch, Französisch, Deutsch oder Englisch).
Zur Erkennung des Fahrzeugs liest die Anwendung die VIN über die Standard-OBD-Anfrage (Dienst 09) und, wenn diese keine liefert, ein zweites Mal nur lesend beim Motorsteuergerät (UDS-Lesen 22 F1 90 oder KWP 1A 90). Marke und, soweit die VIN es erlaubt, Modell und Modelljahr werden daraus auf dem Gerät abgeleitet; fehlendes Modell oder Jahr wird beim Benutzer erfragt. Die Anwendung übermittelt die VIN nie an einen Server.
Der Verantwortliche von SWISSDIAG greift nicht aus der Ferne auf diese lokalen Daten zu; er erhält nur, was die Anwendung selbst sendet. In dieser Version erhält der SWISSDIAG-Server die für die Kaufprüfung erforderlichen Daten gemäss Abschnitt 8 und, sofern der Benutzer zustimmt, die anonyme Entdeckungsmeldung gemäss Abschnitt 9.
4. STANDORT
Die Standortberechtigung wird nur angefordert, wenn eine Funktion sie benötigt, beispielsweise die Aufzeichnung einer GPS-Fahrt. Während einer laufenden Fahrtaufzeichnung werden die Standortaktualisierungen bei der Rückkehr der Anwendung in den Vordergrund erneut gestartet. SWISSDIAG PRO fordert keine Android-Berechtigung für Standortzugriff im Hintergrund an. Wenn die Anwendung den Vordergrund verlässt, werden Standortaktualisierungen in dieser Version beendet.
In dieser Version ist kein externer Kartenanbieter konfiguriert: Standortkoordinaten verlassen das Gerät nicht zu Kartenzwecken.
5. OPTIONALE ONLINE-DTC-SUCHE
Die angezeigten Bezeichnungen und Beschreibungen der Fehlercodes (DTC) stammen aus den auf dem Gerät vorhandenen Daten: Die Anwendung sucht sie nicht online. Unter einem angezeigten OBD-Standardcode und, mit PRO, unter einem angezeigten Code eines anderen Steuergeräts in SAE-Schreibweise öffnet die Schaltfläche «Google ↗» nur dann eine Google-Suche im Browser des Geräts, wenn der Benutzer sie antippt. Diese Suche enthält den Code, Marke, Modell und Baujahr des Fahrzeugs, wie sie der Anwendung bekannt sind (Profil der Garage oder auf dem Gerät aus der VIN abgeleitete Werte), sowie die Wörter «diagnostic DTC»; sie enthält nie die VIN. SWISSDIAG selbst sendet dabei nichts: Der Browser übermittelt die Suche an Google, mit den Angaben, die er üblicherweise übermittelt (insbesondere die IP-Adresse und, je nach seinen Einstellungen, Cookies oder das Google-Konto). Für diese Suche gelten die Nutzungsbedingungen und die Datenschutzerklärung von Google. Ohne dieses Antippen wird keine Suche an Google gesendet.
6. ONLINE-KARTEN
Diese Version enthält keine Online-Karten: Sie enthält keinen externen Kachelanbieter, und es kann keine Online-Kartenebene aktiviert werden. Die Fahrtkarte wird lokal auf dem Gerät gezeichnet und zeigt die Spur ohne Kartenhintergrund; keine Standortkoordinate wird an einen Kartenanbieter gesendet.
7. OBD-SCHNITTSTELLEN UND TRANSPORTE
Bluetooth Classic/LE: Bluetooth-Berechtigungen werden verwendet, um die vom Benutzer ausgewählte OBD-Schnittstelle zu finden, zu koppeln und mit ihr zu kommunizieren. Eine eventuell erforderliche PIN wird in Android eingegeben und dort gespeichert; SWISSDIAG liest oder speichert diese PIN nicht. Die Anwendung speichert Adaptername, Adresse und Transportart lokal, um eine erneute Verbindung zu ermöglichen. BLUETOOTH_SCAN wird mit dem Android-Flag neverForLocation deklariert; SWISSDIAG verwendet Bluetooth-Scans nicht zur Ableitung des Standorts.
