FR 2985460 A1 20130712 FR 1350136 A 20130108 Domaine de l'invention La présente invention se rapporte à un procédé de gestion d'un véhicule, à un système de contrôle de l'état de santé du conducteur et à un appareil mobile pour la mise en oeuvre du procédé ainsi qu'à une mémoire de données pour l'exécution du programme. Etat de la technique Selon l'état de la technique, il est connu de détecter la fa- tigue ou l'attention du conducteur pendant qu'il circule avec un véhicule. Le document DE 100 42 36 7 A décrit un système appliquant cette technique. Exposé et avantages de l'invention La présente invention a pour but de perfectionner un tel procédé de gestion d'un véhicule. Exposé et avantages de l'invention A cet effet la présente invention a pour objet un procédé de gestion d'un véhicule selon lequel en particulier au démarrage du véhicule on vérifie l'état de santé du conducteur et en cas de détection d'un état de santé prédéfini, on démarre un programme de sécurité pour la gestion du véhicule. L'invention a également pour objet un système de con- trôle de l'état de santé du conducteur d'un véhicule appliquant un tel procédé. L'invention a également pour objet un appareil mobile pour appliquer le procédé et une mémoire de données avec des codes programmes pour appliquer le procédé. L'avantage du procédé selon l'invention est de contrôler l'état de santé du conducteur notamment au démarrage du véhicule lorsqu'un mauvais état de santé prédéfini est détecté, un programme de sécurité est lancé pour gérer le véhicule ce qui évite qu'un conducteur en mauvais état de santé utilise le véhicule. De cette manière, on évite un accident du fait d'un mauvais état de santé du conducteur. Pour éviter l'accident, on démarre un programme de sécurité pour détecter le mauvais état de santé et on limite le fonctionnement du véhicule à une fonction partielle. Le problème de l'invention est également résolu par un système de contrôle de l'état de santé du conducteur comme cela a été indiqué ci-dessus. Le problème est en outre résolu par un appareil mobile équipant le véhicule pour fournir les données notamment une valeur de comparaison permettant de contrôler l'état de santé du conducteur. Selon un développement, pendant la gestion du fonctionnement du véhicule, à des intervalles de temps prédéfinis et notamment des intervalles réguliers, on contrôle l'état de santé du conducteur. Lorsqu'on détecte un mauvais état de santé, prédéfini, on lance un pro- gramme de sécurité. Le contrôle régulier même pendant la conduite du véhicule permet de détecter un malaise qui se développe brutalement, par exemple un infarctus ou une syncope d'entraîne un accident. Selon un autre développement, le programme de sécurité exécute au moins l'une des fonctions suivantes : - émettre un signal avertisseur, - informer des autres participations à la circulation notamment des véhicules, - démarrer une fonction de conduite automatique notamment de l'arrêt automatique du véhicule, - limiter une fonction du véhicule, par exemple la vitesse et - interdire le fonctionnement du véhicule. L'interdiction ou la neutralisation du fonctionnement du véhicule est notamment utilisé au démarrage. Les fonctions décrites ci-dessus permettent au pro- gramme de sécurité de réduire les risques d'accidents. En fonction de l'état de santé une ou plusieurs des fonctions pourraient être assurées par le programme de sécurité. Si l'on constate par exemple que le conducteur est dans un mauvais état de santé mais que cet état ne peut se traduire par un risque accentué, il suffit par exemple d'émettre simple- ment un signal avertisseur. Mais si par exemple on détecte un infarctus, dans la mesure ou l'état de conduite le permet, le programme de sécurité, doit neutraliser la conduite du véhicule, ou assurer complètement la conduite du véhicule et arrêter automatiquement le véhicule au bord de la chaussée. Dans un autre développement, pour juger de l'état de santé du conducteur, on utilise une valeur de comparaison notamment le résultat d'un examen précédent. L'utilisation d'une