Confidentialité — Site SCA et Smart Control OBD2

Responsable du traitement et périmètre

Mise à jour : 20 octobre 2026. Le responsable du traitement est Nicola Santini. Smart Control Automotive (SCA) est le nom du projet, pas une déclaration de constitution d’une société. Contact pour la confidentialité, l’accès, la rectification et la suppression : [email protected].

Cette notice distingue le site, l’application Smart Control OBD2 et l’assistance. Aucun compte SCA n’est nécessaire pour naviguer ou utiliser l’application. Les nouvelles boîtes mail sur smartcontrol-obd2.com ne sont pas opérationnelles et ne remplacent pas ce contact.

Navigation et technologies du site

C’est un site statique. La recherche de codes, les filtres de l’Observatoire et la pagination téléchargent des fichiers publics depuis le même site ; ils n’envoient pas votre recherche, votre profil de véhicule ni les données du véhicule à un service diagnostique. La fiche de travail des guides n’est copiée dans votre presse-papiers que sur votre demande : le site ne reçoit pas vos réponses.

Avec ton consentement, nous utilisons Google Analytics pour connaître les pages consultées. Google reçoit des données techniques de navigation et utilise des cookies contenant des identifiants pseudonymes pendant 30 jours au maximum. Aucune donnée n’est envoyée à Google Analytics avant le consentement. Tu peux refuser et continuer à utiliser le site, ou retirer ton choix à tout moment dans Statistiques et confidentialité. Ce choix est conservé dans ce navigateur pendant 6 mois. Ces statistiques ne servent ni à la publicité ni à identifier les visiteurs par leur nom.

Cloudflare livre et protège les pages, en traitant des informations techniques telles que l’adresse IP, l’URL demandée, la date et l’heure, le navigateur, le système d’exploitation et les métadonnées de connexion. Cela soutient la livraison, la disponibilité et la sécurité des pages, sur la base des intérêts légitimes du responsable (article 6(1)(f) du RGPD). Les services de sécurité d’hébergement peuvent utiliser leurs propres technologies techniques lorsque nécessaire ; elles n’autorisent pas le profilage SCA. Le site statique ne tient pas de base applicative de visiteurs ; les journaux du prestataire suivent les réglages et conditions du service.

Lorsque vous choisissez d’ouvrir Google Play, YouTube ou une source diagnostique, vous accédez à un autre service avec ses propres traitements et notices.

Application : enregistrements locaux, profils et exports

Les profils des véhicules, mesures OBD, DTC, trajets, itinéraires et paramètres sont gérés principalement sur votre appareil. Sans véritable profil, les mesures du chronomètre restent en mémoire et ne créent pas d’historique. Les paramètres disponibles dépendent du véhicule et de l’adaptateur ; un code absent ne certifie pas l’état du véhicule.

Ces enregistrements soutiennent les fonctions que vous demandez (article 6(1)(b) du RGPD, lorsqu’il s’applique au service). Le traitement local ne téléverse pas automatiquement l’ensemble de l’archive sur des serveurs SCA. Les cartes, SDK, services Android et Google Play ont des communications distinctes décrites ci-dessous. Privilégier le local ne signifie pas que toutes les données restent toujours sur le téléphone.

Les exports, journaux et fichiers partagés, ainsi que les sauvegardes sont des copies distinctes dans les destinations que vous sélectionnez ou configurez sur votre appareil. Vérifiez les contenus et destinataires avant le partage : les journaux et textes libres peuvent contenir des informations personnelles ou des coordonnées.

Localisation et sessions en arrière-plan

La localisation soutient les fonctions de trajet et de véhicule lorsque « Location access » est activé dans l’application et qu’Android accorde l’autorisation requise. Sans autorisation, cette fonction n’acquiert pas de nouvelle localisation. Selon Android, l’autorisation peut couvrir l’utilisation lorsque l’application est ouverte ou en arrière-plan ; l’utilisateur choisit.

Une session lancée par l’utilisateur peut continuer via un service de premier plan avec notification visible. « Disconnect » termine la session. L’autorisation Android est un choix technique d’accès, pas un consentement général à toute activité de traitement. Les fonctions facultatives de localisation sont demandées par l’utilisateur ; tout consentement de confidentialité requis doit rester distinct et révocable. Désactiver l’option de l’application ne supprime pas les localisations enregistrées et ne révoque pas l’autorisation Android : gérez-la dans Paramètres Android → Applications → SC OBD2 → Autorisations.

Cartes et géocodage : candidat 1069 et versions précédentes

Le candidat 1069 utilise les tuiles routières OpenStreetMap. Le fournisseur peut recevoir l’adresse IP, le User-Agent et les références de zones de tuiles, révélant potentiellement la zone consultée. La recherche d’adresse peut utiliser le Geocoder de l’appareil et le service externe Photon/Komoot, divulguant au fournisseur les coordonnées, la langue et les métadonnées réseau.

