FR 3076382 A1 20190705 FR 1763427 A 20171231 SYSTEME ET PROCEDE DE GESTION DE DONNEES PERSONNELLES DANS UN RASSEMBLEMENT DE MASSE [0001] L'invention concerne le domaine de la gestion de rassemblement de masse, et plus particulierement un dispositif et un systeme de gestion de donnees personnelles pouvant etre utilise pour faciliter la gestion des participants a un rassemblement de masse et permettre la fourniture de services personnalises a ces participants. L'invention concerne aussi un procede de gestion de donnees personnelles dans un rassemblement de masse capable notamment d'ameliorer la securite du rassemblement et ('experience du participant. [Art anterieur [0002] Les grands rassemblements, appeles encore evenements de masse ou rassemblement de masse, sont caracterises par un grand nombre de personnes assistant ou participant a un evenement commun, par exemple a un pelerinage, une competition sportive ou un concert. Avec ('augmentation de la population, de la communication et la democratisation des transports sur de longues distances, ces grands rassemblements sont de plus en plus frequents et concernent des personnes de plus en plus nombreuses et diverses. [0003] Les evenements susceptibles de rassembler le plus grand nombre de personnes sont souvent des pelerinages tels que le Hadj qui est le plus grand rassemblement populationnel annuel dans le monde, la Kumbh Mela qui est le plus grand rassemblement d'hindous dans le monde ou encore des messes du pape rassemblant souvent plusieurs millions de personnes. Pour l'annee 2011, le departement central de statistiques et d'information du Royaume d'Arabie Saoudite a recense pres de 3 millions de pelerins pour le Hajj. Ainsi, le pelerinage du Hajj rassemble plusieurs millions de personnes tous les ans sur seulement quelques jours. En hausse, it est probable que ce nombre atteigne 10 millions de visiteurs par an dans quelques annees. Outre les pelerinages, les evenements susceptibles de rassembler une foule consequente sont par exemple les evenements sportifs (e.g. coupe du monde ou jeux olympiques) ou les evenements culturels (e.g. Exposition Universelle). Par exemple, pour les jeux olympiques de 2024 en France, le nombre de spectateurs attendus en moyenne durant la quinzaine olympique est estime a plus de trois millions dont 500 000 visiteurs etrangers. [0004] La presence d'une quantite importante de personnes participant aux rassemblements de masse entraine generalement des perturbations et les participants peuvent ne pas etre a [0576-BULL22] 2 merne de profiter pleinement de ('experience. Les causes de ces desagrements peuvent etre fres diverses mais sont souvent liees a la quantite de participants qu'il est necessaire de controler, via des procedures de verification de l'identite (incluant par exemple la prise d'empreintes digitales) souvent longues, ou aux difficultes de planifications et de respect de ces 5 planifications (e.g. non-respect des horaires). Pour les rassemblements de masse regroupant plusieurs millions de personnes, cela devient un vrai defi dans les aeroports et les autres points d'entree mais egalement au niveau des logements. Les participants peuvent alors experimenter des nuisances jusqu'en peripherie du rassemblement, par exemple au niveau des logements, des services de sante ou encore des ralentissements associes a la forte congestion du reseau 10 routier due a la convergence simultanee de grands groupes de participants aux carrefours routiers. [0005] Les difficultes associees sont principalement causees d'une part par la quantite de personnes souhaitant assister a cet evenement et d'autre part par le fait que les informations manipulees sont hautement sensibles et necessitent une revue extremement rigoureuse. Ainsi, 15 les autorites en charge de la gestion de grand rassemblement, chargees de gerer et d'accompagner les participants, sont confrontees a une tache difficile puisqu'une seule erreur dans un controle d'identite peut entrainer de graves risques pour toute la communaute alors qu'une procedure trop longue peut entrainer des nuisances inacceptables pour les participants. En particulier, le controle des identites est devenu un probleme majeur lors du grand pelerinage 20 a La Mecque (Hajj), avec un nombre de plus en plus important de pelerins et la survenue de congestions ou de mouvement de foules pouvant etre sources d'accidents. En outre, il est possible que le participant perde certains de ses papiers d'identite, comme le passeport, le permis de sejour et la carte d'identite nationale. Cela arrive notamment, sur le pelerinage du Hajj necessitant le port du tissu special de l'Ihram. Avec les passeports perdus, le retour des 25 participants dans leur pays d'origine est retarde, ce qui impose un fardeau supplementaire non seulement aux participants mais aussi aux autorites nationales. De merne, en cas d'accident, Ia presence de donnees personnelles auxquelles les autorites de sante peuvent acceder aisement et de facon securisee pourrait permettre de faciliter Ia prise en charge de patients. [0006] Generalement, les techniques les plus utilisees pour la gestion des identites sont des 30 techniques associees a des controles d'entree et de sortie. Neanmoins, un tel controle n'est pas adapte a tous les rassemblements et certains rassemblements necessitent de recluire le temps de controle tout en conservant un haut niveau de securite. Des methodes automatisees de gestion de participants ont ete proposees. Par exemple, une methode basee sur ('utilisation d'une etiquette RFID passive pour ('identification des pelerins dans les zones saintes pendant le Hajj a ete proposee. Dans le cadre de cette technologie, sur presentation de l'etiquette a un lecteur portatif, toutes les informations relatives au pelerin en possession de l'etiquette seront [0576-BULL22] 3 affichees sur l'ecran du lecteur. Neanmoins, la technologie proposee ne dispose pas de securisation des donnees et de gestion des echanges centralises. [0007] Ainsi, it existe une difficulte a gerer efficacement les donnees personnelles et it n'existe pas de solution robuste et securisee permettant, dans le cadre d'un rassemblement de masse, 5 de s'assurer rapidement de l'identite d'un participant. En effet, le dispositif d'un participant peut etre modifie ou echange sans que cela ne soit identifie par l'autorite en charge de la gestion du rassemblement de masse. Or cette indecision ralentit la democratisation de solutions automatisees et maintien ('existence de fortes congestions dues a la convergence de grands groupes de pelerins notamment au Haram pendant la periode du Hajj. 10 [0008] II existe donc un besoin pour un procede, un dispositif ou un systeme permettant d'ameliorer les conditions de participation aux grands rassemblements et notamment de recluire les heures d'attentes pouvant survenir a differents moments de l'evenement tout en assurant une fiabilite et une securisation des donnees manipulees. 15 1Probleme techniquel [0009] L'invention a donc pour but de remedier aux inconvenients de ('art anterieur. En particulier, ('invention a pour but de proposer un dispositif de gestion de donnees personnelles dans le cadre d'un rassemblement de masse, ledit dispositif permettant d'ameliorer la gestion de la securite des personnes et permettre la lutte contre la fraude lors dudit rassemblement. 20 [0010] L'invention a en outre pour but de proposer un systeme de gestion de donnees personnelles dans le cadre d'un rassemblement de masse, accueillant au moins plusieurs milliers de personnes, sur un lieu de rassemblement, ledit systeme pouvant etre utilise pour verifier l'identite des personnes, leur proposer des services a valeur ajoutee notamment dans le cadre de la planification de leur voyage et enfin les assister lors d'eventuels echanges avec 25 des autorites de sante. [0576-BULL22] 4 113reve description de I'inventionl [0011] A cet effet, l'invention porte sur un bracelet electronique personnel pour la gestion de donnees personnelles d'un participant a un rassemblement de masse comportant : - un module de communication apte a recevoir des donnees personnelles du 5 participant sous forme chiffree, - un module de stockage apte a stocker les donnees personnelles chiffrees du participant et - un mecanisme de fermeture electronique configure pour changer d'etat suite a la reception d'une donnee de changement d'etat. 10 [0012] Ainsi, l'invention porte sur un bracelet presentant l'avantage de pouvoir recluire la duree des procedures de verification de l'identite tout en conservant un haut niveau d'exigence en terme de securisation des donnees. II permet egalement de compenser la difficulte a identifier certains pelerins et de passer outre de la barriere de la langue. 