valeur de comparaison permet une détection simple et rapide d'un mauvais état de san- s té, prédéfini. En tenant compte du résultat d'un examen précédent, on pourra avoir une information plus précise concernant la détérioration de l'état de santé. Ainsi, un mauvais état de santé du conducteur sera détecté rapidement et de façon précise. De plus, l'utilisation des résultats d'analyses préalables donnera des informations de l'état de santé 10 individuel, en particulier de l'historique sanitaire du conducteur. Ainsi on limite l'intervention sur la conduite ou la gestion du véhicule par le programme de sécurité aux seules situations réellement nécessaires. Selon un autre développement, le résultat du contrôle de l'état de santé sera enregistré dans une mémoire du véhicule ou dans 15 une mémoire externe par transmission de données. L'enregistrement pourra être vérifié en cas d'accident pour déterminer si l'état de santé du conducteur est la cause. La transmission à une mémoire externe de l'état de santé du conducteur permettra un examen stationnaire plus précis. Par exemple, l'état de santé du conducteur pourra être transmis 20 à un hôpital qui disposera d'autres données relatives à l'état de santé du conducteur notamment des actes médicaux. L'hôpital pourra faire des examens compliqués et précis de l'état de santé du conducteur. De plus, l'hôpital c'est-à-dire une unité de calcul externe pourra transmettre une information relative à l'état de santé effectif du conducteur. 25 Par exemple, on pourra transmettre un avertissement ou le lancement immédiat du programme de sécurité, en particulier pour une fonction déterminée à partir de l'extérieur du véhicule. La fonction à démarrer sera fixée selon l'état de santé. Selon un autre développement, on utilise comme mé- 30 moire une mémoire mobile équipant le véhicule, par exemple la mé- moire d'un appareil de communication, notamment d'un ordinateur ou d'un téléphone mobile. Cela permet, d'une part, une plus grande flexibilité de l'enregistrement des données. A la fin du trajet, les données pourront être emportées et être analysées à domicile ou dans un hôpi- 35 tal. Selon un autre développement, les données ou la valeur de comparaison de l'état de santé du conducteur seront reçues par une banque de données externe. Ces données peuvent être par exemple fournies par un hôpital qui dispose de données plus précises de l'état de santé du conducteur, notamment celles d'un acte médical. Un programme de sécurité peut également avoir une fonction qui transmet l'information de l'état de santé du conducteur à une unité de calcul externe notamment un hôpital ou un médecin. Cela permet d'activer une intervention rapide d'un médecin, automatique- ment en cas de très mauvais état de santé du conducteur. Selon un autre développement, après avoir détecté un mauvais état de santé prédéfini, une information correspondante est transmise à un autre participant à la circulation notamment aux autres véhicules. L'information peut comporter la mention « attention acci- dent » ou « au secours ». Cela permet de limiter des effets d'un accident sur d'autres participants à la circulation. Dessins La présente invention sera décrite ci-après de manière plus détaillée à l'aide d'un exemple de procédé de gestion d'un véhicule selon l'invention représenté dans les dessins annexés dans lesquels : - la figure 1 est une représentation très schématique d'un véhicule, d'un autre véhicule et d'un hôpital, - la figure 2 est un ordinogramme très schématique de la mise en oeuvre du procédé. Description de modes de réalisation de l'invention La figure 1 montre très schématiquement une situation de conduite avec un premier véhicule 1, un second véhicule 2 et une unité de calcul stationnaire, externe 14 qui se trouve par exemple dans un hôpital ou chez un médecin. Le véhicule 1 est équipé d'une unité de calcul 4, d'un appareil de communication 5, d'une mémoire de données 6, d'une entrée/sortie 7 et d'une unité de mesure 8. L'unité de calcul 4 peut être reliée à une mémoire mobile 9 qui fait par exemple partie