Dans 1069, l’imagerie satellite Esri, le proxy Nominatim SCA et les envois cloud à l’assistance SCA sont suspendus. Nous ne les présentons pas comme disponibles et n’en déduisons pas l’arrêt de toutes les communications externes. Les versions antérieures peuvent contacter Esri et le Nominatim public ainsi que Photon et le Geocoder de l’appareil, selon la version et la fonction. Cette page ne modifie pas les applications installées.

Les requêtes fonctionnelles fournissent la fonction demandée dans les limites nécessaires ; les notices des fournisseurs et les choix de localisation de l’appareil s’appliquent également.

SDK de l’application : analyse, erreurs et notifications

Firebase Analytics collecte les événements d’utilisation, sessions et identifiants d’instance de l’application ; selon les SDK et les réglages, il peut traiter des informations techniques, une localisation approximative déduite de l’IP et des identifiants publicitaires lorsqu’ils sont disponibles. Crashlytics traite les erreurs, traces de pile, informations de l’appareil et identifiants d’installation. Les événements d’achat peuvent inclure le produit et le prix, pas les détails complets de carte de paiement.

Le candidat 1069 initialise Analytics et Crashlytics au démarrage et n’a pas d’interrupteur général de collecte des SDK. Cette collecte n’est décrite ni comme anonyme ni comme dépendante d’un consentement à l’assistance. Les préférences de thème du site et l’autorisation GPS ne désactivent pas ces SDK.

Cette notice ne recueille pas elle-même le consentement préalable éventuellement requis pour les analyses d’usage et identifiants non essentiels. La base juridique et les réglages des SDK doivent correspondre à la collecte réelle. Cette description ne modifie pas la collecte des applications installées.

Firebase Cloud Messaging gère les jetons et identifiants de notification. Un SDK installé ne prouve pas l’envoi d’un rapport : les envois à l’assistance SCA sont suspendus dans 1069. Firebase App Check avec Play Integrity est prévu pour protéger les demandes d’assistance, mais ce parcours est arrêté par la suspension. Cela n’établit pas que FCM et tous les SDK sont désactivés.

Google Play, achats et licences

Google Play gère la distribution, les paiements et les droits d’achat. L’application interroge les droits et informations techniques nécessaires à la reconnaissance d’une licence ; Billing ne donne pas à SCA les détails complets de la carte de paiement. Le traitement soutient l’achat et les fonctions achetées (article 6(1)(b) du RGPD), les obligations légales pertinentes (article 6(1)(c)) et une prévention proportionnée des abus (article 6(1)(f)).

Google traite aussi des informations selon ses propres conditions et notices. Les vérifications locales de paquets compagnons historiques n’établissent pas à elles seules la transmission d’un inventaire complet des applications installées. Instructions de licence et d’activation.

Assistance par e-mail et éventuels enregistrements existants du backend

Vous pouvez contacter [email protected] et joindre volontairement un rapport exporté. Votre adresse e-mail, votre message, les pièces jointes et les réponses soutiennent votre demande et la relation d’assistance (article 6(1)(b) du RGPD) ; la sécurité, les actions en justice et les obligations applicables peuvent justifier un traitement supplémentaire limité (articles 6(1)(f) et 6(1)(c)). Aruba fournit le service de messagerie. N’envoyez pas de mots de passe, de codes promotionnels confidentiels, d’identifiants de dossier ni votre base de données entière.

1069 n’envoie pas de nouveaux rapports au backend SCA. Les anciens dossiers pilotes ou enregistrements existants sont distincts : le système existant utilise Cloudflare Workers et D1, avec un accès restreint au personnel autorisé et des identifiants privés de dossier. L’analyse autorisée ne rend pas les rapports publics et n’autorise ni publicité ni entraînement de modèles.

La politique du backend fixe l’expiration des dossiers à 90 jours après réception, les compteurs anti-abus jusqu’à 2 jours et une suppression asynchrone. Cela ne confirme pas que tous les enregistrements existants ont réellement été supprimés. Les copies locales autorisées, e-mails et sauvegardes sont gérés séparément. Une demande de confidentialité nous permet d’identifier les copies existantes et la suppression applicable. Nous ne promettons pas de délais fixes non vérifiés pour les e-mails, journaux d’hébergement ou sauvegardes.

Observatoire : sources, qualification et minimisation

L’Observatoire contient des résumés et des données sélectionnées de sources publiques et de matériaux dont la provenance et les conditions de réutilisation sont attribuées sur les pages. Il distingue signalements réels non vérifiés, cas documentés, cas vérifiés et exemples synthétiques. Les simulations sont séparées des témoignages ; les comptages ne mesurent pas la probabilité de panne. Les enregistrements non vérifiés ne sont ni une certification diagnostique ni un diagnostic de votre véhicule.

Pour les réclamations NHTSA, les exports contiennent la marque, le modèle si approprié, l’année, les dates disponibles, la référence ODI source, les domaines système, les mots-clés de symptômes et les DTC mentionnés. Ils ne reproduisent ni récits originaux, ni noms de conducteurs, coordonnées de contact, VIN, plaques d’immatriculation ou lieux précis. Les libellés ambigus sont généralisés. Les auteurs publics et références bibliographiques peuvent être crédités ; ils ne sont pas présentés comme propriétaires de véhicules.