Experimentelles ELM/STN Wi-Fi TCP: Der Benutzer gibt IP-Adresse/Hostname und Port des Adapters ein. SWISSDIAG öffnet daraufhin eine direkte TCP-Verbindung zu diesem Endpunkt. Der Endpunkt kann lokal für eine erneute Verbindung gespeichert werden. Diese Funktion verwendet keinen SWISSDIAG-Cloud-Relay.
Das serielle TCP-Protokoll mancher Wi-Fi-Adapter ist nicht verschlüsselt. OBD-Befehle und Antworten können daher im lokalen Netzwerk zwischen Telefon und Adapter im Klartext übertragen werden. Es sollte ein vertrauenswürdiges lokales Netzwerk verwendet und die Anleitung des Adapterherstellers beachtet werden.
Direktes Android-USB-Serial, direktes DoIP/Ethernet und CAN FD werden in dieser Version nicht unterstützt: Über diese Wege werden keine Daten übertragen.
8. GOOGLE PLAY BILLING UND KAUFBERECHTIGUNGEN
Google Play verarbeitet Transaktionen, Zahlungsmittel und Kontoinformationen nach seinen eigenen Regeln und Richtlinien. Die Anwendung erhält von Google Play die Informationen, die zur Bestimmung des Kauf- oder Abonnementstatus erforderlich sind. Wird ein PRO-Kauf erkannt, übermittelt die Anwendung an den in der Schweiz gehosteten SWISSDIAG-Server nur die zur Lizenzprüfung erforderlichen Angaben: das von Google Play ausgestellte Kauf-Token, die Kennung des gekauften Produkts, den Paketnamen der Anwendung sowie eine auf dem Gerät zufällig erzeugte Installationskennung. Der Server fragt die Google Play Developer API ab, um zu bestätigen, dass der Kauf besteht, bezahlt und nicht storniert wurde, und stellt anschliessend eine signierte Lizenz aus, die dreissig Tage gültig ist. Er bestätigt den Kauf zudem gegenüber Google Play (Kaufbestätigung, «acknowledgement»), damit Google Play ihn nicht automatisch storniert: beim Eingang der Kaufbenachrichtigung von Google Play, nach einer von der Anwendung angeforderten Prüfung und bei einer täglichen Kontrolle der jüngsten Käufe; diese Bestätigung übermittelt Google Play nur den Paketnamen der Anwendung, die Produktkennung und das Kauf-Token. Er bewahrt diese Angaben, die von Google gelieferte Bestellkennung, den Kaufstatus und Zeitstempel auf.
Prüfung der Lizenz: Die Lizenz wird beim SWISSDIAG-Server erneut geprüft, wenn die Anwendung mit einer Internetverbindung genutzt wird (beim Start, danach etwa einmal täglich während der Nutzung); jede erfolgreiche Prüfung stellt eine neue Lizenz für dreissig Tage aus und übermittelt nur die oben aufgeführten Angaben. Ohne neue erfolgreiche Prüfung bleibt die Lizenz dreissig Tage nutzbar, danach noch vierzehn Tage als Toleranzfrist; anschliessend ist PRO bis zur nächsten Prüfung ausgesetzt. Bestätigt Google Play den Kauf, kann der SWISSDIAG-Server ihn aber nicht prüfen (zum Beispiel weil er nicht erreichbar oder ausgefallen ist), wird PRO auf dem Gerät vorläufig gewährt, höchstens vierzehn Tage lang. Vorbehaltlich dieser Prüfungen bleibt die PRO-Lizenz nutzbar, solange der Kauf bei Google Play gültig bleibt, das heisst weder rückerstattet noch storniert ist.
Keine dieser Angaben identifiziert die Person unmittelbar: Die Installationskennung ist zufällig, gilt nur für diese Installation und ist mit keinem Konto verknüpft. Solange kein Kauf erfolgt ist, sendet die Anwendung keine dieser Kaufangaben an den Server. Die Entdeckungsmeldung gemäss Abschnitt 9 ist von jedem Kauf unabhängig und enthält keine dieser Angaben.