d'un ordinateur ou d'un téléphone mobile. Selon le mode de réalisation on n'utilise pas de mémoire stationnaire 6 si l'on a une mémoire mobile 9. L'entrée/sortie 7 permet d'introduire des données et d'émettre des informations de données à destination du conducteur. L'unité de mesure 8 surveille l'état de santé du conducteur. On pourra par exemple vérifier la température du corps, le pouls, la pression arté- rielle et autres valeurs physiologiques et fonctions du conducteur don- nant une information relative à son état de santé. L'appareil de communication 5 émet les données et les informations du véhicule 1 ou les reçoit pour le véhicule 1. La mémoire stationnaire 6 ou la mémoire mobile 9 contiennent par exemple des données relatives à l'état de santé du conducteur notamment une valeur de comparaison pour contrôler son état de santé. L'unité de calcul 4 est reliée à un système de sécurité 10 par exemple un système d'assistance de conduite. Le système de sécurité 10 est sous la forme d'une unité de calcul exécutant un programme de sécurité pour au moins l'une des fonctions suivantes : - émission d'un signal avertisseur par l'entrée/sortie 7, - émission d'un signal avertisseur à l'aide d'un appareil de communication 5 vers d'autres participants à la circulation et/ou à l'unité de calcul externe 4. Le signal avertisseur peut contenir l'information indi- quant que le conducteur a un malaise et qu'un accident est prévisible ou encore qu'il faut alerter les secours pour le conducteur. A l'aide de l'appareil de communication 5, le système de sécurité 10 peut transmettre par une transmission de données, les informations vers d'autres participants à la circulation comme par exemple le second véhicule 2 ou l'unité de calcul stationnaire 14. Pour la réception des données, le second véhicule 2 est équipé d'un second appareil de communication 11. Le système de sécurité 10 peut également transmettre des informations et des données à un hôpital 12. L'hôpital 12 dispose d'un troisième ap- pareil de communication 13 pour recevoir et envoyer des données. Le troisième appareil de communication 13 est relié à la seconde unité de calcul 14. La seconde unité de calcul 14 est elle-même reliée à une seconde mémoire 15. La seconde entrée/sortie 16 est reliée à la seconde unité de calcul 14. Le système de sécurité 10 émet des signaux avertisseurs optiques ou acoustiques, par exemple par l'actionnement d'un avertisseur ou d'un clignotant du véhicule. Le système de sécurité 10 assure également une fonction de conduite automatique du véhicule pour qu'au moins certaines fonctions de gestion du véhicule soient assurées par la fonction de conduite automatique et non par le conducteur. En particulier la fonction de conduite automatique peut arrêter automatiquement le véhicule au bord de la route. Le système de sécurité 10 limite ou interdit au moins certaines fonctions du véhicule. Par exemple la vitesse du véhicule sera limitée à une certaine vitesse maximale pour un certain état de santé du conducteur. Mais de plus, toute la gestion du véhicule notamment le démarrage du véhicule, pourra être interdite pour un certain état de fonctionnement du conducteur. Le système de sécurité 10 permet d'exécuter une fonction d'appel E-CALL qui transmet l'état de santé du conducteur à un endroit approprié notamment un hôpital. L'appareil de communication 5 peut servir à transmettre les informations d'un véhicule à l'autre (échange d'un véhicule à l'autre) par un système de transmission de données. Les valeurs de comparaison relatives à l'état de santé du conducteur peuvent être enregistrées dans la mémoire 6 du véhicule 1 ou dans une mémoire mobile 9. Les données relatives à l'état de santé du conducteur notamment des valeurs de comparaison pourront être reçues et la seconde unité de calcul 14 externe par l'appareil de communication 5. Pour la transmission des données on pourra utiliser par exemple Internet, W-LAN ou LTE. A la place ou en plus de l'appareil de communication 5 il peut être prévu un appareil de communication mobile pour l'échange de