Une référence ODI renvoie à une source publique : la minimisation ne garantit pas l’anonymat absolu et n’autorise pas la republication d’informations personnelles qui s’y trouvent. Toute information personnelle résiduelle repose sur l’intérêt légitime d’information et de documentation techniques (article 6(1)(f) du RGPD), mis en balance avec les droits des personnes concernées. Les dossiers Telemetra, procédures propriétaires et archives privées ne sont pas publiés.

Pour signaler des informations personnelles ou demander rectification, opposition ou retrait, écrivez au contact de confidentialité avec l’URL de la page et la référence du cas, sans informations personnelles supplémentaires inutiles. Nous évaluons une restriction de publication pendant l’examen. La consultabilité n’ajoute pas automatiquement au sitemap des pages insuffisantes.

Conservation et destinataires

Les informations locales restent sur votre appareil jusqu’à suppression ou selon les paramètres de l’application. Les exports et sauvegardes sélectionnés par l’utilisateur restent dans leurs dossiers et services jusqu’à leur retrait. Les e-mails d’assistance sont conservés aussi longtemps que nécessaire pour traiter la demande et les obligations ou litiges pertinents ; la suppression automatique des boîtes mail n’a pas été vérifiée.

Les pages publiques restent disponibles tant qu’elles sont pertinentes et légalement réutilisables, avec rectification ou retrait si nécessaire. Les données techniques d’hébergement et celles des SDK suivent leurs réglages et politiques respectifs : il n’existe pas de durée commune unique. La documentation Firebase indique que Crashlytics conserve les données pendant 90 jours avant d’en commencer le retrait des systèmes actifs et de sauvegarde. La conservation Analytics dépend de la propriété et nécessite de vérifier ses réglages. Arrêter la collecte ne supprime pas rétroactivement les données conservées.

Le responsable et les collaborateurs autorisés n’accèdent qu’aux informations nécessaires à leurs tâches. Cloudflare et Aruba fournissent les services techniques dans le périmètre concerné. Les rôles et accords Google/Firebase varient selon le service, tandis que Google Play agit aussi pour ses propres finalités. Nous ne prétendons pas avoir vérifié des accords ou réglages non documentés.

Fournisseurs, transferts et notices liées

Les services peuvent traiter des informations hors de l’Espace économique européen. Les garanties applicables dépendent du contrat et du destinataire : selon le cas, décisions d’adéquation, participation valide au Data Privacy Framework, ou clauses contractuelles types et mesures complémentaires. Interrogez le contact de confidentialité sur les garanties applicables. Nous ne promettons pas que tous les traitements restent en Europe.

Informations des fournisseurs : Cloudflare et son accord de traitement des données; Aruba; Firebase; Google; OpenStreetMap Foundation; Komoot; Esri pour les versions antérieures qui l’utilisent.

Vos droits et procédure pratique de suppression

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, de portabilité lorsque applicable et d’opposition selon les articles 15–22 du RGPD. Si nécessaire, le consentement peut être retiré sans affecter le traitement licite antérieur. Aucune décision automatisée ayant des effets juridiques ou une importance similaire n’est déclarée. Vous pouvez déposer une réclamation auprès de l’autorité italienne de protection des données ou de votre autorité compétente.

1. Téléphone : supprimez les profils ou trajets avec les commandes disponibles de l’application. Pour retirer toutes les informations locales : Paramètres Android → Applications → SC OBD2 → Stockage → Effacer les données. Cela supprime les enregistrements et paramètres locaux ; conservez d’abord seulement ce que vous souhaitez garder.
2. Exports et sauvegardes : retirez séparément les copies des services ou auprès des destinataires où vous les avez stockées ou partagées.
3. E-mails, anciens dossiers et données des fournisseurs : contactez-nous avec le type de données, la période approximative et la référence du dossier ou l’URL de la page, si disponibles. N’envoyez pas de mots de passe ni de documents d’identité sauf demande motivée. Vous pouvez nous contacter même sans identifiant privé de dossier.

Nous vérifions seulement ce qui est nécessaire pour identifier la demande, localiser les enregistrements associables, traiter les copies sous notre contrôle et transmettre les demandes pertinentes aux fournisseurs. Nous expliquons le résultat, les limites d’identification et toute conservation restante nécessaire. Une adresse e-mail n’identifie pas automatiquement des enregistrements SDK pseudonymes.

Nous répondons sans retard injustifié, normalement dans le mois suivant la réception. Lorsque la loi le permet, ce délai peut être prolongé de deux mois supplémentaires, avec communication des motifs durant le premier mois. Effacer les données Android ou désinstaller ne supprime pas automatiquement les e-mails, enregistrements du backend ou données déjà envoyées aux SDK.

Envoyer une demande de confidentialité.