FR 3018381 A1 20150911 FR 1451721 A 20140304 PROCEDE ET SYSTEME DE PROTECTION D'UN TRAVAILLEUR ISOLE A BORD D'UN VEHICULE MOTORISE DOMAINE DE L'INVENTION La présente invention concerne un système et un procédé de protection d'un travailleur isolé à bord d'un véhicule motorisé. ARRIERE PLAN DE L'INVENTION Le problème de la protection des travailleurs isolés se pose dans différents domaines d'application. Par exemple, les conducteurs de dameuses treuils, qui se trouvent seuls à bord de la dameuse, sont fréquemment amenés à sortir de la dameuse pour s'accrocher à ou se décrocher d'un point d'ancrage. Ce faisant, le conducteur est soumis à de multiples risques d'accidents, parmi lesquels une chute lors de la descente de la dameuse, une glissade ou une chute lors d'un cheminement sur les chenillettes de la dameuse, une glissage sur une plaque de glace, un ensevelissement pendant l'accrochage ou le décrochage du câble de treuil au point d'ancrage, etc. Si l'accident immobilise le conducteur hors de la dameuse et/ou lui fait perdre connaissance, des conditions météorologiques difficiles peuvent rapidement mettre sa vie en danger. L'isolement du travailleur - notamment lorsqu'il se trouve dans un environnement dangereux - impose donc de mettre en place un système d'alerte qui se déclenche automatiquement lorsque le travailleur se trouve en danger. Une solution connue consiste par exemple à équiper le travailleur d'un dispositif portatif comprenant un capteur détectant la perte de la verticalité du travailleur et déclenchant automatiquement une alerte dès la détection d'un tel événement. Cependant, cette solution est insatisfaisante pour plusieurs raisons. D'une part, le fait que le dispositif soit portatif occasionne de nombreux risques d'oubli, à la base de travail ou dans le véhicule, le rendant ainsi inutilisable si le travailleur se trouve immobilisé à l'extérieur du véhicule. D'autre part, un tel dispositif portatif doit être muni d'une batterie ou d'une pile, qui peut se décharger rapidement à basse température. Ceci impose de veiller au bon état de charge et de fonctionnement de ladite pile ou batterie. Enfin, la mesure de la perte de verticalité n'est pas un indicateur fiable d'un accident survenu au conducteur. En effet, le simple fait pour le travailleur de se baisser pour accomplir une tâche peut conduire à la détection d'une perte de verticalité et le déclenchement injustifié d'une alerte. BREVE DESCRIPTION DE L'INVENTION Un but de l'invention est donc de concevoir un procédé et un système de protection d'un travailleur isolé qui soit plus fiable que les systèmes existants et qui permette l'émission d'une information d'alerte sans nécessiter d'action spécifique de l'utilisateur. Conformément à l'invention, il est proposé un procédé de protection d'un travailleur isolé à bord d'un véhicule motorisé, comprenant les étapes successives suivantes : (a) la détection de la combinaison des trois événements suivants : (i) l'enclenchement du frein de stationnement dudit véhicule, (ii) l'ouverture d'une porte du véhicule, et (iii) l'accomplissement d'une tâche déterminée du travailleur hors du véhicule, (b) une attente pendant une durée déterminée à partir de ladite détection, (c) au terme de ladite durée, si aucune modification de l'un au moins desdits trois événements n'a été détectée, l'émission d'une information d'alerte et la transmission de ladite information à un service de sécurité distant. De préférence, ledit procédé comprend, entre l'étape (a) de détection et l'étape (c) d'émission et de transmission de l'information d'alerte, les étapes intermédiaires suivantes : (b1) une attente pendant une première durée déterminée, (b2) au terme de ladite première durée, le déclenchement d'une information de pré- alerte à destination du travailleur si aucune modification de l'un au moins desdits trois événements n'a été détectée, (b3) une attente pendant une deuxième durée déterminée. La transmission de ladite information de pré-alerte au travailleur peut être réalisée par un avertisseur lumineux et/ou un avertisseur sonore du véhicule. De préférence, la transmission de l'information d'alerte au service de sécurité distant est mise en oeuvre par radiocommunication et/ou par téléphonie mobile. De manière particulièrement avantageuse, le procédé comprend la géolocalisation du véhicule et la transmission d'une information de géolocalisation du véhicule au service de sécurité distant avec l'information d'alerte. Selon une forme d'exécution de l'invention, ledit véhicule est une dameuse treuil et la tâche à accomplir par le travailleur comprend une opération d'accrochage