Zwecke: Betrieb der erworbenen Lizenz und Betrugsprävention. Rechtsgrundlage: Vertragserfüllung.
Aufbewahrungsdauer: Kaufbezogene Angaben werden aufbewahrt, solange der Kauf bei Google Play gültig bleibt (weder rückerstattet noch storniert): Ohne sie liesse sich ein rechtmässiger Kauf nicht mehr erkennen. Nach einer Rückerstattung oder Stornierung werden sie zu Nachweiszwecken und zur Betrugsprävention drei Jahre aufbewahrt, wie die Aufzeichnungen der von Google Play übermittelten Benachrichtigungen, insbesondere Stornierungen und Rückerstattungen. Jede Person kann die Löschung ihrer Daten unter contact@swissdiagpro.ch verlangen; die Löschung führt zum Verlust des Zugangs zu kostenpflichtigen Funktionen, da der Kauf nicht mehr erkannt werden kann.
9. ANONYME ENTDECKUNGSMELDUNG
Was gesendet wird. Nach einem abgeschlossenen Diagnosescan kann die Anwendung eine anonyme technische Meldung erstellen; sie sendet sie nur dann an den in der Schweiz betriebenen SWISSDIAG-Server, wenn der Benutzer zugestimmt hat (siehe «Wahl des Benutzers» unten). Eine Meldung wird nur erstellt, wenn das Fahrzeug bestätigt ist (VIN während der laufenden Verbindung gelesen oder Fahrzeug vom Benutzer gewählt) und seine Marke in der geschlossenen Liste erkannt wird; andernfalls wird keine Meldung erstellt, und die Anwendung zeigt dies nach dem Scan an. Die Meldung enthält: Marke, Modell und Modelljahr des Fahrzeugs (nur Werte aus einer geschlossenen Liste, nie der eingegebene Text; ein Modell ausserhalb der Liste wird leer gesendet), OBD-Protokoll, Scanprofil, Adressen der abgefragten Steuergeräte mit einem generischen Namen (Motor, Bremsen, Airbag…) und ihre Antwort (positive Antwort, Ablehnung, keine Antwort), vorhandene und unterstützte Fehlercodes mit ihrem Statusbyte, Version der Anwendung (leer gespeichert, wenn es sich nicht um eine von SWISSDIAG veröffentlichte Version handelt) sowie eine für jede Meldung zufällig gezogene Nummer, die nur dazu dient, Doppelungen bei einem wiederholten Versand zu vermeiden. Die Meldung ist von jedem Kauf unabhängig und enthält keine Kaufangaben.
Was nie gesendet wird: die VIN, ganz oder teilweise, oder ein Hashwert der VIN; das Kennzeichen; der Standort; jede Kennung des Geräts, der Installation oder eines Kontos; die Adresse des Adapters; Datum und Uhrzeit des Scans; Land oder Sprache; Werkstatt- oder Kundendaten; jeder vom Benutzer eingegebene Text; Messreihen und Fahrten. Die Meldung enthält keinen Befehl: Sie wird ausschliesslich aus dem aufgebaut, was das Fahrzeug geantwortet hat.
Zwecke: Modell für Modell zu wissen, welche Steuergeräte antworten und welche Fehlercodes es gibt, um die Unterstützung der Fahrzeuge und die Scanprofile zu verbessern und Datenanfragen an Hersteller gezielt zu stellen.
