Brevet FR3025910A1 — publié le 20160318

PROCEDE D'ARCHIVAGE DE DONNEES RELATIVES A UN UTILISATEUR DOMAINE TECHNIQUE DE L'INVENTION Le domaine technique de l'invention est celui de la gestion de données relatives à un utilisateur. L'invention se rapporte ainsi à un procédé d'archivage de données utilisateurs dans une base de données d'un serveur en ligne, les données étant accessibles à tout moment depuis un appareil électronique possédant un accès à internet. ARRIERE-PLAN TECHNOLOGIQUE DE L'INVENTION Lors d'un passage en caisse dans un commerce, un hôtel ou un restaurant, après avoir payé, un client reçoit un justificatif sous forme papier, comme par exemple un ticket de caisse, une facture, ou toute autre forme de reçu. Les justificatifs peuvent par exemple servir de preuves d'achat, de garanties ou encore servir à faire des notes de frais professionnels. Ils doivent donc être conservés. Cependant, la conservation des justificatifs présente des difficultés. En effet, les justificatifs sous forme papier ont tendance à s'accumuler. Ils sont également égarés très facilement, mais même dans le cas contraire, ils deviennent rapidement 20 illisibles car généralement imprimés par thermo-impression, une technique d'impression dont la durée de vie est très courte. Un autre inconvénient de cette technique d'impression est que le papier utilisé dans les imprimantes thermiques contient des réactifs pouvant présenter des risques environnementaux et sanitaires. Certaines enseignes de commerce ont développé des systèmes 25 d'enregistrement des données fournies par les justificatifs, ces systèmes étant couplés avec leur solution de fidélisation, comme par exemple les cartes de fidélité. Ces systèmes ne sont pas universels mais spécifiques à chaque enseigne. De plus, les cartes de fidélité sont uniquement utilisées pour accumuler des points ou autres avantages en fonction des achats des clients mais n'enregistrent ni le détail ni 30 l'historique des achats. Il existe également des justificatifs sur lesquels est imprimé un QR code contenant un lien vers le site de l'enseigne mais cette solution ne permet pas non plus l'enregistrement d'informations détaillées. 3025910 2 De même, des systèmes de paiement au travers d'une connexion sans contact, comme par exemple le NFC d'un smartphone, permettent de transférer des informations du commerçant vers le client. Ces systèmes impliquent l'utilisation d'un smartphone comme moyen de paiement et de faire confiance dans un système 5 n'étant pas anonyme et pouvant paraître peu sûr et intrusif. En outre, aucune de ces solutions n'est universelle, c'est à dire applicable à tout type de commerce ou de service. De plus, l'utilisation des justificatifs sous forme papier est toujours nécessaire, et les données enregistrées ne sont pas, ou difficilement, échangeables avec d'autres systèmes. 10 RESUME DE L'INVENTION Le procédé selon l'invention propose une solution aux problèmes qui viennent d'être exposés. Dans l'invention on propose une solution pour faciliter l'archivage, et donc la consultation et l'extraction, de données utilisateur en les virtualisant : à cet 15 effet, on prévoit de mémoriser les données utilisateur sur un serveur en ligne. Les données utilisateur comprennent notamment les données de transactions effectuées par l'utilisateur auprès d'un commerce, physique ou en ligne (nature des achats, montants des achats, date, lieu, ...), et/ou les données de prises de rendez-vous de l'utilisateur auprès d'un quelconque service, comme par exemple un coiffeur zo ou un médecin. L'invention concerne donc un procédé d'archivage de données relatives à un utilisateur équipé d'un appareil électronique et possédant un compte utilisateur sur un serveur comportant une base de données, caractérisé en ce que le procédé comporte les différentes étapes consistant à : 25 - transmettre depuis un dispositif électronique vers le serveur les données relatives à l'utilisateur ; - mémoriser dans un premier conteneur de la base de données du serveur les données relatives à l'utilisateur ; - générer par le serveur une référence temporaire associée au premier 30 conteneur de la base de données; - transmettre depuis