ou de décrochage du câble de treuil à un point d'ancrage.. Un autre objet concerne un système de protection d'un travailleur isolé à bord d'un véhicule motorisé, ledit véhicule comprenant : - un capteur adapté pour détecter si le frein de stationnement dudit véhicule est enclenché ou non, - un capteur adapté pour détecter une ouverture d'une porte dudit véhicule, - un capteur adapté pour détecter l'accomplissement d'une tâche déterminée par le travailleur hors dudit véhicule, ledit système de protection comprenant : - une unité de traitement en communication avec chacun desdits capteurs pour recevoir des données de détection de chacun desdits capteurs, - une unité de transmission configurée pour transmettre à un service de sécurité distant une information d'alerte émise par l'unité de traitement, ladite unité de traitement étant configurée pour, à partir des données de détection des capteurs : (a) déterminer si chacune des conditions suivantes est remplie : (i) le frein de stationnement est enclenché, (ii) la porte du véhicule a été ouverte, (iii) le travailleur effectue ladite activité déterminée, (b) si lesdites conditions sont toutes remplies pendant une durée déterminée, émettre une information d'alerte. De manière particulièrement avantageuse, l'unité de traitement est configurée pour, si chacune des conditions (i), (ii) et (iii) est remplie pendant une première durée déterminée, émettre une information de pré-alerte à destination du travailleur et attendre pendant une deuxième durée déterminée avant d'émettre l'information d'alerte à destination du service de sécurité distant. De préférence, ledit système comprend en outre un dispositif de géolocalisation du véhicule. Par ailleurs, l'unité de transmission comprend avantageusement une interface de radiocommunication couplée à un émetteur de radiocommunication agencé dans le véhicule et/ou ou un système de téléphonie mobile. Selon une forme d'exécution de l'invention, le véhicule motorisé est une dameuse treuil et le capteur de détection de l'activité du travailleur hors du véhicule comprend un capteur de tension mécanique du treuil et/ou un capteur de verrouillage ou de déverrouillage du câble de treuil. De préférence, le système comprend en outre un bouton d'alerte actionnable manuellement par le travailleur. Par ailleurs, ledit système comprend également une interface d'alimentation couplée à une batterie du véhicule. Enfin, un autre objet de l'invention concerne un véhicule motorisé comprenant un système de protection tel que décrit ci-dessus. DESCRIPTION DETAILLEE DE MODES DE REALISATION DE L'INVENTION Dans la description qui suit, on considère à titre d'exemple la protection d'un conducteur de dameuse treuil, bien que l'invention ne soit pas limitée à cette seule application. Le véhicule, par exemple la dameuse, est équipé de capteurs qui permettent de détecter différents états du véhicule ainsi qu'une activité du travailleur hors du véhicule. En général, le véhicule est équipé dès l'origine d'un capteur permettant de détecter l'enclenchement du frein de stationnement dudit véhicule ainsi que d'un capteur permettant de détecter l'ouverture d'une porte du véhicule, typiquement au moins la porte du conducteur. En remplacement ou en complément du capteur d'ouverture de porte, le véhicule peut être équipé d'un capteur de pression agencé sous l'assise du siège conducteur. Dans le cas où le véhicule n'est pas équipé dès l'origine de ces capteurs, il est possible de les installer en vue de la mise en oeuvre de l'invention. Le véhicule est en outre équipé d'un capteur permettant de détecter l'accomplissement d'une tâche déterminée du travailleur hors du véhicule. Par exemple, s'agissant d'un conducteur de dameuse treuil, ladite activité consiste typiquement à s'accrocher ou se décrocher d'un point d'ancrage. A cet effet, le véhicule est avantageusement équipé d'un capteur de verrouillage ou de déverrouillage du câble de treuil et/ou d'un capteur de tension mécanique du câble de treuil. Ces différents capteurs sont disponibles sur le marché et ne seront donc pas décrits en détail ici. Un minimum de trois capteurs est nécessaire pour effectuer une détection robuste d'une situation de risque en minimisant le risque de fausses alertes. Il est cependant possible d'utiliser des capteurs additionnels, par exemple pour assurer la redondance des informations ou pour prendre en compte d'autres situations dangereuses auxquelles est confronté le travailleur dans le véhicule. Ainsi, par exemple, le système peut comprendre des capteurs permettant de détecter un accident et/ou une situation dangereuse. De tels capteurs