données notamment un téléphone mobile relié à l'unité de calcul 4. Les données saisies par l'unité de mesure 8 concernant l'état de santé du conducteur peuvent être transmises par l'appareil de communication 5 ou le troisième appareil de communication 13 à la seconde unité de calcul externe 14. Les données sont enregistrées par la seconde unité de calcul 14 dans la seconde mémoire 15. Cette solution à l'avantage qu'en utilisant la seconde unité entrée/sortie 16 on pourra faire une analyse plus précise des données saisies à l'aide de la seconde unité de calcul externe 14. De plus, par exemple, l'hôpital 12 disposera de l'historique médical, c'est-à-dire de plus de données et de données plus précises ainsi que de l'évolution de l'état de santé du conducteur pour un examen plus précis de son état de santé. Selon un développement, la liaison de transmission de données à l'aide du troisième appareil de communication 13 et de l'appareil de communication 5 pourront commander de manière externes l'unité de mesure 8 pour effectuer certaines mesures sur le conducteur. On appliquera ainsi un système de télémédecine par lequel un médecin pourra vérifier de façon plus précise l'état de santé du conduc- teur par la liaison de transmission de données en prédéfinissant les mesures individuelles. Selon le mode de réalisation choisi, la mémoire 6 du vé- hicule 1 pourra contenir des procédés de mesure qui seront lancés par l'unité de mesure 8 automatiquement à la détection d'une valeur de me- sure. Par exemple par une émission appropriée, le conducteur pourra se voir offrir une sélection pour savoir si d'autres mesures sont effectuées à l'aide de l'unité de mesure 8 ou si la gestion du véhicule est arrêtée. L'unité de mesure 8 peut, en outre, être complétée par des systèmes de contrôle de la fatigue, de la détection du sommeil ou de la détection de l'alcoolémie. Un avantage du système décrit peut permettre précoce- ment de reconnaître un problème sérieux de santé du conducteur qui se risque de se traduire par la détérioration de la fonction de conduite par le conducteur. Après avoir détecté un tel état ou l'évolution d'une fonc- tion de cet état, la gestion du véhicule pourra être limitée notamment pour éviter la mise en marche du véhicule et informer un médecin ou un service de secours. En fonction du mode de réalisations choisi, la seconde unité de calcul 14 et la seconde mémoire 15 font partie d'un système "nuage" auquel on accède par Internet. Le véhicule 1 peut disposer d'un système de navigation 17 utilisé pour la simple planification du trajet. Le système de navigation 17 peut, en outre, recevoir par l'appareil de communication 5, des informations concernant les données actuelles de l'état de circulation tels que par exemple l'état, les accidents, les chan- tiers et autres. En jugeant de l'état de santé, on peut également recevoir par exemple pour le trajet en amont, c'est-à-dire des observations relatives au temps de parcours, à l'existence de bouchons, d'accidents, de chantiers pour tenir compte des fonctions à déclencher par le système de sécurité 10. Par exemple, dans le cas d'un temps de parcours relati- vement court qu'il reste à parcourir jusqu'à la destination et qui est par exemple de cinq minutes avant l'arrêt ou la limitation du fonctionnement du véhicule, on pourra ne pas tenir compte d'une légère détérioration de l'état de santé. De plus et de préférence, en cas de transmission des données concernant l'état de santé du conducteur vers un hôpital 12, on peut également transmettre la position actuelle du véhicule, fournie par le système de navigation 17 et l'unité de localisation. De plus, par exemple en fonction de l'état actuel de santé du conducteur on pourra choisir un trajet moins fatiguant par le sys- tème de navigation. Par exemple des trajets d'autoroutes ou des trajets avec plusieurs voies de circulation et/ou on pourra circuler à une vitesse moyenne plus élevé et/ou parcourir les trajets avec une densité plus élevée de circulation, qui seront évités si l'état de santé du conducteur s'est