le serveur vers l'appareil électronique la référence temporaire ; 3025910 3 - accéder aux données relatives à l'utilisateur depuis l'appareil électronique, une connexion entre l'appareil électronique et le serveur ayant été préalablement établie. Le procédé selon l'invention peut comporter, en plus des étapes principales 5 qui viennent d'être mentionnées dans le paragraphe précédent, une ou plusieurs caractéristiques parmi les suivantes considérées individuellement ou selon les combinaisons techniquement possibles : - l'étape de transmission depuis le dispositif électronique vers le serveur des données relatives à l'utilisateur est réalisée de manière anonyme ; 10 - l'étape de transmission depuis le serveur vers l'appareil électronique de la référence temporaire comporte les différentes opérations consistant à : o transmettre depuis le serveur vers le dispositif électronique la référence temporaire ; o transmettre depuis le dispositif électronique vers l'appareil électronique 15 la référence temporaire ; - les données relatives à l'utilisateur comportent un identifiant associé à l'utilisateur ; - l'étape de transmission de la référence temporaire est effectuée directement depuis le serveur vers l'appareil électronique au moyen de l'identifiant associé à l'utilisateur ; - l'étape d'accès aux données relatives à l'utilisateur comporte une opération consistant à copier les données relatives à l'utilisateur depuis le premier conteneur de la base de données vers un deuxième conteneur de la base de données dédié au compte utilisateur ; - le deuxième conteneur de la base de données est chiffré ; - l'étape d'accès comporte une opération consistant à copier les données relatives à l'utilisateur depuis le premier conteneur vers une mémoire de l'appareil électronique ; - le procédé comporte une étape supplémentaire consistant à effacer les données relatives à l'utilisateur mémorisées dans le premier conteneur de la base de données ; - la référence temporaire est à usage unique ; - la référence temporaire est automatiquement effacée du serveur après une durée préalablement déterminée ; 3025910 4 - l'opération de copie est déclenchée par l'envoi depuis l'appareil électronique vers le serveur d'une requête contenant la référence temporaire ; - l'envoie de la requête est effectuée de manière automatique dès réception de la référence temporaire par l'appareil électronique. 5 L'invention et ses différentes applications seront mieux comprises à la lecture de la description qui suit et à l'examen des figures qui l'accompagnent. BREVE DESCRIPTION DES FIGURES Celles-ci ne sont présentées qu'à titre indicatif et nullement limitatif de 10 l'invention. Les figures montrent : - à la figure 1, une représentation schématique d'un premier exemple de contexte de mise en oeuvre du procédé selon l'invention ; - à la figure 2, un diagramme fonctionnel d'un mode de mise en oeuvre du procédé selon l'invention ; 15 - à la figure 3, une représentation schématique d'un deuxième exemple de contexte de mise en oeuvre du procédé selon l'invention. Pour plus de clarté, les éléments identiques ou similaires sont repérés par des signes de référence identiques sur toutes les figures. zo DESCRIPTION DETAILLEE D'UN MODE DE REALISATION DE L'INVENTION L'invention a notamment pour objet de proposer un procédé destiné à archiver des données relatives à un utilisateur dans le cadre par exemple d'une transaction, commerciale ou non, ou d'une prise de rendez-vous auprès d'un service. Les figures 1 et 2 sont décrites conjointement. 25 La figure 1 représente schématiquement un premier exemple de contexte de mise en oeuvre du procédé selon l'invention. La figure 1 montre un dispositif électronique 110 comportant un module électronique 102 connecté à une caisse enregistreuse 101, tous deux se situant dans un commerce. La connexion entre le module électronique 102 et la caisse enregistreuse 101 est effectuée par exemple au 30 travers d'un lien USB, d'un câble Ethernet, d'une liaison wifi ou de tout autre moyen de connexion permettant de transmettre des données depuis la caisse enregistreuse 101 vers le module électronique 102. Le module électronique 102 comporte une pluralité d'interfaces et de protocoles de communication pour s'adapter à la technologie de la caisse enregistreuse 101. 