Wahl des Benutzers. Ohne ausdrückliche Wahl des Benutzers wird nichts gesendet. In der Schweiz beschreibt beim ersten Start der Version, die die Meldung einführt, nach der Annahme der Nutzungsbedingungen, ein Informationsbildschirm die Meldung und bietet gleich sichtbar ABLEHNEN oder ZUSTIMMEN UND WEITER an; vor dieser Antwort wird nichts gesendet, und nur ZUSTIMMEN UND WEITER erlaubt den Versand. Ausserhalb der Schweiz, oder wenn das Land nicht bestimmt werden kann, wird die Meldung nur mit vorheriger Zustimmung des Benutzers gesendet: Die Frage wird einmal gestellt, nach dem ersten abgeschlossenen Scan, und ohne die Antwort SENDEN wird nichts gesendet. Das Land wird aus dem Land des Google-Play-Kontos abgeleitet, sonst aus dem der SIM-Karte, ohne jeden Standortzugriff; es bleibt auf dem Gerät und wird nie gesendet; im Zweifel gilt die vorherige Zustimmung. In allen Fällen kann der Versand jederzeit unter Einstellungen › Datenschutz & Daten › Entdeckungsmeldung deaktiviert oder wieder aktiviert werden; die Deaktivierung gilt für künftige Sendungen und löscht die auf dem Gerät wartenden Meldungen. Eine Ablehnung nimmt keine Diagnosefunktion weg: Die Scans bleiben gleich. Grundlage: in der Schweiz Information und Recht auf Ablehnung (Art. 45c Fernmeldegesetz); anderswo vorherige Zustimmung.
Scans. Die Anwendung startet keinen Scan von sich aus: Jeder Scan, nur lesend, wird vom Benutzer gestartet, ob die Meldung akzeptiert wurde oder nicht. Ein Scan sendet keinen Lösch-, Codier- oder Einstellbefehl.
Erkundung. Bei einem Fahrzeug mit 11-Bit-CAN, dessen Plattform der Anwendung unbekannt ist, kann ein Scan der Steuergeräte einmal pro Fahrzeug (ein zweites Mal nur, wenn die erste Erkundung nicht abgeschlossen werden konnte) und danach auf Wunsch des Benutzers mit einer nur lesenden Erkundung der Diagnoseadressen 0x700 bis 0x7FF enden: eine einzige Anfrage zum Lesen der Fehlercodes pro Adresse während der Entdeckung, danach, nur bei den Steuergeräten, die geantwortet haben, ein Lesen der vorhandenen Codes und des Inventars der unterstützten Codes; Geschwindigkeit vor und während der Erkundung geprüft, Abbruch, wenn das Fahrzeug fährt; kein Schreibbefehl. Sie verändert nichts im Fahrzeug. Durchgeführte Erkundungen werden auf dem Gerät mittels eines lokalen Fahrzeug-Fingerabdrucks gespeichert, der nie übermittelt wird.
Empfänger: der SWISSDIAG-Server in der Schweiz. Kein anderer.
IP-Adresse: Sie wird höchstens 65 Minuten im Arbeitsspeicher verwendet, nur um die Zahl der Anfragen zu begrenzen; sie wird nie gespeichert, weder in der Datenbank noch in den Serverprotokollen.
Aufbewahrung: Der Server speichert nicht die Uhrzeit des Empfangs einer Meldung, nur die Woche. Die Meldungen werden 24 Monate aufbewahrt und dann gelöscht. Die Nummer gegen Doppelungen wird getrennt aufbewahrt, nie zusammen mit der Meldung, und 35 Tage nach dem Ende der Woche ihres Empfangs gelöscht, also spätestens 43 Tage nach dem Empfang; sie ist in keiner Sicherungskopie enthalten. Die täglichen Sicherungskopien der Serverdatenbank werden spätestens 16 Tage nach ihrer Erstellung gelöscht; eine Löschung wirkt sich dort also spätestens 16 Tage später aus. Sie enthalten weder die Meldungen der laufenden Woche noch die Nummern gegen Doppelungen.