15 [0013] Un tel systeme est particulierement utile dans le cadre de la gestion des rassemblements tels que les petits et le grand pelerinage a la Mecque, notamment via une meilleure gestion des donnees personnelles des participants. [0014] La presence des donnees personnelles sous forme chiffree permet un controle de la dissemination des donnees tout en les rendant accessible aux entites autorisees meme en cas 20 de perturbation des communications. Le mecanisme de fermeture electronique changeant d'etat suite a la reception de donnee permet d'eviter une ouverture manuelle et une perte accidentelle ou intentionnelle du bracelet. [0015] Selon d'autres caracteristiques optionnelles du bracelet : 25 - la donnee de changement d'etat est une donnee biornetrique associee a un operateur responsable dudit participant. De preference, la donnee biornetrique est une empreinte. Ainsi, le bracelet ne peut etre verrouille et deverrouille que par l'operateur responsable du participant. Cela permet de repondre aux exigences de securite de tels dispositifs 30 comportant des informations sensibles et etant employes pour des verifications d'identite. - les donnees personnelles du participant comportent : des donnees d'identite, des donnees de voyage et des donnees de sante. 35 - le module de communication est apte a communiquer avec un dispositif tiers et est configure pour permettre un acces, par ledit dispositif tiers, a seulement une partie des donnees personnelles du participant. Par exemple, les donnees sont chiffrees de fagon a [0576-BULL22] 5 ce que le dispositif tiers ne puisse dechiffrer, meme avec la cle de dechiffrement adequate, qu'une partie de donnees personnelles. - it est configure pour envoyer, via un module de communication, un message a un operateur 5 responsable dudit participant s'il venait a etre ouvert par la force. [0016] L'invention porte en outre sur un systeme de gestion de donnees personnelles dans le cadre d'un rassemblement de masse, ledit systeme de gestion comportant un bracelet electronique personnel selon l'invention et une plateforme securisee, ladite plateforme 10 securisee comportant un module de donnees personnelles, configure pour stocker des donnees personnelles du participant. [0017] Selon d'autres caracteristiques optionnelles du systeme : - it comporte en outre au moins un dispositif tiers configure pour acceder seulement une 15 partie des donnees personnelles du participant. Par exemple, le dispositif tiers peut etre configure pour transmettre un identifiant au bracelet electronique personnel, a recevoir tout ou partie des donnees personnelles du participant sous forme chiffree et a decrypter seulement une partie des donnees personnelles du participant. 20 - au moins un des dispositifs tiers est apte a acceder a des donnees personnelles comportant un numero de visa, a comparer le numero de visa a une liste predeterminee et a generer une instruction d'alerte en fonction de ladite comparaison. Grace a cela le systeme selon l'invention permet un controle d'identite rapide et securise et peut entrainer une reduction des temps d'attente par exemple dans les aeroports lors de rassemblements de masse. Un 25 tel dispositif tiers peut par exemple prendre la forme d'un portique de securite pouvant etre utilise dans un aeroport. Ainsi, lors de ('arrive d'un participant, le portique pourra acceder a de nombreuses donnees personnelles d'identite telles que nom, prenom, donnee biometrique du participant et aeroport d'arrive, et incluant un numero de visa. La liste predeterminee peut comprendre d'autres informations pouvant faire ('objet d'une 30 comparaison avec avantageusement ('aeroport d'arrive. La liste predeterminee peut par exemple avoir ete envoyee par le serveur autorite. L'instruction d'alerte permet de preference de generer un signal de type sonore ou visuel. Elle peut par exemple consister en une instruction configuree pour allumer un voyant, actionner un haut-parleur ou envoyer un message a un dispositif electronique. L'alerte permet d'empecher l'acces d'une zone a 35 un participant a priori non autorise. [0576-BULL22] 6 - au moins un dispositif tiers est un dispositif tiers de controle d'acces a un vehicule configure pour : - acceder a une partie des donnees personnelles du participant, - controler la partie des donnees personnelles du participant, puis 5 - enregistrer des donnees personnelles du participant si le participant est autorise a entrer dans ledit vehicule. Le vehicule peut de preference etre un vehicule de transport en commun. En outre, le controle des donnees peut se faire par exemple via une comparaison de ces donnees a une liste de participants autorises a monter dans le vehicule. 10 - la plateforme securisee comporte un module d'analyse configure pour : - recevoir un message d'alerte provenant d'un bracelet electronique personnel, charger une position geographique du bracelet electronique personnel, charger des donnees de repartition des participants et determiner une zone a probabilite elevee de risque 15 de mouvement de foule a partir des donnees chargees ; - recevoir un message d'alerte provenant d'un bracelet electronique personnel d'un participant, charger une position geographique du bracelet electronique personnel, charger des donnees de repartition des participants et generer des propositions de voies optimales pour un acheminement de soins et une evacuation du participant 20 porteur du bracelet. Avantageusement, ces analyses peuvent ensuite etre traitees par des applications de representation de fagon a mettre en exergue les informations pertinentes (format de type « heat maps ». Ainsi, le module d'analyse est en mesure de generer des donnees statistiques permettant d'ameliorer la securite des participants. Ces donnees analysees peuvent egalement 25 etre enregistrees sous forme de fichiers sur une memoire. - la plateforme securisee comporte un module de planification et de controle d'acces configure pour correler des informations de repartition des participants au rassemblement de masse, a des informations de planification de visite et a des informations de 30 positionnement du bracelet electronique personnel de fagon a generer des autorisations d'acces a des zones pour le porteur dudit bracelet. - le module de planification et de controle d'acces est configure pour : - recevoir une demande d'autorisation d'acces a une zone par le bracelet electronique 35 personnel, charger des donnees de planification de visite pour le porteur dudit bracelet et transmettre une autorisation d'acces au bracelet electronique personnel ou a un dispositif tiers en fonction de l'horaire et des donnees de planification de visite. Ainsi, [0576-BULL22] 7 le porteur pourra se voir interdire l'acces a une zone si des horaires d'acces autorise pour le porteur du bracelet electronique personnel ne sont pas respectes, - identifier la position du bracelet electronique personnel, charger des donnees de planification de visite pour le porteur dudit bracelet et transmettre au bracelet 5 electronique personnel un message en fonction de l'horaire, de Ia position du bracelet et des donnees de planification de visite ; Ainsi, le porteur pourra recevoir un rappel de l'horaire de sortie de la zone ou une demande de sortie immediate de Ia zone si l'horaire de visite est depasse ; charger des donnees de repartition de participants, charger une position geographique 10 du bracelet electronique personnel et determiner une planification des visites en fonction des donnees chargees ; et/ou - transmettre sur un serveur, ou sur un dispositif tiers, des donnees personnelles d'un participant ayant depasse le temps alloue sur une zone. Ainsi, les autorites et l'organisateur responsable pourront d'une infraction du participant. 