3025910 5 En outre, le dispositif électronique 110 est apte à communiquer au moyen du module électronique 102 avec un appareil électronique 105, par exemple un smartphone, appartenant à un utilisateur. De plus, le dispositif électronique 110 est apte à communiquer au moyen du module électronique 102 avec un serveur 103 5 possédant une base de données 104. Le serveur 103 et l'appareil électronique 105 sont également aptes à communiquer entre eux. Les communications avec le serveur 103, depuis le dispositif électronique 110 et depuis l'appareil électronique 105, s'effectuent selon un protocole sécurisé, fondé par exemple sur le protocole HTTP/HTTPS. 10 Les différentes opérations relatives à un exemple de mise en oeuvre du procédé selon l'invention sont par exemple les suivantes, illustrées à la figure 2. Après que l'utilisateur a payé ses achats, la caisse enregistreuse 101 envoie au dispositif électronique 102 des données DATA relatives à la transaction effectuée par l'utilisateur, par exemple le détail des achats, l'heure et la date. Par la suite on se 15 réfère à ces données par l'appellation données utilisateur DATA. Au cours d'une étape 210, le dispositif 102 transmet au serveur 103 les données utilisateur DATA. Afin de réaliser l'étape de transmission 210, la caisse enregistreuse 101 du commerce doit être préalablement authentifiée auprès du serveur 103. Pour ce faire, la caisse enregistreuse 101 possède un identifiant et un 20 moyen d'authentification, comme par exemple un mot de passe ou un certificat, transmis au serveur 103 par le dispositif électronique 102. Dans un mode de réalisation avantageux, la transmission 210 des données utilisateur DATA est effectuée de manière anonyme, les données utilisateur DATA ne contenant aucun moyen d'identifier l'utilisateur concerné. 25 Le serveur 103 procède ensuite à une étape de mémorisation 220 des données utilisateur dans un premier conteneur 108 de sa base de données 104. L'étape de mémorisation 220 est suivie d'une étape 230 au cours de laquelle le serveur génère une référence temporaire REFT associée au premier conteneur 108 de la base de données 104. La durée de validité de la référence temporaire REFT 30 est typiquement de quelques heures à quelques jours. Pendant cette durée, la référence temporaire REFT est mémorisée dans une mémoire du serveur. Il s'en suit une étape de transmission 240 de la référence temporaire REFT depuis le serveur 103 vers l'appareil électronique 105 appartenant à l'utilisateur. Avantageusement, la référence temporaire REFT est d'abord transmise depuis le 3025910 6 serveur 103 vers le dispositif électronique 110, puis la référence temporaire REFT est transmise depuis le dispositif électronique 110 vers l'appareil électronique 105 appartenant à l'utilisateur. Pour effectuer la transmission 240 de la référence temporaire, le dispositif 5 électronique 110 dispose d'une pluralité de moyens de communication pour s'adapter à la technologie de l'appareil électronique 105. La pluralité de moyens de communication comprend par exemple des interfaces de communication Bluetooth, Wifi, iBeacon, une interface de communication sans contact de type NFC, ou encore l'affichage sur un mini écran d'un QR code contenant la référence temporaire REFT, 10 ou tout autre moyen de transmettre la référence temporaire REFT. Par exemple, dans le cas d'une communication iBeacon, la référence REFT est écrite directement dans la chaîne du UUID échangée par le protocole iBeacon. Dans le cas d'une communication bluetooth ou wifi, la référence REFT est transmise au téléphone via un échange de donnée standard pour ces protocoles. 15 Dans un autre mode de réalisation, la référence temporaire REFT est directement transmise, par exemple par courrier électronique, depuis le serveur 103 vers l'appareil électronique 105 appartenant à l'utilisateur. Pour ce faire, un identifiant associé à l'utilisateur, par exemple son adresse électronique, doit préalablement être transmis, au cours de l'étape 210, depuis le dispositif électronique 110 vers le zo serveur 103. Dans ce mode de réalisation, l'étape de transmission 210 n'est plus effectuée de manière anonyme. La référence temporaire REFT peut être une chaîne de caractère suffisamment courte pour être transmise facilement dans chacune des technologies citées. 