Brevet FR3101743A1 — publié le 20210409

Procédé de gestion de données relatives à une utilisation de véhicule (2), comprenant au moins les étapes consistant à : définir par un administrateur un mode d’utilisation du véhicule (2) parmi une pluralité de modes d’utilisation comprenant au moins : un mode d’utilisation en véhicule partagé, dans lequel une règle de confidentialité est une confidentialité désactivée autorisant une transmission externe de données relatives à l’utilisation du véhicule (2) depuis le véhicule (2), et un mode d’utilisation en véhicule de flotte, utiliser le véhicule (2) selon le mode d’utilisation en véhicule partagé ou selon le mode d’utilisation en véhicule de flotte, avec la transmission externe d'au moins une partie des données relatives à l'utilisation du véhicule (2) depuis le véhicule (2). Figure à publier avec l’abrégé : Fig. 1 Procédé de gestion des modes de confidentialité lorsqu’un véhicule est partagé entre plusieurs utilisateurs La présente invention concerne de manière générale un procédé de gestion de données relatives à une utilisation d’un véhicule automobile, contrôlant une transmission externe de données depuis un véhicule automobile. Avec le développement des objets connectés, un objectif des constructeurs automobiles est de proposer des véhicules connectés disposant d'un système de communication embarqué qui offre un accès à Internet ou tout autre réseau de communication, généralement à travers un réseau de téléphonie mobile. Il distingue principalement deux modes de connectivité pour permettre l’accès au réseau : - un premier mode de connectivité utilise une carte SIM spéciale du véhicule ; - un deuxième mode de connectivité utilise un smartphone du conducteur ou d’un passager, intégrant une carte SIM, la connexion du smartphone étant utilisée par le véhicule ou partagée entre le smartphone et le véhicule. Il existe de nombreux services et applications destinés aux conducteurs mais également aux passagers. Ces services et applications nécessitent généralement la transmission de données depuis le véhicule vers un serveur distant ou un autre véhicule, typiquement un serveur Internet, à travers un ou plusieurs réseaux de communication (réseau de téléphonie mobile, Internet, …). Les données peuvent comprendre des données relatives au conducteur ou passager et/ou des données relatives au véhicule (données de géolocalisation, données de capteurs du véhicule, notamment jauge d’essence ou de batteries, état des suspensions, chargement, vitesse et accélération, frein de parking, etc). Certaines données sont considérées comme personnelles et/ou sensibles et leur transmission nécessite d’être contrôlée. En outre, et en particulier pour répondre aux soucis des populations de prendre soin de l’environnement, les véhicules sont amenés à être prêtés ou partagés (« car sharing » en anglais), soit par exemple en véhicule partagé, dans le cadre d’une location de voiture par une entreprise ou un particulier, soit dans le cadre d’une utilisation en véhicule de flotte. Enfin, ces données peuvent être utiles pour l’assistance ou le secours. Dans ce contexte, le brevet US20170126680 décrit un système de plate-forme de communication entre véhicules avec des options de sélection de modes de confidentialité activée ou désactivée qui, respectivement, interdisent ou autorisent le véhicule à se connecter à des réseaux de télécommunication pour transmettre des données à des tiers. Toutefois, cette solution ne permet pas, notamment dans le cadre de la protection des données personnelles, au propriétaire du véhicule de s’assurer de la géolocalisation de son véhicule lorsqu’il donne à louer son véhicule à un co-contractant. En outre, cet art antérieur n’offre pas de solution concernant la confidentialité des données des employés, dans le cas de l’utilisation d’un véhicule de flotte d’une entreprise en dehors des heures de travail. D'autres caractéristiques et avantages de la présente invention apparaîtront plus clairement à la lecture de la description détaillée qui va suivre et qui présente différents modes de réalisation de l’invention donnés à titre d’exemples nullement limitatifs et illustrés par les figures annexées dans lesquelles : représente un schéma des échanges entre un utilisateur, conducteur ou passager d’un véhicule automobile, et un système dit de véhicule étendu comprenant un véhicule et un serveur ; représente un schéma bloc fonctionnel du véhicule automobile de la figure 1. Procédé de gestion de données relatives à une utilisation de véhicule (2), comprenant au moins les étapes consistant à : définir par un administrateur un mode d’utilisation du véhicule (2) parmi une pluralité de modes d’utilisation comprenant au moins : un mode d’utilisation en véhicule partagé, dans lequel une règle de confidentialité est une confidentialité désactivée autorisant une transmission externe de données relatives à l’utilisation du véhicule (2) depuis le véhicule (2) vers au moins un