15 L'invention porte en outre sur un procede de gestion de donnees personnelles dans le cadre d'un rassemblement de masse, lesdites donnees personnelles etant enregistrees sur un bracelet electronique personnel selon l'invention, ledit procede comportant une etape de 20 configuration du bracelet electronique personnel comprenant les &apes suivantes : configuration du mecanisme de fermeture de fawn a ce qu'il soit apte a changer d'etat suite a la reception d'une donnee de changement d'etat. - enregistrement de donnees personnelles chiffrees sur le module de stockage, et - configuration du module de communication de fawn a ce qu'il soit apte 25 transmettre une partie des donnees personnelles chiffrees suite a la reception d'une donnee d'identification d'un dispositif tiers autorise. L'invention porte en outre sur un procede de gestion de donnees personnelles dans le cadre d'un rassemblement de masse, lesdites donnees personnelles etant enregistrees sur un 30 bracelet electronique personnel selon l'invention, ledit procede comportant une etape de configuration d'un dispositif tiers comprenant les etapes suivantes : - creation d'une cle d'identification unique, apte a permettre l'acces d'un dispositif tiers a un bracelet electronique personnel, - creation d'une cle de dechiffrement des donnees personnelles chiffrees, capable de 35 dechiffrer seulement une partie des donnees personnelles du bracelet electronique personnel, et 8 - enregistrement de la cle d'identification unique et de la cle de dechiffrement sur un dispositif tiers. Ainsi, le bracelet electronique personnel ne transmettra les donnees personnelles qu'a un dispositif tiers qui aura envoye la cle attendue, ladite cle attendue etant de preference differente 5 pour chaque dispositif personnel. [0018] D'autres avantages et caracteristiques de l'invention apparaitront a la lecture de la description suivante donnee a titre d'exemple illustratif et non limitatif, en reference aux Figures annexees qui representent : 10 - Figure 1, une representation schernatique du bracelet electronique personnel de gestion de donnees personnelles selon l'invention. - Figure 2, une representation schernatique du systeme de gestion des donnees personnelles selon l'invention, - Figure 3, une representation schernatique d'une etape de configuration du bracelet 15 electronique personnel de gestion de donnees personnelles selon un mode de realisation de l'invention, - Figure 4, une representation schernatique d'une etape de configuration de dispositifs tiers selon un mode de realisation de l'invention, - Figure 5, une representation schernatique d'une etape d'acces aux donnees 20 personnelles d'un bracelet electronique dans le cadre d'un mode de realisation de l'invention, JDescription de I'inventionl [0019] Dans la suite de la description, on entend par « emplacement geographique », un lieu 25 pouvant etre definie par sa superficie, etre constitue par des zones en exterieures et/ou des zones en interieur. [0020] Le terme « rassemblement de masse » selon l'invention correspond a un evenement planifie ou spontane, de preference planifie, qui va attirer un nombre de participants susceptible de solliciter considerablement les ressources en matiere de planification et d'action des [0576-BULL22] 9 administrateurs ou du pays hate. Les Jeux olympiques, le Hadj et d'autres evenements sportifs, religieux ou culturels majeurs en sont des exemples. [0021] Le terme « repartition » se refere, selon l'invention, a une quantite ou a un mouvement de personnes. La quantite peut etre exprimee selon plusieurs dimensions comme par une 5 densite (e.g. personne/m2), un nombre total (e.g. en centaine de personne), un pourcentage (e.g. nombre de personne / capacite de la zone). Le mouvement correspond a une quantite en entrée et en sortie de l'emplacement geographique ou d'une partie de l'emplacement geographique. Ainsi, la « dorm& de repartition » selon l'invention correspond a une ou plusieurs valeurs. 10 [0022] Par « parametre », on entend au sens de l'invention une valeur obtenue par transformation de donnees brutes et pouvant etre ensuite utilisee au sein d'un modele. Cela s'applique notamment a la transformation d'une serie d'image d'une video ou a la transformation d'une serie de valeurs obtenues via un capteur reseau. [0023] Par « modele » ou « regle » ou « algorithme » it faut comprendre au sens de l'invention 15 une suite finie d'operations ou d'instructions permettant de calculer une valeur par l'intermediaire d'un classement ou d'un partitionnement des donnees au sein de groupes prealablement definis Y et d'attribuer un score ou de hierarchiser une ou plusieurs donnees au sein d'un classement. La mise en oeuvre de cette suite finie d'operations permet par exemple d'attribuer une etiquette Y a une observation decrite par un ensemble de caracteristiques ou 20 parametres X grace par exemple a la mise en oeuvre d'une fonction f susceptible, de reproduire Y ayant observe X. Y = f (X) + e ou e symbolise le bruit ou erreur de mesure [0024] Par « methode d'apprentissage supervise », on entend au sens de l'invention un 25 procede permettant de definir une fonction f a partir d'une base de n observations etiquetees (X1 n, Y1 n) ou Y = f (X) + e. Par « methode d'apprentissage non supervisee », une methode visant a hierarchiser les donnees ou a diviser un ensemble de donnees en differents groupes homogenes, les groupes homogenes partageant des caracteristiques communes et cela sans que les observations soient etiquetees. 30 [0025] Par « entretien » ou « action d'entretien », on entend au sens de l'invention une activite visant a reparer, recharger, nettoyer ou remplacer une installation. Par « installation », on entend au sens de l'invention un batiment, un local, un logement mais egalement un equipement (e.g. distributeur d'eau, meubles). On entend par « ressources d'entretien », des [0576-BULL22] 10 personnes, aussi appelees « agent d'entretien » qualifiees pour realiser des actions d'entretien ou des dispositifs pouvant etre necessaire a la realisation des actions d'entretien. [0026] On entend par « traiter », « calculer », « determiner », « afficher », « extraire » « comparer » ou plus largement « operation executable », au sens de l'invention, une action 5 effectuee par un dispositif ou un processeur sauf si le contexte indique autrement. A cet egard, les operations se rapportent a des actions et/ou des processus d'un systerne de traitement de donnees, par exemple un systerne informatique ou un dispositif informatique electronique, qui manipule et transforme les donnees representees en tant que quantites physiques (electroniques) dans les memoires du systerne informatique ou d'autres dispositifs de stockage, 10 de transmission ou d'affichage de ('information. Ces operations peuvent se baser sur des applications ou des logiciels. [0027] Les termes ou expressions « application », « logiciel », « code de programme », et « code executable » signifient toute expression, code ou notation, d'un ensemble d'instructions destinees a provoquer un traitement de donnees pour effectuer une fonction particuliere 15 directement ou indirectement (e.g. apres une operation de conversion vers un autre code). Les exemples de code de programme peuvent inclure, sans s'y limiter, un sous-programme, une fonction, une application executable, un code source, un code objet, une bibliotheque et/ou tout autre sequence d'instructions congues pour ('execution sur un systerne informatique. [0028] On entend par « processeur », au sens de l'invention, au moins un circuit materiel 20 configure pour executer des operations selon des instructions contenues dans un code. Le circuit materiel peut etre un circuit integre. Des exemples d'un processeur comprennent, sans s'y limiter, une unite de traitement central, un processeur graphique, un circuit integre specifique a ('application (ASIC) et un circuit logique programmable. [0029] On entend par « couple », au sens de l'invention, connecte, directement ou 25 indirectement avec un ou plusieurs elements intermediaires. Deux elements peuvent etre couples mecaniquement, electriquement ou lies par un canal de communication. [0030] Dans la suite de la description, les memes references sont utilisees pour designer les memes elements. 30 [0031] L'invention se rapporte a un dispositif, un systerne ou un procede permettant de faciliter la gestion des donnees personnelles dans le cadre d'un rassemblement de masse. Les evenements susceptibles de rassembler le plus grand nombre de personnes sont souvent des pelerinages, des evenements sportifs ou des evenements culturels. La presente invention, bien [0576-BULL22] 11 qu'applicable a de nombreux rassemblement de masse sera illustree plus particulierement dans un contexte de pelerinage a La Mecque, par exemple lors du grand pelerinage ou du petit pelerinage. En effet, le pelerinage a La Mecque represente environ cinq millions de visiteurs chaque armee dans les villes de La Mecque et de Medine en Arabie Saoudite. Ces visiteurs se 5 retrouvent en particulier lors du rituel annuel du Hajj qui est effectue sur un nombre précis de jours du mois de Dhul-Hijja de chaque armee lunaire, plus particulierement pendant les 12 premiers jours. En 2017, le premier jour du mois Dhul-Hijja de l'annee lunaire 1437 ete le 23 ao0t 2017. [0032] Le pelerinage du Hajj s'etend sur un emplacement geographique correspondant a La 10 Mecque soit plus de 1000 km2. Lors de ce pelerinage, les participants au Hajj, aussi appeles Hadjis vont prier cinq fois par jours dans les memes lieux de rassemblement et vont proceder aux memes actions de cultes comme expliquees. Ils auront par exemple a faire sept rondes autour de Ia Kaaba, faire sept fois Ia marche entre Safa et Marwah, boire a Ia source Zamzam puis se rendre au lieu-dit « Mina » a 4 km de La Mecque et faire les prieres de l'apres-midi (asr), 15 du soir (maghreb et icha) et du matin (fajr). Ils devront egalement avancer vers Ia montagne Arafat et y faire Ia priere de midi et de l'apres-midi puis aller vers « Muzdalifah » pour faire les prieres du soir. Le lendemain, le pelerin revient vers Mina pour y realiser les rites prescrits soit un parcours d'environ 17km (allee et retour) En outre, les pelerins visitent generalement Ia mosquee du Prophete Mohamed (PSSL), Al-Masjid an-Nabawi, a Medine. 