Auf dem Gerät: Eine Meldung, die nicht gesendet werden konnte, etwa mangels Netz, wartet im privaten Speicher der Anwendung (höchstens 20 Meldungen und 14 Tage). Die Anwendung kann den Versand dann später erneut versuchen, auch im Hintergrund, sobald das Netz wieder verfügbar ist, über den Aufgabenplaner von Android; diese Wiederaufnahme findet nur statt, wenn der Versand noch akzeptiert ist, was vor jedem Versand erneut geprüft wird, und sie wird aufgehoben, sobald der Versand deaktiviert oder abgelehnt wird; die geplante Aufgabe enthält keine Daten. Die Meldung wird nach dem Senden gelöscht. Die Anwendung behält weder eine Kopie der gesendeten Meldungen noch einen Verlauf ihrer Nummern. Auf dem Gerät bleiben, ohne je gesendet zu werden: die Wahl des Benutzers und der Tag, an dem sie getroffen wurde, Zähler (gesendete, wartende, abgelehnte, verworfene, zu grosse Meldungen), der Tag des ersten und des letzten Versands, das Ergebnis des letzten Sendeversuchs (gesendet, keine Verbindung, Server nicht erreichbar, abgelehnt, Erfassung ausgesetzt) und sein Tag, der Grund des letzten abgeschlossenen Scans ohne Meldung (zum Beispiel Fahrzeug nicht bestätigt oder Marke nicht erkannt) und sein Tag, die Zahl der aufeinanderfolgenden Sendefehler sowie, bis zum nächsten Tag, ein Fingerabdruck der am selben Tag gesendeten Meldungen, damit dieselbe Meldung nicht zweimal gesendet wird. Diese Angaben dienen nur der Anzeige des Meldungsstatus in der Anwendung.
Aussetzung: SWISSDIAG kann die Erfassung jederzeit vom Server aus beenden, ohne neue Version; die Anwendung löscht dann die wartenden Meldungen und sendet keine mehr. Zum Schutz des Servers ist die Zahl der angenommenen Meldungen pro Stunde und pro Woche begrenzt, und die Erfassung setzt von selbst aus, wenn die Datenbank ihre festgelegte Höchstgrösse erreicht. Während einer solchen Pause wird nichts gespeichert: Die Meldungen bleiben auf dem Gerät und werden später gesendet, innerhalb der oben genannten Grenzen (höchstens 20 Meldungen, höchstens 14 Tage).
Veröffentlichung: nur in aggregierter Form (zum Beispiel «N Meldungen für dieses Modell beobachtet»), oberhalb einer Mindestzahl von Meldungen und Wochen, nie Meldung für Meldung.
Die Meldungen werden mit der für Personendaten gebotenen Sorgfalt behandelt: Zugriff nur durch den Verantwortlichen, kein Versuch einer Zuordnung zu einer Person, keine Weitergabe.
Rechte: Da die Meldung keine Kennung trägt, kann eine bestimmte Meldung nicht wiedergefunden werden. Auf Anfrage an contact@swissdiagpro.ch mit Angabe von Marke, Modell und Modelljahr löscht SWISSDIAG alle Meldungen dieser Marke, die dieses Modell oder kein Modell und dieses Modelljahr oder keines tragen, auch jene anderer Benutzer; ohne Angabe des Modelljahrs werden alle Jahre gelöscht. Marke und Modell werden so gelesen, wie die Anwendung sie liest, zum Beispiel «VW Golf GTI» für Volkswagen Golf GTI.
10. BENACHRICHTIGUNGEN, BERICHTE, EXPORTE UND TEILEN
Benachrichtigungen dieser Version werden lokal erzeugt, um darauf hinzuweisen, dass ein angeforderter Bericht bereit ist, während einer aufgezeichneten Fahrt eine kritische Auffälligkeit beobachtet wurde, ein Google-Play-Update verfügbar ist oder sich installierte Enhanced-Inhalte geändert haben. Jede Kategorie kann deaktiviert werden. Abhängig von den Android-Einstellungen können Titel oder Inhalt auf dem Sperrbildschirm erscheinen. Diese Benachrichtigungen senden keine OBD-, DTC-, GPS- oder Kundendaten an einen SWISSDIAG-Dienst. Wöchentliche Zusammenfassungen und ein automatischer Fahrtstart im Hintergrund sind in dieser Version nicht aktiviert.
PDF-Berichte und Fahrtdaten werden auf dem Gerät an vom Benutzer gewählten Orten erstellt. Wenn der Benutzer Öffnen oder Teilen auswählt, kann Android die Datei an eine vom Benutzer ausgewählte Drittanbieter-App übergeben. Diese Übertragung wird vom Benutzer ausgelöst und unterliegt anschliessend auch der Datenschutzerklärung der empfangenden App.