permettent avantageusement de détecter un choc important, une perte d'horizontalité du véhicule, un retournement du véhicule, une vitesse excessive du véhicule. Ces capteurs sont donc choisis parmi les capteurs de choc, les inclinomètres, les accéléromètres. De manière avantageuse, le système de protection comprend en outre un système GPS permettant de localiser le véhicule. Cette localisation peut être mise à profit pour détecter l'entrée du véhicule dans une zone, comme une zone voisine d'un point d'ancrage ou une zone interdite, tel qu'un lac ou une zone dangereuse, dont la position GPS a été enregistrée préalablement dans le système. Cette localisation permettra par la suite d'annoncer une alerte en nommant le lieu de l'incident. D'autre part, le système de protection peut également comprendre un bouton permettant au travailleur de déclencher manuellement une alerte. Un tel bouton peut par exemple être situé sur le tableau de bord du véhicule, de manière à être aisément accessible dans une situation d'urgence. En fonctionnement, le système de protection détecte tout changement d'état du capteur de frein à main, du capteur d'ouverture de porte et du capteur de verrouillage du câble de treuil. Lorsque le travailleur sort du véhicule pour effectuer une tâche déterminée, par exemple, dans le cas de la dameuse, aller s'accrocher ou se décrocher d'un point d'ancrage, le système détecte la combinaison des trois événements suivants : (i) l'enclenchement du frein de stationnement dudit véhicule, (ii) l'ouverture d'une porte du véhicule, (iii) l'accomplissement de ladite tâche déterminée du travailleur hors du véhicule. La combinaison de ces trois événements est caractéristique d'une sortie du travailleur du véhicule en vue d'accomplir sa tâche. Il n'est typiquement pas prévu de surveiller le travailleur alors qu'il sort du véhicule pour une raison autre que l'accomplissement d'une tâche liée à son service, par exemple pour faire une pause. Dès que la combinaison des événements (i), (ii) et (iii) est détectée, le système de protection déclenche une temporisation. De manière avantageuse, le système émet une information à destination du travailleur par l'intermédiaire de la radio du véhicule, lui signifiant que sa sortie du véhicule en vue d'accomplir une tâche a été détectée. Le système de protection reste en situation d'attente pendant une durée déterminée à partir de ladite détection. Ladite durée est supérieure à la durée prévue pour l'accomplissement de la tâche. Typiquement, ladite durée est de l'ordre de quelques minutes. Au terme de ladite durée, si aucune modification de l'un au moins desdits trois événements n'a été détectée, ce qui signifie que le travailleur n'est pas revenu à bord du véhicule, le système émet une information d'alerte et la transmet à un service de sécurité distant. De préférence, la temporisation comprend deux étapes pour permettre d'alerter le conducteur avant d'alerter le service de sécurité distant. Une première étape de temporisation, déclenchée à partir de la détection de la sortie du conducteur, présente une durée suffisante pour l'accomplissement de la tâche. Au terme de cette première durée, une pré-alerte à destination du travailleur est déclenchée. Il peut s'agir d'une alerte sonore et/ou lumineuse, par exemple au moyen du klaxon et/ou du gyrophare de la dameuse. Le travailleur doit alors revenir au véhicule pour effectuer une action entraînant un changement d'état de l'un au moins des capteurs, ce qui remet à zéro la première temporisation. Si le conducteur ressort du véhicule pour poursuivre sa tâche, cette nouvelle sortie est détectée et la première temporisation est déclenchée à nouveau. Si au contraire le travailleur ne revient pas à la dameuse après l'émission de la pré- alerte, une deuxième temporisation est déclenchée. Si, à l'issue de cette deuxième temporisation, aucun changement d'état des capteurs n'est détecté, le système en déduit que le travailleur est en danger et émet alors l'alerte à destination du centre de sécurité distant. Avantageusement, cette information d'alerte est également transmise aux conducteurs des autres dameuses présentes sur le même site, qui sont susceptibles d'intervenir rapidement. Le message d'alerte est avantageusement vocal et comprend une indication du véhicule concerné ainsi que sa position GPS. De manière avantageuse, la position GPS de tous les points d'ancrage est connue, ce qui permet au système d'indiquer dans le message vocal le point d'ancrage au niveau duquel la dameuse se situe, afin de la localiser plus facilement. Si la position GPS n'est pas connue, les gyrophares de la dameuse, qui