20 [0033] Ainsi, avec plusieurs millions de pelerins parcourant ce territoire sur une periode fres courte, les administrations en charge de la gestion du rassemblement et plus particulierement au controle des participants sont soumises a une forte pression. En effet, la gestion d'un tel evenement represente un enjeu exceptionnel notamment en ce qui concerne la gestion des donnees personnelles des participants et en plus particulierement dans le cadre de la 25 prevention de la fraude, la gestion des urgences medicales ou plus largement ('amelioration de ('experience vecue par le pelerin. [0034] Comme presente a la Figure 1, ('invention porte selon un premier aspect sur un bracelet electronique 40 personnel par exemple associe a un participant a un rassemblement de masse et a un operateur responsable dudit participant. Ce rassemblement de masse 30 pouvant accueillir par exemple au moins plusieurs milliers de personnes, de preference plus de 100 000 personnes, de facon plus preferee plus d'un million de personnes. [0035] L'operateur responsable du participant est generalement la personne, salariee d'une entreprise organisatrice du voyage du participant, qui sera en charge du participant lors du rassemblement de masse. C'est par exemple l'entreprise organisatrice qui aura planifie la [0576-BULL22] 12 presence au rassemblement de masse du participant. Cela inclut par exemple les dernarches administratives pour l'obtention des visa, l'achat de billet de transport, la location de logement, l'eventuelle inscription au rassemblement et/ou la planification des eventuelles visites. [0036] Le bracelet electronique 40 personnel comporte un mecanisme de fermeture 5 electronique 43 configure pour changer d'etat suite a la reception d'une donnee de changement d'etat, de preference provenant de l'operateur responsable dudit participant. Le changement d'etat correspond a l'ouverture ou la fermeture du mecanisme de fermeture electronique. [0037] Avantageusement, la donnee de changement d'etat de l'operateur responsable est 10 une donnee biornetrique, de preference une donnee relative a l'empreinte de l'operateur responsable. Dans ce cas, le bracelet peut comporter un lecteur d'empreinte. Le lecteur d'empreinte peut notamment etre configure pour lire une empreinte, generer une dorm& de lecture d'empreinte puis verifier la concordance entre la donnee de lecture de l'empreinte et une dorm& relative a l'empreinte de l'operateur responsable enregistree sur le bracelet 40. 15 [0038] Le bracelet electronique 40 personnel comporte egalement un module de stockage 42 apte a stocker les donnees personnelles du participant sous forme chiffrees. [0039] Les donnees personnelles du participant peuvent par exemple comporter : des donnees d'identite, des donnees de voyage et des donnees de sante. Par exemple, ce module de stockage 42 est plus particulierement apte a enregistrer : 20 - des donnees d'identite correspondant par exemple au nom, adresse, numero de passeport, numero de visa, aux dates d'autorisation de sejour ; - des donnees de voyage correspondant par exemple au nom de ('hotel reserve, son adresse, les dates de reservation, et - des donnees de sante correspondant par exemple a des donnees essentielle pour 25 un traitement medicale d'urgence tel que le groupe sanguin, rhesus, antecedents medicaux d'importance et allergies. [0040] Pour cela, le module de stockage 42 peut comprendre une memoire transitoire et/ou une memoire non transitoire. La memoire non transitoire peut etre un support tel qu'un CDrom, une carte memoire, ou un disque dur par exemple heberge par un serveur distant. 30 [0041] Comme cela a ete dit, le module de stockage 42 est configure pour comporter des donnees chiffrees. L'invention presente la particularite de securiser les donnees personnelles du participant et de les rendre hautement accessibles mais seulement a des entites autorisees. Ainsi, les donnees personnelles sont enregistrees sur le bracelet personnel sous forme [0576-BULL22] 13 chiffrees. En outre, meme un tiers autorise pourra avoir un acces restreint et ne pourra pas acceder a tous les informations. Ainsi, les donnees personnelles peuvent par exemple etre compartimentees de facon a ce que toutes les informations ne soient pas accessibles a un tiers autorise. Par exemple, une autorite de controle a la frontiere d'un pays n'aura pas besoin de 5 connaitre les informations relatives au dossier medicale du participant. De meme, un medecin ne pourra etre autorise a acceder a des informations personnelles associees par exemple au visa du participant a soigner. Par contre, it pourra avoir acces grace au dispositif de tiers a l'integralite des informations de dossier medical contenu dans le bracelet personnel. Les donnees personnelles sont enregistrees sur le bracelet personnel peuvent par exemple etre 10 chiffrees selon un algorithme de chiffrement symetrique ou asymetrique comme par exemple un algorithme selectionne parmi les algorithmes de chiffrement suivant : RSA, DSA (« Digital Signature Algorithm »), DES (« Data Encryption Standard"), triple DES, AES (« Advanced Encryption Standard »). 15 [0042] En outre, le bracelet electronique personnel 40 peut comporter un module de communication 41 par exemple apte a communiquer avec un dispositif, une plateforme ou un systeme informatique. Grace a ce module de communication 41, le bracelet 40 est apte a communiquer avec divers dispositifs electronique communicants tels que par exemple le serveur organisateur, la plateforme securisee 100, et les dispositifs tiers 51. Le module de 20 communication 180 est configure pour recevoir et transmettre des informations a des systemes distants tels que des capteurs, des tablettes, des telephones, des ordinateurs ou des serveurs. Le module de communication permet de transmettre les donnees sur au moins un reseau de communication et peut comprendre une communication filaire ou sans fil. De preference, la communication est operee par l'intermediaire d'un protocole sans fils tel que wifi, 3G, 4G, et/ou 25 Bluetooth. Ces echanges de donnees peuvent prendre la forme d'envoi et de reception de fichiers, de preference cryptes et associes a une cle specifique de receveur. Le module de communication 41 est en outre apte a permettre la communication entre le bracelet 40 et un terminal distant, dont un client. Le client est generalement, tout materiel et/ou logiciel susceptible d'acceder au bracelet 40 et permettant par exemple sa configuration ou la 30 consultation de donnees personnelles. [0043] En outre, le bracelet 40 selon ('invention peut comporter un processeur et un module d'affichage 49 lui permettant par exemple d'afficher des messages d'alertes personnalises. II peut en outre comporter une puce de geolocalisation 44 de type GNSS (incluant GPS), un 35 accelerometre 45, et une puce de communication GSM 46 associee a une carte SIM 47 etant de preference fixee de maniere inamovible au dispositif (e.g. soudee) et comportant une [0576-BULL22] 14 memoire 48 de preference cryptee. Cette memoire cryptee 48 peut notamment etre utilisee pour le stockage des donnees personnelle et constituer ainsi le module de stockage 42. [0044] Le bracelet 40 selon l'invention peut egalement comporter un actionneur configure pour, apres son activation, envoyer un message d'alerte a l'operateur responsable du 5 participant et/ envoyer un message d'alerte aux services d'urgence. En outre, ces messages peuvent etre accompagnes de donnees d'identification du participant porteur du bracelet et egalement de donnees de position du participant porteur du bracelet. 