serveur distant, et un mode d’utilisation en véhicule de flotte, dans lequel une règle de confidentialité est au moins une confidentialité partiellement désactivée autorisant une transmission externe partielle des données relatives à l’utilisation du véhicule (2) depuis le véhicule (2) vers au moins un serveur distant, utiliser le véhicule (2) selon le mode d’utilisation en véhicule partagé ou selon le mode d’utilisation en véhicule de flotte, avec la transmission externe au moins partielle des données relatives à l'utilisation du véhicule (2) depuis le véhicule (2) vers au moins un serveur distant. Procédé selon la revendication précédente, caractérisé par une étape additionnelle consistant à interdire à un utilisateur du véhicule de modifier la règle de confidentialité du mode d’utilisation en véhicule partagé. Procédé selon l’une des revendications précédentes, dans lequel l’étape consistant à définir par l’administrateur le mode d’utilisation en véhicule de flotte, la règle de confidentialité: - peut correspondre à la confidentialité désactivée, ou à la confidentialité partiellement désactivée, dans laquelle la transmission externe de données relatives à l’utilisation du véhicule (2) depuis le véhicule (2) est autorisée à l’exception d’au moins un type de données telles que des données géolocalisation, et - ne peut pas correspondre à une confidentialité activée, dans laquelle toute transmission externe de données relatives à l’utilisation du véhicule (2) est bloquée. Procédé selon l’une des revendications précédentes, comprenant en outre les étapes suivantes consistant à: - sélectionner (E1-E4) un profil utilisateur à utiliser par le véhicule, parmi une pluralité de profils utilisateur stockés en mémoire (21) dans le véhicule (2), chaque profil utilisateur comportant une pluralité de données de configuration relatives à l’utilisation du véhicule et incluant au moins l’une des règles de confidentialité ; - changer la règle de confidentialité (E6-E8) correspondant au profil utilisateur sélectionné, sur requête d’un utilisateur (E5), au moyen d’une interface homme-machine (21) du véhicule (2) ; - enregistrer (E9) la nouvelle règle de confidentialité dans le profil utilisateur sélectionné seulement si le profil utilisateur sélectionné est un profil sécurisé ayant nécessité une authentification de l’utilisateur par le véhicule (2) pour être utilisé, ladite authentification comportant une réception de données d’identification de l’utilisateur par le véhicule (2) et une comparaison desdites données d’identification avec des données d’identification associées au profil utilisateur en mémoire (21). Procédé selon la revendication précédente, dans lequel la règle de confidentialité est par défaut la confidentialité désactivée lors d’une création de profil utilisateur, lors de l’utilisation du véhicule en mode d’utilisation en véhicule de flotte. Procédé selon la revendication 4, dans lequel la nouvelle règle de confidentialité enregistrée dans le profil utilisateur est rétablie lors d’un prochain accès au véhicule (2), sans nécessiter une autre authentification. Procédé selon la revendication 4, dans lequel la règle de confidentialité est rétablie en la confidentialité désactivée, pour un profil utilisateur autre que le profil sécurisé. Véhicule automobile (2) agencé pour gérer des données relatives à une utilisation de véhicule, comprenant : - un module de communication (24) avec un serveur distant, à travers un réseau de communication (100), - une unité de contrôle de confidentialité (25) agencée pour appliquer une règle de confidentialité à appliquer pour une transmission externe de données depuis le véhicule (2) en fonction d’un mode d’utilisation du véhicule (2) défini par un administrateur parmi une pluralité de modes d’utilisation comprenant au moins : - un mode d’utilisation en véhicule partagé, dans lequel la règle de confidentialité est une confidentialité désactivée autorisant la transmission externe de données relatives à l’utilisation du véhicule (2) depuis le véhicule (2), - un mode d’utilisation en véhicule de flotte. Véhicule automobile (2) selon la revendication précédente, comprenant en outre : - une mémoire de stockage (21) d’une pluralité de profils utilisateur, chaque profil utilisateur comportant une pluralité de données de configuration relatives à l’utilisation du véhicule et incluant l’une des règles de confidentialité ; - un module de gestion des profils utilisateur (22), agencé pour sélectionner un profil utilisateur à utiliser par le véhicule parmi la pluralité de profil stockés en mémoire (21); - un module d’authentification d’un utilisateur (23), agencé pour recevoir des données d’identification de l’utilisateur et les comparer à des données d’identification associées à un profil utilisateur. Système comportant un véhicule automobile selon l’une des revendications 8 à 9 et un serveur distant (3), auquel le véhicule (2) est connecté à travers un réseau de communication (100).