25 Une application de l'appareil électronique 105 réceptionne la référence temporaire REFT et en déduit une adresse permettant d'accéder, au cours d'une étape 250, au serveur 103 et aux données utilisateur DATA mémorisées dans le premier conteneur 108 de la base de données 104. Pour accéder aux données utilisateur DATA, une connexion entre l'appareil électronique 105 et le serveur 103 30 doit être établie. L'appareil électronique 105 possède un identifiant de connexion associé à l'utilisateur et un moyen d'authentification de l'utilisateur autorisant l'établissement de la connexion. Le moyen d'authentification peut être par exemple un mot de passe, un certificat, ou un moyen d'authentification délégué à un serveur d'identité social comme par exemple Google+, Facebook ou Twitter. 3025910 7 L'identifiant de connexion et le moyen d'authentification sont enregistrés dans l'application par l'utilisateur lors de l'installation et de la configuration initiale de l'application. L'identifiant de connexion et son authentification sont créés par l'utilisateur auprès du serveur 103 lors de la création du compte utilisateur, par 5 exemple en utilisant l'application de l'appareil électronique 105 ou en utilisant une interface Internet associée au serveur 103 sur Internet en utilisant n'importe quel navigateur Internet. Au cours de l'étape d'accès 250 aux données utilisateur DATA, dans un mode de réalisation avantageux, on copie les données utilisateur DATA depuis le premier 10 conteneur 108 de la base de données 104 vers un deuxième conteneur 109 de la base de données 104 dédié au compte utilisateur. Pour davantage de sécurité, le deuxième conteneur 109 de la base de données 104 dédié au compte utilisateur peut être chiffré. Les données utilisateur DATA peuvent également être copiées depuis le premier conteneur 108 de la base de données 104 vers une mémoire de 15 l'appareil électronique 105. Pour déclencher une opération de copie, l'appareil électronique 105 envoie au serveur 103 une requête contenant la référence temporaire REFT. La requête peut être envoyée de manière automatique dès réception de la référence temporaire REFT par l'appareil électronique 105, ou bien de manière zo différée, par exemple si la connexion avec le serveur n'est pas réalisable immédiatement, sans toutefois dépasser la limite de la durée de vie de la référence temporaire REFT. Avantageusement, après la copie des données utilisateur DATA dans le deuxième conteneur 109 de la base de données 104 et/ou dans la mémoire de 25 l'appareil électronique 105, on procède à une étape d'effacement 260 des données utilisateur DATA mémorisées dans le premier conteneur 108 de la base de données 104. Ensuite, la référence temporaire REFT est également effacée. La référence temporaire REFT est donc avantageusement à usage unique. De même, à la fin de la durée de vie de la référence temporaire REFT, cette dernière est automatiquement 30 effacée du serveur 103, même si les données utilisateur DATA n'ont pas été récupérées. Les données utilisateur DATA ne sont alors plus accessibles. La figure 3 représente schématiquement un deuxième exemple de contexte de mise en oeuvre du procédé selon l'invention. La figure 3 montre un dispositif électronique 310, par exemple un site de commerce en ligne dont le rôle est 3025910 8 équivalent à celui de la caisse enregistreuse 101 couplée au dispositif électronique 102 de la figure 1. L'appareil électronique 310 est apte à communiquer directement avec le serveur 103, selon le protocole sécurisé, sans l'intermédiaire du module électronique 102, et à transmettre la référence temporaire à l'appareil électronique 5 105. Dans ce contexte de mise en oeuvre, la transmission 240 de la référence temporaire par le dispositif électronique 310 est effectuée par exemple en envoyant à l'appareil électronique 105 un courrier électronique contenant la référence temporaire sous la forme d'une chaîne de caractère