restent en fonctionnement tant qu'aucune intervention sur la dameuse n'est réalisée, permettent de localiser visuellement la dameuse. La transmission de l'alerte peut être effectuée par la radio du véhicule, le service de sécurité distant étant lui aussi équipé d'une radio, et/ou par téléphonie mobile. Le message d'alerte est répété à intervalles définis tant qu'aucune action sur la dameuse n'est réalisée. Concrètement, le système de protection comprend un boîtier destiné à être installé dans le véhicule. Ce boîtier contient une carte électronique comprenant une carte d'interface avec l'alimentation du véhicule, fonctionnant typiquement entre 9V et 36V. Le système de protection est ainsi alimenté directement par la batterie du véhicule, sans qu'il soit nécessaire que le conducteur se préoccupe de le recharger. La carte électronique comprend un module d'entrées / sorties et un module CAN (acronyme du terme anglo-saxon « Controller Area Network ») permettant de coupler le système de protection aux éléments du véhicule, à savoir les capteurs, le gyrophare, le klaxon et la radio du véhicule. La carte électronique comprend également un microprocesseur qui permet la gestion des données d'entrée et de sortie du système de protection. Le microprocesseur est configuré pour implémenter un logiciel embarqué permettant de : - gérer et traiter une flotte de véhicules, - gérer et traiter la position GPS des points d'ancrage, - gérer et traiter la position GPS du véhicule, - gérer et traiter le nom vocal des points d'ancrages, - gérer et traiter le nom vocal du véhicule, - gérer et traiter différents messages vocaux d'alerte, - gérer et traiter les conditions de temporisation préalable à l'émission de la pré-alerte et de l'alerte, - gérer et traiter le transfert de l'alerte par la radio en message vocal, - gérer et traiter l'envoi d'un message par GSM. Le microprocesseur comprend une fiche USB qui permet son raccordement à un système externe de programmation. La programmation peut comprendre la saisie des positions GPS des points d'ancrage et/ou des zones interdites, la durée d'attente avant le déclenchement de la pré-alerte et/ou de l'alerte, etc. La carte électronique comprend avantageusement un inclinomètre, un accéléromètre et/ou un capteur de choc, de manière à permettre de détecter des situations dangereuses indépendamment d'une action du conducteur même lorsque le conducteur est à bord du véhicule. La carte électronique comprend avantageusement un système GPS et l'antenne associée pour permettre la géolocalisation du véhicule. La carte électronique comprend également une interface radio couplée à la radio du véhicule pour la transmission de l'alerte. La carte électronique comprend également un système GSM et l'antenne associée pour l'émission d'un message par téléphonie mobile. Un premier avantage d'un tel système est qu'étant installé dans la dameuse, il évite tout risque d'oubli de la part du conducteur et fonctionne sans intervention particulière du conducteur. Au contraire, avec les systèmes portatifs conventionnels, il existe un risque que le conducteur oublie le système à la base de travail ou dans un autre véhicule. D'autre part, l'utilisation de systèmes de protection portatifs suppose que le conducteur veille à les recharger en temps utile. L'alimentation du système de protection par la batterie du véhicule permet d'éviter ces inconvénients et de disposer à tout moment d'un système d'alerte fonctionnel. Un autre avantage de ce système est qu'il permet de fournir un message d'alerte vocal identifiant le véhicule et, de manière avantageuse, la position d'un point d'ancrage voisin. D'autre part, la transmission de l'alerte mettant en oeuvre la radio du véhicule, le système n'est pas soumis à une éventuelle absence de couverture GSM et est donc fiable quel que soit l'emplacement du véhicule. Comme déjà mentionné plus haut, l'invention n'est pas limitée à la protection des conducteurs de dameuses treuil mais peut s'appliquer à la protection de tout travailleur seul à bord d'un véhicule motorisé et travaillant dans un milieu hostile. Ainsi, en particulier, l'invention peut s'appliquer à la protection des conducteurs de chasse-neige, des forestiers (notamment lors des opérations de débardage du bois), des pompiers, des gendarmes, des militaires, ou encore des services municipaux chargés de l'entretien des voiries et espaces verts. Par ailleurs, le véhicule peut comporter des chenilles comme une dameuse ou une motoneige, ou bien être équipé de quatre voire six roues comme un véhicule 4x4, un camion, un chasse-neige, un tracteur, ou encore être équipé de deux