10 [0045] Comme presente a la Figure 2, l'invention porte egalement selon un second aspect sur un systeme 1 de gestion de donnees personnelles dans le cadre d'un rassemblement de masse, ledit systeme 1 de gestion comportant le bracelet electronique 40 selon l'invention et une plateforme securisee 100. Cette plateforme securisee 100 est plus particulierement en charge du traitement des informations, de la planification et de la generation d'instructions 15 notamment a destination du bracelet electronique 40. [0046] La plateforme securisee 100 du systeme 1 selon l'invention comporte un module de donnees personnelles 110, configure pour stocker des donnees personnelles du participant et eventuellement des donnees personnelles de l'operateur responsable. [0047] La plateforme securisee 100 du systeme 1 selon l'invention comporte un module de 20 chiffrement 120, configure pour mettre en oeuvre une etape de chiffrement sur les donnees personnelles et plus largement sur toutes donnees gerees par la plateforme securisee et devant etre protegee. Les donnees peuvent par exemple etre chiffrees selon un algorithme de chiffrement symetrique ou asymetrique comme par exemple un algorithme selectionne parmi les algorithmes de chiffrement suivant : RSA, DSA (« Digital Signature Algorithm »), DES 25 (« Data Encryption Standard"), triple DES, AES (« Advanced Encryption Standard »). [0048] Les donnees, telles que les donnees personnelles, sont de preference chiffrees selon un algorithme de chiffrement symetrique par blocs. Le chiffrement par blocs consiste a decouper les donnees a chiffrer en blocs successifs dont la taille (en bits) est fonction de ('algorithme choisi, par exemple en blocs de 128 bits chacun, et a chiffrer successivement cheque bloc 30 notamment dans l'ordre initial pour obtenir des blocs chiffres correspondants de 128 bits chacun par exemple. En outre, en mode d'enchainement des blocs (type CBC, pour « Cipher Block Chaining » en terminologie anglosaxonne), le bloc precedent chiffre est utilise pour chiffrer le bloc suivant. Les algorithmes de chiffrement symetrique par blocs incluent notamment l'AES, le DES, les algorithmes selon la norme ISO/IEC 18033-3, les algorithmes Camellia, HIGHT, 35 Blowfish, Serpent ou Twofish.25. [0576-BULL22] 15 [0049] La plateforme securisee 100 du systerne 1 selon l'invention comporte un module de preparation des donnees personnelles 130, configure pour verifier l'exhaustivite des donnees personnelle et si necessaire les standardiser. Le module de preparation des donnees 5 personnelles 130 peut egalement etre configure pour anonymiser les donnees personnelles une fois les bracelets electroniques 40 et les dispositifs tiers 51 configures. Le module de preparation des donnees personnelles 130 peut aussi etre configure pour initier une procedure d'anonymisation des donnees personnelles en cas d'attaque detectee sur la plateforme securisee 100. 10 [0050] La plateforme securisee 100 du systerne 1 selon l'invention comporte un module d'analyse 140 de donnees. Ce module d'analyse 140 de donnees est notamment configure pour generer des donnees analysees a partir de donnees provenant du bracelet electronique personnel 40 mais provenant egalement d'autres dispositifs comme avantageusement, un 15 dispositif de calcul de la repartition des participants sur le site geographique du rassemblement de masse. [0051] La plateforme securisee 100 du systerne 1 selon l'invention comporte un module d'enregistrement 150. II peut comprendre une memoire transitoire et/ou une memoire non 20 transitoire. La memoire non transitoire peut etre un support tel qu'un CDrom, une carte memoire, ou un disque dur par exemple heberge par un serveur distant. [0052] Comme cela a ete dit, outre une gestion des donnees personnelles du participant au rassemblement de masse, le systerne selon l'invention peut egalement sur la base de donnees anterieures prealablement enregistrees, creer des modeles permettant d'anticiper une situation 25 a risque et eviter sa survenue. Pour cela, la plateforme securisee 100, peut egalement comporter un module d'apprentissage 160. [0053] Le module d'apprentissage 160 est apte a mettre en oeuvre des algorithmes bases sur des methodes d'apprentissage supervise ou non supervise. Ainsi, avantageusement, la plateforme securisee 100 est configuree pour mettre en oeuvre les donnees d'entrees dans un 30 ou plusieurs algorithmes, de preference prealablement calibres. Ces algorithmes peuvent presenter differentes versions en fonction du temps d'une periode du rassemblement. Par exemple, dans le cadre du pelerinage, trois periodes peuvent etre prises en compte : le Hadj ou grand pelerinage, le petit pelerinage et le reste de l'annee. Cela permet d'affiner les predictions issues des modeles. Ces algorithmes peuvent avoir ete construit a partir de 35 differents modeles d'apprentissage, notamment de partitionnement, supervises ou non [0576-BULL22] 16 supervises. Un algorithme d'apprentissage non supervise peut par exemple etre selectionne parmi un modele de mélange Gaussien non supervise, une classification ascendante hierarchique (Hierarchical clustering Agglomerative en terminologie Anglo-Saxonne), une classification descendante hierarchique (Hierarchical clustering divisive en terminologie Anglo- 5 Saxonne). Alternativement, ('algorithme repose sur un modele d'apprentissage statistique supervise configure de facon a minimiser un risque de la regle d'ordonnancement et ainsi permettant d'obtenir des regles de prediction plus performantes. Dans ce cas, les etapes de calcul de determination et d'estimations peuvent etre basees sur un modele, entraine sur un jeu de donnees et configure pour predire une etiquette. Par exemple, aux fins de la calibration, it 10 est possible d'utiliser un jeu de donnees representatif d'une situation dont ('etiquette est connue, par exemple le nombre de participant dans une zone compte manuellement. Le jeu de donnee peut egalement comprendre des etiquettes multiples. L'algorithme peut etre issu de ('utilisation d'un modele d'apprentissage statistique supervise selectionne par exemple parmi les methodes a noyau (e.g. Separateurs a Vaste Marge - Support Vector Machines SVM, Kernel Ridge 15 Regression) decrites par exemple dans Burges, 1998 (Data Mining and Knowledge Discovery. A Tutorial on Support Vector Machines for Pattern Recognition), les methodes d'ensembles (e.g. arbres de decision) decrites par exemple dans Brieman, 2001 (Machine Learning. Random Forests), FP-Growth, Apriori, partitionnement hierarchique, partitionnement en k-moyenne, arbres de decision, regression logique ou les reseaux de neurones decrits par exemple dans 20 Rosenblatt, 1958 (The perceptron: a probabilistic model for information storage and organization in the brain). [0054] La plateforme securisee 100 du systerne 1 selon l'invention comporte un module de 25 supervision 170. [0055] La plateforme securisee 100 du systerne 1 selon l'invention comporte un module de communication 180. Grace a ce module de communication 180, la plateforme securisee 100 est apte a communiquer avec une pluralite de dispositifs ou systernes impliques dans la gestion des donnees personnelles d'un participant au rassemblement de masse. Ces dispositifs ou 30 systernes peuvent par exemple etre selectionnees parmi : des lecteurs portables de donnees, des portiques de controle, des vehicules. Ainsi, le module de communication 180 est configure pour recevoir et transmettre des informations a des systernes distants tels que des capteurs, des tablettes, des telephones, des ordinateurs ou des serveurs. Le module de communication 180 permet de transmettre les donnees sur au moins un reseau de communication et peut 35 comprendre une communication filaire ou sans fil. De preference, la communication est operee par l'intermediaire d'un protocole sans fils tel que wifi, 3G, 4G, et/ou Bluetooth. Ces echanges [0576-BULL22] 17 de donnees peuvent prendre la forme d'envoi et de reception de fichiers, de preference cryptes et associes a une cle specifique de receveur. En outre, la plateforme securisee 100, via son module de communication 180, est apte a communiquer directement avec le module de communication 41 du bracelet electronique personnel 40 est apte a communiquer avec. 5 [0056] Lors des rassemblements de masse et notamment lors du pelerinage du Hajj, it peut survenir de fortes congestions dues a la convergence de grands groupes de pelerins aux carrefours routiers ou sur les sites de pelerinage. Cela etant en partie del a un non-respect des horaires. Ainsi, la plateforme securisee 100 du systeme 1 selon l'invention comporte 10 avantageusement un module de planification et de controle d'acces 190. Ce module permet par exemple de correler des informations de repartition des participants au rassemblement de masse, a des informations de planification de visite et des information de positionnement du bracelet electronique personnel 40 de fagon a generer les autorisations d'acces de certaines zones au porteur dudit bracelet 40. 