pouvant être capturée par l'application ou 10 saisie manuellement, ou sous la forme d'un lien pointant vers le serveur 103, comme par exemple un lien hypertexte. Les différentes étapes du procédé selon l'invention restent inchangées par rapport au premier contexte de mise en oeuvre. Ainsi, grâce au procédé selon l'invention, les données sont accessibles à tout 15 moment depuis l'application de l'appareil électronique 105 ou depuis tout appareil électronique possédant une connexion Internet et un navigateur Internet. Le serveur 103 et sa base de données 104 permettent de sauvegarder et d'accéder aux données utilisateur pendant une très longue période, typiquement pendant plusieurs années. REVENDICATIONS1. Procédé d'archivage de données (DATA) relatives à un utilisateur équipé d'un appareil électronique (105) et possédant un compte utilisateur sur un serveur (103) 5 comportant une base de données (104), caractérisé en ce que le procédé comporte les différentes étapes consistant à : - transmettre (210) depuis un dispositif électronique (110, 310) vers le serveur (103) les données (DATA) relatives à l'utilisateur ; - mémoriser (220) dans un premier conteneur (108) de la base de données 10 (104) du serveur (103) les données (DATA) relatives à l'utilisateur ; - générer (230) par le serveur (103) une référence temporaire (REFT) associée au premier conteneur (108) de la base de données (104) ; - transmettre (240) depuis le serveur (103) vers l'appareil électronique (105) la référence temporaire (REFT) ; 15 - accéder (250) aux données (DATA) relatives à l'utilisateur depuis l'appareil électronique (105), une connexion entre l'appareil électronique (105) et le serveur (103) ayant été préalablement établie. 2. Procédé selon la revendication précédente caractérisé en ce que l'étape de transmission (210) depuis le dispositif électronique (110, 310) vers le serveur 20 (103) des données (DATA) relatives à l'utilisateur est réalisée de manière anonyme. 3. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce que l'étape de transmission (240) depuis le serveur (103) vers l'appareil électronique (105) de la référence temporaire (REFT) comporte les différentes opérations consistant à : 25 - transmettre depuis le serveur (103) vers le dispositif électronique (110, 310) la référence temporaire (REFT) ; - transmettre depuis le dispositif électronique (110, 310) vers l'appareil électronique (105) la référence temporaire (REFT). 4. Procédé selon la revendication 1 caractérisé en ce que les données (DATA) 30 relatives à l'utilisateur comportent un identifiant associé à l'utilisateur. 5. Procédé selon la revendication précédente caractérisé en ce que l'étape de transmission (240) de la référence temporaire (REFT) est effectuée directement depuis le serveur (103) vers l'appareil électronique (105) au moyen de l'identifiant associé à l'utilisateur. 3025910 10 6. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce que l'étape d'accès (250) aux données (DATA) relatives à l'utilisateur comporte une opération consistant à copier les données (DATA) relatives à l'utilisateur depuis le premier conteneur (108) de la base de données (104) vers un deuxième conteneur (109) de la base de données (104) dédié au compte utilisateur. 7. Procédé selon la revendication précédente caractérisé en ce que le deuxième conteneur (109) de la base de données (104) est chiffré. 8. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce que l'étape d'accès (250) comporte une opération consistant à copier les données (DATA) relatives à l'utilisateur depuis le premier conteneur (108) vers une mémoire de l'appareil électronique (105). 9. Procédé selon les revendications 6 à 8 caractérisé en ce qu'il comporte une étape supplémentaire (260) consistant à effacer les données (DATA) relatives à l'utilisateur mémorisées dans le premier conteneur (108) de la base de données (104). 10. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce que la référence temporaire (REFT) est à usage unique. 11. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce que la référence temporaire (REFT) est automatiquement effacée du serveur (103) après une durée préalablement déterminée.