roues, comme une moto. REVENDICATIONS1. Procédé de protection d'un travailleur isolé à bord d'un véhicule motorisé, comprenant les étapes successives suivantes : (a) la détection de la combinaison des trois événements suivants : (i) l'enclenchement du frein de stationnement dudit véhicule, (ii) l'ouverture d'une porte du véhicule, et (iii) l'accomplissement d'une tâche déterminée du travailleur hors du véhicule, (b) une attente pendant une durée déterminée à partir de ladite détection, (c) au terme de ladite durée, si aucune modification de l'un au moins desdits trois événements n'a été détectée, l'émission d'une information d'alerte et la transmission de ladite information à un service de sécurité distant. 2. Procédé selon la revendication 1, comprenant, entre l'étape (a) de détection et l'étape (c) d'émission et de transmission de l'information d'alerte, les étapes intermédiaires suivantes : (b1) une attente pendant une première durée déterminée, (b2) au terme de ladite première durée, le déclenchement d'une information de pré-alerte à destination du travailleur si aucune modification de l'un au moins desdits trois événements n'a été détectée, (b3) une attente pendant une deuxième durée déterminée. 3. Procédé selon la revendication 2, dans lequel la transmission de ladite information de pré-alerte au travailleur est réalisée par un avertisseur lumineux et/ou un avertisseur sonore du véhicule. 4. Procédé selon l'une des revendications 1 à 3, dans lequel la transmission de l'information d'alerte au service de sécurité distant est mise en oeuvre par radiocommunication et/ou par téléphonie mobile. 5. Procédé selon l'une des revendications 1 à 4, comprenant la géolocalisation du véhicule et la transmission d'une information de géolocalisation du véhicule au service de sécurité distant avec l'information d'alerte. 6. Procédé selon la revendication 1 à 5, caractérisé en ce que ledit véhicule est une dameuse treuil et en ce que la tâche à accomplir par le travailleur comprend une opération d'accrochage ou de décrochage du câble de treuil à un point d'ancrage. 7. Système de protection d'un travailleur isolé à bord d'un véhicule motorisé, ledit véhicule comprenant : - un capteur adapté pour détecter si le frein de stationnement dudit véhicule est enclenché ou non, - un capteur adapté pour détecter une ouverture d'une porte dudit véhicule, - un capteur adapté pour détecter l'accomplissement d'une tâche déterminée par le travailleur hors dudit véhicule, ledit système de protection comprenant : - une unité de traitement en communication avec chacun desdits capteurs pour recevoir des données de détection de chacun desdits capteurs, - une unité de transmission configurée pour transmettre à un service de sécurité distant une information d'alerte émise par l'unité de traitement, ladite unité de traitement étant configurée pour, à partir des données de détection des capteurs : (a) déterminer si chacune des conditions suivantes est remplie : (i) le frein de stationnement est enclenché, (ii) la porte du véhicule a été ouverte, (iii) le travailleur effectue ladite activité déterminée, (b) si lesdites conditions sont toutes remplies pendant une durée déterminée, émettre une information d'alerte. 8. Système selon la revendication 7, dans lequel l'unité de traitement est configurée pour, si chacune des conditions (i), (ii) et (iii) est remplie pendant une première durée déterminée, émettre une information de pré-alerte à destination du travailleur et attendre pendant une deuxième durée déterminée avant d'émettre l'information d'alerte à destination du service de sécurité distant. 9. Système selon l'une des revendications 7 ou 8, comprenant en outre un dispositif de géolocalisation du véhicule. 10. Système selon l'une des revendications 7 à 9, dans lequel l'unité de transmission comprend une interface de radiocommunication couplée à un émetteur de radiocommunication agencé dans le véhicule et/ou ou un système de téléphonie mobile. 11. Système selon l'une des revendications 7 à 10, dans lequel le véhicule motorisé est une dameuse treuil et le capteur de détection de l'activité du travailleur hors du véhicule comprend un capteur de tension mécanique du treuil et/ou un capteur de verrouillage ou de déverrouillage du câble de treuil. 12. Système selon l'une des revendications 7 à 11, comprenant en outre un bouton d'alerte actionnable manuellement par le travailleur. 13. Système selon l'une des revendications 7 à 12, comprenant une interface d'alimentation couplée à une batterie du véhicule. 14. Véhicule motorisé comprenant un système de protection selon l'une des revendications 7 à 13.10