détérioré. La figure 2 montre très schématiquement un ordino- gramme du procédé de gestion d'un véhicule. Au point de programme 100 on effectue, de préférence, un contrôle de santé du conducteur avant le démarrage du véhicule en utilisant l'unité de mesure 8. Les programmes et les paramètres correspondent pour la mise en oeuvre du contrôle de santé sont enregistrés dans ma mémoire 6 ou dans la mé- moire mobile 9 et seront appelés par l'appareil de communication 5 dans la seconde mémoire externe 15. L'invention concerne en particulier la protection du con- ducteur et les autres participants à la circulation contre les effets des difficultés de santé du conducteur. Pour cela, on vérifie l'état de santé du conducteur en particulier celui de personnes à maladie chronique, avant le démarrage du véhicule et/ou à intervalles réguliers pendant le fonctionnement du véhicule. Pour le contrôle, on tient compte de données prédéfinies à l'état relatif de santé du conducteur. Selon un développement simple, on uti- lise une seule valeur de comparaison pour évaluer l'état de santé du conducteur. De plus, on peut, de préférence, utiliser les données de la dernière analyse du conducteur. Cette analyse peut par exemple consister à faire un contrôle matinal de l'état de santé du conducteur qui est à son domicile. Les données de ce contrôle matinal sont transmises par une mémoire mobile ou par une transmission de données pour être fourni au conducteur. En cas de vérification on peut disposer du résultat indiquant que le conducteur n'a aucun problème de santé, ou encore que le conducteur est dans un mauvais état de santé connu. Au point de programme 110 suivant, l'unité de calcul 4 vérifie que les paramètres saisis de l'état de santé du conducteur se situe dans une plage prédéfinie fixée par des valeurs de comparaison mémorisées ou fournies. Dans le cas le plus simple, on compare une valeur mesurée à une valeur de comparaison. Si la valeur mesurée dé- passe la valeur de comparaison, cela correspond à un mauvais état de santé. Pour la comparaison, on peut également utiliser des plages de valeur. Dans le point de programme suivant 120, l'unité de calcul 4 vérifie si l'on est dans un état de santé prédéfini du conducteur. Si cela est le cas, l'aptitude au fonctionnement du véhicule, notamment la pos- sibilité de gestion du véhicule par le conducteur ne sera pas limitée et on passe au point de programme 100. Le véhicule peut ainsi démarrer et fonctionner. Si l'unité de calcul 4 reconnaît au point de programme 120 que l'état de santé du conducteur est très mauvais, alors on passe au point de programme 130 pour activer le système de sécurité 10. Le système de sécurité 10 exécute les fonctions suivantes selon les valeurs prédéfinies et les paramètres : - émission d'un avertissement général à destination du conducteur et à son passager, - émission d'un signal avertisseur à destination d'autres participants à la circulation notamment par l'avertisseur sonore ou le clignotant, - informer d'autres participants à la circulation par l'appareil de communication 5, concernant la présente d'un état de santé critique et d'un risque d'accidents, - transmettre l'état de santé à l'appareil de communication 5 à un hôpital ou un médecin, - lancer une fonction de conduite automatique qui assure au moins en partie la gestion du véhicule, - arrêter automatiquement le véhicule, - limiter une fonction du véhicule par exemple en prédéfinissant une vitesse maximale, - interdire la gestion du véhicule etc. Les fonctions prédéfinies activées par le système de sécu- rité 10 dépendent par exemple de l'état de santé du conducteur. En cas de légère atteinte à l'état de santé du conducteur, le risque d'accident est relativement peut probable de sorte que par exemple la limitation de la vitesse du véhicule est un moyen suffisant. Selon la gravité de l'état de santé du conducteur, on intervient plus fortement dans l'actionnement et la gestion du véhicule par le système de sécurité. Par exemple en cas d'infarctus, la fonction de conduite automatique du véhicule est