15 [0057] Les differents modules du bracelet ou de la plateforme securisee 100 sont representes de fagon distincte sur les figures 1 et 2 mais l'invention peut prevoir divers types d'agencement comme par exemple un seul module cumulant ('ensemble des fonctions decrites ici. De meme, ces moyens peuvent etre divises en plusieurs cartes electroniques ou bien rassembles sur une seule carte electronique. En outre, lorsque Ion prete une action a un dispositif ou un module, 20 celle-ci est en fait effectuee par un microprocesseur du dispositif ou module commande par des codes instructions enregistres dans une memoire. De meme, si Ion prete une action a une application, celle-ci est en fait effectuee par un microprocesseur du dispositif dans une memoire duquel les codes instructions correspondant a ('application sont enregistres. Lorsqu'un dispositif ou module emet ou regoit un message, ce message est emis ou regu par une interface de 25 communication. [0058] En outre, le bracelet et le systeme selon l'invention peuvent comporter une ou plusieurs interfaces homme-machine. L'interface homme-machine, au sens de l'invention, correspond a tout element permettant a un etre humain de communiquer avec un ordinateur en particulier et sans que cette liste soit exhaustive, un clavier et des moyens permettant en reponse aux ordres 30 entres au clavier d'effectuer des affichages et eventuellement de selectionner a l'aide de la souris ou d'un pave tactile des elements affiches sur l'ecran. Un autre exemple de realisation est un ecran tactile permettant de selectionner directement sur l'ecran les elements touches par le doigt ou un objet et eventuellement avec la possibilite d'afficher un clavier virtue!. [0576-BULL22] 18 [0059] Le systerne 1 de gestion selon l'invention comporte, ou est associe, a un serveur organisateur 10. Le serveur organisateur correspond par exemple au serveur de l'entite se chargeant de ('organisation de la presence du participant au rassemblement de masse. [0060] Le systerne 1 de gestion selon l'invention comporte, ou est associe, a un serveur 5 autorite 20. Le serveur autorite correspond par exemple au serveur de l'entite se chargeant de ('administration du rassemblement de masse et notamment de la gestion des autorisations de presence. De fagon preferee, les echanges entre la plateforme securisee 100 et le serveur autorite 20 sont des echanges securises (chiffres). [0061] Le systerne 1 de gestion selon l'invention comporte, ou est associe, a un serveur tiers 10 50. Le serveur tiers correspond par exemple au serveur d'une entite tierce (hopitaux, agence de securite, hotels, organisation gouvernementale) dont l'acces aux donnees personnelles est souhaite. Le systerne 1 de gestion selon l'invention comporte, ou est associe, a un dispositif tiers 51. Le dispositif tiers 51 peut par exemple etre un lecteur, un capteur, une tablette, un telephone ou un ordinateur. Le dispositif tiers 50 est apte a transmettre un identifiant ou une cle 15 d'identification au bracelet electronique personnel 40, a recevoir des donnees personnelles du participant sous forme chiffree et a decrypter seulement une partie des donnees personnelles du participant. Le dispositif tiers pourra recevoir toutes les donnees personnelles du participant ou seulement une partie des donnees du participant. Par contre, le dispositif tiers ne pourra acceder qu'a une partie des donnees personnelles, ladite partie etant fonction de sa cle 20 d'identification. [0062] Le dechiffrement d'une partie des donnees personnelles peut etre realise au niveau du dispositif tiers 51. Par exemple, a reception des donnees chiffres, ('application embarquee sur le dispositif tiers 51 restaure les donnees textuelles brutes a partir du message regu, impliquant des verifications d'integrite et d'authenticite a l'aide d'un code d'authentification de message 25 puis un dechiffrement des donnees chiffrees. Alternativement, le dechiffrement peut etre realise au niveau du bracelet electronique personnel 40 avant ('envoi. [0063] Lors de rassemblement de masse, certains individus cherchent a assister a ces rassemblements sans avoir realise les formalites requises ou sans souhaiter reveler leur 30 identite. Pour palier cela, les organisateurs mettent generalement en place des procedures de verification prenant en compte d'une part l'identite des personnes et d'autre par les autorisations acquises. Dans ce contexte, les vehicules, notamment les vehicules de transport en commun sont un lieu de choix pour la dissimulation de participants non inscrit et ils constituent egalement une source de ralentissement lors des controles. [0576-BULL22] 19 [0064] Ainsi, pour eviter de tels fraudes et ralentissements, le dispositif tiers peut etre un dispositif tiers de controle d'acces 60 a un vehicule, de preference un vehicule de transport en commun. Un tel dispositif peut par exemple etre positionne au niveau de ('entree d'un vehicule et sera configure pour :acceder a une partie des donnees personnelles du participant, 5 les controler par exemple via une comparaison de ces donnees a une liste de participants autorises a monter dans ledit vehicule, puis enregistrer des donnees personnelles du participant etant entre dans le vehicule. [0065] Le vehicule equipe du dispositif tiers de controle d'acces 60 a un vehicule pourra lors d'etapes de controle transmettre, par exemple a un dispositif de controle de vehicule, une liste 10 des passagers-participants de ce vehicule avec une partie de leurs donnees personnelles. La verification sera alors beaucoup plus rapide. [0066] Dans ce contexte, des verifications ponctuelles pourront etre mise en oeuvre et le module d'apprentissage pourra au regard des resultats de controle etablir un module de controle des vehicule permettant en fonction du comportement du vehicule de predire un risque 15 de fraude. [0067] L'invention porte egalement sur une etape 200 de configuration du bracelet electronique personnel 40 selon ('invention. [0068] Cette configuration peut comporter notamment les etapes suivantes : 20 - Configuration du mecanisme de fermeture electronique 43 de facon a ce qu'il soit apte a changer d'etat suite a la reception d'une donnee de changement d'etat predeterminee. - Enregistrement de donnees personnelles chiffrees sur le module de stockage 42, et - Configuration du module de communication 41 de facon a ce qu'il soit apte a transmettre une partie des donnees personnelles chiffrees s'active suite a la reception d'une donnee 25 d'identification d'un dispositif tiers 51 autorise. [0069] Dans le cadre de rassemblement de masse, it est probable que des participants proviennent de pays differents et ne partage pas le merne langage ni la merne culture. Ainsi, le procede de configuration du bracelet peut comprendre une etape prealable de chargement des donnees personnelles et de traitement de ces donnees personnelles. 30 [0070] Le traitement des donnees personnelles, avant le chiffrement, peut par exemple comprendre une etape de formalisation des donnees de facon a les rendre intelligibles par des entites tiers qui consulteront ces donnees personnelles. [0576-BULL22] 20 [0071] Un mode de realisation de cette configuration est presente a la figure 3. La figure 3 est un diagramme illustrant les echanges entre les divers elements du systeme selon ('invention decrits ci-dessus dans le cadre de la configuration d'un bracelet electronique personnel 40. La figure 3 se refere en particulier a la plateforme securisee 100, au serveur organisateur 10, au 5 serveur autorite 20 et au bracelet electronique personnel 40. [0072] Lors d'une premiere etape 201, le serveur organisateur 10 transmet a la plateforme securisee 100 des donnees personnelles d'un participant. Lors de cette etape, le serveur organisateur 10 peut egalement transmettre des donnees sur le responsable qui sera en charge des participants lors du rassemblement de masse Lorsque la plateforme securisee 100 regoit 10 ces donnees, elle peut realiser un premier traitement 210 de fagon a verifier la conformite et l'exhaustivite des donnees envoyees. Elle peut egalement a ce moment modifier les donnees personnelles pour les faire correspondre a un standard requis par le serveur autorite 20. [0073] Ensuite, la plateforme securisee 100 transmet 211 au moins une partie de ces donnees personnelles du participant au serveur autorite 20. La plateforme securisee 100 peut envoyer 15 l'integralite des donnees personnelles regues ou bien en envoyer une partie seulement. De fagon preferee, elle n'envoie qu'une partie des donnees personnelles regues. Lors de cette etape, la plateforme securisee 100 peut egalement transmettre des donnees sur le responsable qui sera en charge des participants lors du rassemblement de masse. [0074] Lorsque le serveur autorite 20 regoit ces donnees, it peut lancer une verification 220 20 des donnees receptionnees ainsi qu'une procedure de validation 230 de ('inscription du participant au rassemblement de masse. [0075] Si un conflit est detecte (NOK), alors le serveur autorite 20 transmet a la plateforme securisee 100 un ref us lors d'une etape 231. Sinon (OK) une etape 240 est mise en oeuvre pour etablir une demande de transaction qui permettra de configurer les dispositifs tiers. 