Der Eintrag «Support» (Einstellungen › Hilfe & Info) öffnet im Browser des Geräts die Supportseite der Website swissdiagpro.ch in der Sprache der Anwendung. Die Anwendung sendet dabei keine Daten; für die Nutzung der Website gelten deren eigene Hinweise.
11. AUFBEWAHRUNG UND LÖSCHUNG
Lokale Daten werden gespeichert, bis der Benutzer sie löscht, die Anwendung deinstalliert oder die App-Daten löscht. Berichte, die in einem ausgewählten Ordner oder unter Downloads gespeichert wurden, können nach dem Löschen der App-Daten bestehen bleiben und müssen dann über den Dateimanager oder den entsprechenden Bereich gelöscht werden.
Die Anwendung ermöglicht das Löschen der lokalen DTC-Lerndatenbank und das Zurücksetzen des internen Zustands. Fahrzeugprofile und Berichte können separat verwaltet werden.
12. SICHERHEIT DER KOMMUNIKATION
Unverschlüsselter Web-/HTTP-Verkehr ist durch die Android-Konfiguration für Webdienste der Anwendung deaktiviert; konfigurierte Internetdienste müssen HTTPS verwenden. Dadurch werden lokale Diagnoseverbindungen jedoch nicht zu HTTPS: Bluetooth und serielles TCP zu einem Wi-Fi-Adapter verwenden Mechanismen des lokalen Netzes und bieten möglicherweise keine Verschlüsselung auf Anwendungsebene. Der Wi-Fi-Transport sollte nur in einem vertrauenswürdigen lokalen Netzwerk verwendet werden. Keine Sicherheitsmethode kann ein Nullrisiko garantieren.
13. INTERNATIONALE DATENÜBERMITTLUNGEN
Optionale Internetdienste können in anderen Ländern als dem Wohnsitzland des Benutzers betrieben werden; die tatsächlich verwendeten Länder und Empfänger sind unten aufgeführt.
Tatsächlich verwendete Länder und Empfänger: Der in der Schweiz betriebene SWISSDIAG-Server erhält die für die Lizenzprüfung erforderlichen Daten. Übermittlungen rund um den Kauf selbst — Zahlung, Konto und Rückerstattung — erfolgen über Google Play nach den Richtlinien von Google, das sie auch ausserhalb der Schweiz verarbeiten kann. Derselbe SWISSDIAG-Server in der Schweiz erhält die anonyme Entdeckungsmeldung gemäss Abschnitt 9. Weitere SWISSDIAG-Empfänger gibt es in dieser Version nicht; sie enthält weder einen Analysedienst eines Drittanbieters noch eine externe Absturzberichterstattung. In dieser Version ist kein Kartenanbieter beteiligt (Abschnitt 6). Eine über die Schaltfläche «Google ↗» geöffnete Suche (Abschnitt 5) übermittelt der Browser des Geräts auf Wunsch des Benutzers an Google; Google kann sie nach eigenen Regeln ausserhalb der Schweiz verarbeiten.
14. RECHTE BETROFFENER PERSONEN
Je nach anwendbarem Recht können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch bestehen. Für ausschliesslich auf dem Gerät gespeicherte Daten verfügt der Benutzer direkt über lokale Anzeige- und Löschmöglichkeiten. Für Anfragen zu Verarbeitungen in Verantwortung des Herausgebers: contact@swissdiagpro.ch.
In der Schweiz können sich betroffene Personen ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) informieren. Soweit die DSGVO gilt, können betroffene Personen die dort vorgesehenen Rechte ausüben und sich bei der zuständigen Aufsichtsbehörde beschweren.
15. KINDER
SWISSDIAG PRO ist ein Fahrzeugdiagnosewerkzeug für Fahrer, Fahrzeughalter und Fachpersonen im Automobilbereich. Es ist nicht als Dienst für Kinder konzipiert.
16. ÄNDERUNGEN
Diese Erklärung muss aktualisiert werden, wenn sich Funktionen, Anbieter, Datenkategorien oder Verarbeitungszwecke ändern. Datum und Version am Anfang kennzeichnen die jeweils geltende Fassung.