activée automatiquement et le véhicule est arrêté en sécurité au bord de la route. Pour l'association entre les fonctions possibles du système de sécurité 10, l'état de santé complet et en valeurs de mesure physiologiques, on utilise des tableaux ou des procédés de calculs pré- définis. Ces moyens sont par exemple enregistrés dans la mémoire 6 qui est par exemple une mémoire mobile 9 ou par l'appareil de communication 5 qui les fourni à la seconde unité de calcul 14. Selon le mode de réalisation sélectionné, le contrôle de l'état de santé peut être fait par la seconde unité de calcul externe 14. La seconde unité de calcul externe 14 peut transmettre l'état de santé au véhicule 1. Selon un autre mode de réalisation, le second état de santé transmet également en fonction de l'état de santé constaté, une indication au système de sécurité 10 et au véhicule pour une interven- tion préventive sur la conduite du véhicule. On peut aussi utiliser une sorte de commande à distance du véhicule 1 sur l'état de santé du conducteur.35 NOMENCLATURE DES ELEMENTS PRINCIPAUX 1 Premier véhicule 2 Second véhicule 4 Unité de calcul 5 Appareil de communication 6 Mémoire de données/mémoire stationnaire 7 Entrée/ sortie 8 Unité de mesure 9 Mémoire mobile 10 Système de sécurité 12 Hôpital 13 Appareil de communication/Troisième appareil de communication 14 Unité de calcul stationnaire externe/Seconde unité de calcul 15 Seconde mémoire 16 Seconde entrée/sortie 17 Système de navigation 100-130 Etape du procédé25 REVENDICATIONS1°) Procédé de gestion d'un véhicule selon lequel en particulier au démarrage du véhicule on vérifie l'état de santé du conducteur et en cas de détection d'un état de santé prédéfini, on démarre un programme de sécurité pour la gestion du véhicule. 2°) Procédé selon la revendication 1, caractérisé en ce que pour la gestion du véhicule, à des intervalles de temps prédéfinis, no- lo tamment régulièrement, on vérifie l'état de santé du conducteur et en cas de détection d'un état de santé prédéfini, on démarre le programme de sécurité. 3°) Procédé selon la revendication 1, 15 caractérisé en ce que le programme de sécurité comprend l'émission d'un signal avertisseur. 4°) Procédé selon la revendication 1, caractérisé en ce que 20 le système de sécurité comporte une fonction de roulage automatique au démarrage notamment un arrêt automatique du véhicule. 5°) Procédé selon la revendication 1, caractérisé en ce que 25 le système de sécurité comporte une limitation d'une fonction du véhi- cule notamment de la vitesse maximale ou l'interdiction de fonctionner du véhicule. 6°) Procédé selon la revendication 1, 30 caractérisé en ce que le programme de sécurité démarre différentes fonctions selon l'état de santé du conducteur. 7°) Procédé selon la revendication 1, 35 caractérisé en ce quepour juger de l'état de santé on tient compte d'une valeur de comparaison notamment du résultat d'un examen précédent. 8°) Procédé selon la revendication 1, caractérisé en ce que le résultat du contrôle de l'état de santé est mémorisé et cette mise en mémoire se fait dans une mémoire du véhicule ou dans une mémoire externe. 9°) Procédé selon la revendication 8, caractérisé en ce que la mémoire est une mémoire mobile du véhicule. 10°) Procédé selon la revendication 7, caractérisé en ce que la valeur de comparaison est fournie par une banque externe de données. 11°) Procédé selon la revendication 1, caractérisé en ce qu' en cas de détection d'un état de santé prédéfini une information correspondante est transmise à d'autres participants à la circulation, notamment à d'autres véhicules. 12°) Système de contrôle de l'état de santé du conducteur d'un véhicule, ce système exécutant le procédé selon l'une quelconque des revendications 1 à 11, ou appareil mobile comportant des données, notamment une valeur de comparaison pour contrôler l'état de santé du conducteur échangé avec un système du véhicule et mémoire de données compor- tant un code de programme pour que l'unité de calcul exécute un pro- cédé selon l'une quelconque des revendications 1 à 11.35