25 [0076] Lors d'une etape 241, la demande de transaction ainsi que la validation de la participation du participant est transmise a la plateforme securisee 100. La demande de transaction peut notamment inclure des identifiants pour les dispositifs tiers 51 qui seront aptes a acceder aux donnees stockees sur le bracelet electronique personnel 40. [0077] Lorsque la plateforme securisee 100 regoit ces donnees, elle peut en informer 30 l'organisateur, par exemple via une etape 242 de transmission de donnees au serveur organisateur. Elle engage egalement une etape 250 de preparation des donnees. La preparation 250 des donnees sur la plateforme securisee 100 peut notamment comprendre : - Le chiffrement des donnees personnelles [0576-BULL22] 21 - L'enregistrement des donnees personnelles chiffrees sur la plateforme securisee - L'association des donnees personnelles a des donnees d'organisateur - L'association des donnees personnelles a des donnees de tiers - L'association des donnees personnelles a des conditions d'acces, et/ou 5 - L'association des donnees personnelles a des conditions de deverrouillage du dispositif personne [0078] Les details sur la configuration des dispositifs tiers 51 seront donnes lors de la description de la figure 4. [0079] Apres transmission 251 des donnees personnelles chiffrees au serveur organisateur 10 ou au bracelet electronique personnel 40, les donnees personnelles chiffrees sont enregistrees 260 sur le bracelet electronique personnel 40. En outre, des donnees d'organisateur peuvent egalement y etre enregistrees de fagon chiffree ou non. [0080] Lors d'une etape 270 de configuration d'ouverture, qui peut egalement etre anterieure a l'etape 260, le bracelet est configure de fagon a ne pouvoir etre verrouille et deverrouille que 15 lorsque qu'il regoit la donnee de changement d'etat. De fagon preferee, it est configure de fagon a ne pouvoir etre verrouille et deverrouille que lorsque le dispositif regoit un signal correspondant a l'empreinte du responsable du participant. [0081] Lors d'une etape 280 de configuration d'acces aux donnees, qui peut egalement etre anterieure aux etapes 260 et 270, le bracelet est configure de fagon a ce que les donnees 20 personnelles ne puissent etre accessibles que par des dispositifs tiers 51 correspondant a des cies d'acces predeterminees. [0082] En outre, le chiffrement des donnees personnelles est tel que chaque dispositif tiers 51 n'aura acces qu'a une partie des donnees personnelles contenues dans le bracelet. 25 [0083] L'invention porte egalement sur une etape de configuration 300 d'un dispositif tiers 51 apte a acceder a une partie des informations personnelles chiffrees enregistrees sur le bracelet electronique personnel 40 selon ('invention. Cette configuration 300 d'un dispositif tiers 51 peut comporter notamment les etapes suivantes : - Creation 310 d'une cle d'identification unique, apte a permettre l'acces d'un dispositif 30 tiers 51 a un bracelet electronique personnel 40. Ainsi, le bracelet electronique personnel 40 ne transmettra les donnees personnelles qu'a un dispositif tiers qui aura envoye la bonne cle, ladite cle etant differente pour chaque dispositif personnel. [0576-BULL22] 22 - Creation 320 d'une cle de dechiffrement des donnees personnelles chiffrees, capable de dechiffrer seulement une partie des donnees personnelles du bracelet electronique personnel 40. Enregistrement de la cle d'identification unique et de la cle de dechiffrement sur un 5 dispositif tiers 51. [0084] La figure 4 est un diagramme illustrant les echanges entre les divers elements du systeme selon ('invention decrits ci-dessus dans le cadre de la configuration 300 d'un dispositif tiers 51. La figure 4 se refere en particulier a la plateforme securisee 100, au serveur organisateur 10, au serveur autorite 20, a un serveur tiers 50 et a un dispositif tiers 51. 10 [0085] Lors d'une premiere etape 301, le serveur autorite 20 transmet a la plateforme securisee 100 une demande de transaction. Cette demande de transaction comporte en particulier des donnees personnelles d'un participant. Avantageusement, la demande de transaction peut se faire pour une pluralite de bracelets personnels. En effet, un organisateur sera en charge de ('organisation de la participation de plusieurs personnes au rassemblement 15 de masse. Ainsi, le serveur autorite a la possibilite d'envoyer une demande de transaction pour ('ensemble des personnes qui ont ete autorisees a participer a l'evenement. Ainsi, la demande de transaction comporte des donnees personnelles d'un moins un participant. Ces donnees personnelles portent notamment sur l'identite du participant. [0086] En outre, la demande de transaction comporte des donnees relatives aux dispositifs 20 tiers 51 ou aux organismes tiers qui seront autorises a acceder a une partie des informations contenues dans le bracelet electronique personnel 40. La demande de transaction peut comporter plus particulierement une liste d'identifiants de tiers pouvant acceder au bracelet. [0087] Une fois la demande de transaction regue, la plateforme securisee initie une etape 210 de preparation des donnees personnelles. Par exemple, les donnees personnelles du 25 participant peuvent etre chiffrees de fagon a ce que chaque tiers liste dans la demande de transaction puisse acceder a une partie de ces donnees, l'etendue des donnees auxquelles il peut acceder etant fonction de la cle. [0088] Le procede peut egalement comprendre une etape 310 de creation d'une cle d'identification unique entre chaque tiers et dispositif personnel de fagon a ce que le bracelet 30 personnel ne transmette les donnees personnelles qu'a un dispositif tiers qui aura envoye la bonne cle, ladite cle etant differente pour chaque dispositif personnel. Ainsi, cette etape 310 comporte avantageusement la construction d'au moins une cle pour chaque tiers (11-21,-) ayant l'autorisation d'acceder a une partie des donnees contenues dans le bracelet personnel. Ces cies sont transmises, par exemple a un dispositif tiers 51, lors d'une etape 311. [0576-BULL22] 23 [0089] Le procede peut egalement comprendre une etape 320 de creation de des (Kr) de dechiffrement des donnees chiffrees capables de dechiffrer une partie des donnees personnelles du bracelet. Ensuite, les des de dechiffrement sont transmises 321 a un serveur tiers 50 ou directement a des dispositifs tiers 51. Si les des de dechiffrement sont transmises a 5 un serveur tiers 50 alors celui-ci envoie 314 les des aux dispositifs tiers 51 et regoit 315 un accuse reception. [0090] Une fois les des et les identifiants regus, le serveur tiers ou le cas echeant le dispositif tiers 51 envoie a la plateforme securisee 100 un message d'accuse reception des donnees lors d'une etape 312, 322. 10 [0091] Lors d'une etape 313, 323, la plateforme securisee 100 ayant regu un accuse reception envoi un rapport au serveur autorite faisant un bilan sur les donnees transmises et etablissant la fin de la transaction de mise en place des dispositifs tiers. Cette plateforme securisee 100 est plus particulierement en charge du traitement des informations, de la planification et de la generation d'instructions notamment a destination du bracelet electronique 40. 15 [0092] L'invention porte egalement sur une etape d'acces 400 aux donnees personnelles du participant par un dispositif tiers 51. Les donnees personnelles du participant etant chiffrees et enregistrees sur le bracelet electronique personnel 40 selon l'invention. Cet acces 400 peut comporter notamment les etapes suivantes : - Creation 310 d'une cle d'identification unique, apte a permettre l'acces d'un dispositif 20 tiers 51 a un bracelet electronique personnel 40. Ainsi, le bracelet electronique personnel 40 ne transmettra les donnees personnelles qu'a un dispositif tiers qui aura envoye la bonne cle, ladite cle etant differente pour chaque dispositif personnel. - Creation 320 d'une cle de dechiffrement des donnees personnelles chiffrees, capable de dechiffrer seulement une partie des donnees personnelles du bracelet 25 electronique personnel 40. - Enregistrement de la cle d'identification unique et de la cle de dechiffrement sur un dispositif tiers 51. [0093] La figure 5 est un diagramme illustrant les echanges entre les divers elements du systeme selon l'invention decrits ci-dessus dans le cadre de l'acces 400 a des donnees 30 personnelles. La figure 5 se refere en particulier au bracelet electronique personnel 40 et a un dispositif tiers 51. [0094] Lors d'une premiere etape 401, le dispositif tiers 51 transmet au bracelet electronique personnel une demande de transaction. Cette demande de transaction comporte en particulier une cle d'identification unique (1D1) permettant au bracelet de reconnaitre le dispositif tiers 51 [0576-BULL22] 24 comme un dispositif tiers autorise pouvant acceder a une partie des donnees personnelles du participant. De facon preferee, les donnees personnelles ne sont transmises qu'a des tiers autorises. En effet, it n'est pas souhaitable que n'importe quel dispositif puisse acceder aux informations contenues dans le bracelet electronique personnel 40. Ainsi, de facon preferee, 5 les donnees ne sont transmises que sur reception 405 d'un identifiant autorise ou d'une cle d'identification unique. [0095] Une fois ('identifiant verifie 410 et approuve (OK) les donnees personnelles du participant accessibles par ce dispositif tiers 51 sont preparees 420. En cas d'acces non autorise par un dispositif tiers, le bracelet peut envoyer un message d'alerte a la plateforme 10 securisee. [0096] Les donnees personnelles sont ensuite envoyees 421 au dispositif tiers 51. Les donnees sont alors dechiffrees lors d'une etape 430 grace a une cle de dechiffrement adaptee. [0097] En fonction des dispositifs tiers et de leur autorisation, les donnees personnelles accessibles seront differentes. Ainsi, des dispositifs tiers dedies a des agents de securite 15 pourront acceder a des donnees personnelles telles que Nom, prenom, et coordonnees de l'operateur, alors que des dispositifs tiers dedies a des medecins pourront acceder a des donnees personnelles telles que Nom, prenom, coordonnees de l'operateur et donnees medicales. Enf in, des dispositifs tiers dedies a des agents d'une autorite de controle aux frontieres pourront acceder a toutes les donnees personnelles relatives a l'identite mais ne 20 pourront acceder aux donnees medicales. [0098] Ainsi, ('invention permet d'ameliorer ('experience globale d'un participant et facilite notamment la verification de l'identite du participant, son transport et son traitement medical, la lutte contre la fraude et la planification du rassemblement en prenant en compte la repartition des participants. 25 [0576-BULL22] REVENDICATIONS1. Bracelet electronique personnel (40) pour la gestion de donnees personnelles d'un participant a un rassemblement de masse comportant un module de communication (41) apte a recevoir des donnees personnelles du participant sous forme chiffree, un module de stockage (42) apte a stocker les donnees personnelles chiffrees du participant et un mecanisme de fermeture electronique (43) configure pour changer d'etat suite a la reception d'une donnee de changement d'etat. 2. Bracelet selon la revendication 1, caracterise en ce que la donnee de changement d'etat est une donnee biornetrique associee a un operateur responsable dudit participant. 3. Bracelet selon l'une des revendications 1 ou 2, caracterise en ce que les donnees personnelles du participant comportent : des donnees d'identite, des donnees de voyage et des donnees de sante. 4. Bracelet selon l'une quelconque des revendications 1 a 3, caracterise en ce que le module de communication (41) est apte a communiquer avec un dispositif tiers (51) et est configure pour permettre un acces, par ledit dispositif tiers (51), a seulement une partie des donnees personnelles du participant. 5. Bracelet selon l'une quelconque des revendications 1 a 4, caracterise en ce qu'il est configure pour envoyer, via un module de communication (41), un message a un operateur responsable dudit participant s'il venait a etre ouvert par la force. 6. Systeme (1) de gestion de donnees personnelles dans le cadre d'un rassemblement de masse, ledit systerne (1) de gestion comportant un bracelet electronique personnel (40) selon l'une des revendications 1 a 5 et une plateforme securisee (100), ladite plateforme securisee (100) comportant un module de donnees personnelles (110), configure pour stocker des donnees personnelles du participant. 7. Systeme de gestion selon la revendication 6, caracterise en ce qu'il comporte en outre un dispositif tiers (51) configure pour acceder seulement une partie des donnees personnelles du participant. 8. Systeme de gestion selon la revendication 7, caracterise en ce qu'au moins un des dispositifs tiers (51) est apte a acceder a des donnees personnelles comportant un numero de visa, a comparer le numero de visa a une liste predeterminee et a generer une instruction d'alerte en fonction de ladite comparaison. [0576-BULL22] 26 9. Systeme de gestion selon l'une des revendications 7 ou 8, caracterise en ce qu'au moins un des dispositifs tiers (51) est un dispositif tiers de controle d'acces (60) a un vehicule configure pour : 5 - acceder a une partie des donnees personnelles du participant, - controler la partie des donnees personnelles du participant, puis - enregistrer des donnees personnelles du participant si le participant est autorise a entrer dans le vehicule. 10 10. Systeme de gestion selon l'une quelconque des revendications 6 a 9, caracterise en ce que la plateforme securisee (100) comporte un module d'analyse (140) configure pour : - recevoir un message d'alerte provenant d'un bracelet electronique personnel (40) d'un participant, charger une position geographique du bracelet electronique personnel, charger des donnees de repartition des participants et determiner une 15 zone a probabilite elevee de risque de mouvement de foule a partir des donnees chargees ; et/ou - recevoir un message d'alerte provenant d'un bracelet electronique personnel (40) d'un participant, charger une position geographique du bracelet electronique personnel (40), charger des donnees de repartition des participants et generer des 20 propositions de voies optimales pour un acheminement de soins et une evacuation du participant porteur du bracelet. 11. Systeme de gestion selon l'une quelconque des revendications 6 a 10, caracterise en ce que la plateforme securisee (100) comporte un module de planification et de controle 25 d'acces (190) configure pour correler des informations de repartition des participants au rassemblement de masse, a des informations de planification de visite et a des informations de positionnement du bracelet electronique personnel (40) de facon a generer des autorisations d'acces a des zones pour le porteur dudit bracelet (40). 30 12. Systeme de gestion selon la revendication 11, caracterise en ce que le module de planification et de controle d'acces (190) est configure pour recevoir une demande d'autorisation d'acces a une zone par le bracelet electronique personnel (40), charger des donnees de planification de visite pour le porteur dudit bracelet (40) et transmettre une autorisation d'acces au bracelet 35 electronique personnel (40) ou a un dispositif tiers (51) en fonction de l'horaire et des donnees de planification de visite ; identifier la position du bracelet electronique personnel (40), charger des donnees de planification de visite pour le porteur dudit bracelet (40) et transmettre au bracelet [0576-BULL22] 27 electronique personnel (40) un message en fonction de l'horaire, de la position du bracelet et des donnees de planification de visite ; charger des donnees de repartition de participants, charger une position geographique du bracelet electronique personnel (40) et determiner une 5 planification des visites en fonction des donnees chargees ; et/ou transmettre sur un serveur, ou sur un dispositif tiers (51), des donnees personnelles d'un participant ayant depasse le temps alloue sur une zone. 13. Procede de gestion de donnees personnelles dans le cadre d'un rassemblement de 10 masse, lesdites donnees personnelles etant enregistrees sur un bracelet electronique personnel (40) selon l'une des revendications 1 a 5, ledit procede comportant une etape de configuration du bracelet electronique personnel (40) comprenant les etapes suivantes : configuration du mecanisme de fermeture electronique (43) de fagon a ce qu'il soit 15 apte a changer d'etat suite a la reception d'une donnee de changement d'etat, enregistrement de donnees personnelles chiffrees sur le module de stockage (42), et configuration du module de communication (41) de fagon a ce qu'il soit apte a transmettre une partie des donnees personnelles chiffrees suite a la reception d'une 20 donnee d'identification d'un dispositif tiers (51) autorise. 14. Procede de gestion de donnees personnelles dans le cadre d'un rassemblement de masse, lesdites donnees personnelles etant enregistrees sur un bracelet electronique personnel (40) selon l'une des revendications 1 a 5, ledit procede comportant une etape 25 de configuration d'un dispositif tiers (51) comprenant les etapes suivantes : - creation (310) d'une cle d'identification unique, apte a permettre recces d'un dispositif tiers (51) a un bracelet electronique personnel (40), - creation (320) d'une cle de dechiffrement des donnees personnelles chiffrees, capable de dechiffrer seulement une partie des donnees personnelles du bracelet 30 electronique personnel (40), et - enregistrement de la cle d'identification unique et de la cle de dechiffrement sur un dispositif tiers (51). [0576-BULL22]