FR 3065829 A1 20181102 FR 1753711 A 20170427 1 Dispositif de contrôle pour, dans un véhicule automobile, contrôler la restitution de données à restituer reçues en provenance d'un terminal de communication mobile connecté au véhicule [0001] La présente invention concerne de manière générale un dispositif de contrôle pour, dans un véhicule automobile, contrôler la restitution de données à restituer (par exemple un SMS, un email, un appel entrant, etc.), reçues en provenance d'un terminal de communication mobile d'un occupant du véhicule, ledit terminal étant connecté au véhicule. [0002] De nombreux véhicules sont aujourd'hui équipés d'une interface de connexion sans fil, par exemple Bluetooth®, permettant à un utilisateur du véhicule de connecter son téléphone mobile au véhicule. Une fois le téléphone connecté, l'interface IHM (« Interface Homme-Machine ») du téléphone peut être étendue à des éléments d'IHM du véhicule (écran, clavier, microphone, haut-parleur, etc.). Ainsi, l'utilisateur peut émettre ou recevoir un appel téléphonique en utilisant des éléments de l'interface IHM du véhicule. De même, en cas de réception d'un message, par exemple un SMS, un email, un message de messagerie instantanée ou autre, par le téléphone, le message reçu peut s'afficher sur un écran principal du véhicule. Le véhicule peut également être équipé d'un agent vocal destiné à lire à haute voix un message reçu ou signaler un appel entrant au conducteur ou à un passager. Le fait d'afficher sur l'écran principal ou de diffuser vocalement au moyen de l'agent vocal des informations relatives à un message ou un appel reçu par le téléphone mobile, connecté au véhicule, d'un occupant du véhicule (conducteur ou passager) présente l'inconvénient de manquer de discrétion et de porter potentiellement atteinte à la vie privée de l'occupant considéré. [0003] La présente invention vient améliorer la situation. 3065829 2 [0004] A cet effet, l'invention concerne un dispositif de contrôle agencé, dans un véhicule automobile, pour contrôler la restitution de données à restituer reçues, en provenance d'un terminal de communication mobile d'un premier occupant du véhicule, ledit terminal étant connecté au 5 véhicule, ledit dispositif de contrôle comprenant : - un module d'activation d'un mode, public ou privé, de gestion des données à restituer reçues, agencé pour recevoir une information de présence d'un deuxième occupant dans le véhicule ; 10 - un module de contrôle agencé pour, en cas de réception de données à restituer en provenance du terminal, o commander la restitution desdites données reçues par un au moins un élément d'interface homme-machine du véhicule lorsque le mode public est activé, 15 o bloquer la restitution desdites données reçues par ledit élément d'interface homme-machine du véhicule lorsque le mode privé est activé. [0005] Grâce à l'invention, deux modes, public ou privé, de gestion des données à restituer reçues en provenance du terminal sont 20 possibles. Selon le mode public, lesdites données sont restituées par un ou plusieurs éléments IHM du véhicule. Selon le mode privé, la restitution desdites données par ledit ou lesdits éléments IHM du véhicule est empêchée, au moins temporairement. Le mode public peut être activé en l'absence de deuxième occupant dans le véhicule. Le mode privé peut être 25 activé en cas de présence d'un deuxième occupant dans le véhicule, lorsqu'un deuxième occupant est détecté dans le véhicule. [0006] Avantageusement, lorsque le mode privé est activé, en cas de réception de données à restituer en provenance du terminal, le module de contrôle est agencé pour demander au premier occupant son 3065829 3 accord pour une restitution desdites données par ledit élément d'interface homme-machine du véhicule et pour commander la restitution desdites données par ledit élément d'interface homme-machine collectif du véhicule seulement sur accord du premier occupant. 5 [0007] Le module d'activation peut être agencé pour activer le mode privé lorsqu'un deuxième occupant est présent dans le véhicule, soit automatiquement, soit sur commande d'activation du mode privé par le premier occupant. Dans le deuxième cas, le dispositif de contrôle peut demander au premier occupant s'il souhaite activer le mode privé, sur 10 détection d'un deuxième occupant dans le véhicule, et activer le mode privé si le premier occupant commande son activation. [0008] Dans une forme de réalisation particulière, le module d'activation est agencé pour activer automatiquement le mode privé lorsqu'un deuxième occupant identifié est présent dans le véhicule, si le premier 15 occupant a précédemment commandé l'activation du mode privé en cas de présence d'un deuxième occupant identifié dans le véhicule un nombre prédéterminé N de fois consécutives. Ainsi, le dispositif de contrôle peut s'auto-configurer pour activer automatiquement le mode privé lorsqu'un deuxième occupant identifié est présent dans le véhicule, après une phase 20 d'apprentissage pendant laquelle le premier occupé a demandé plusieurs fois l'activation du mode privé suite à la détection d'un deuxième occupant identifié dans le véhicule. [0009] En variante, le module d'activation est agencé pour activer automatiquement le mode privé en cas de détection d'un deuxième 25 occupant dans le véhicule, lorsqu'un profil utilisateur du premier occupant contient un paramètre indiquant d'activer systématiquement le mode privé en cas de présence d'un deuxième occupant dans le véhicule. [0010] Lesdites données à restituer reçues en provenance du terminal de communication mobile du premier occupant, et dont la restitution 30 est contrôlée par ledit dispositif de contrôle, comprennent des données 3065829 4 relatives à l'un au moins des éléments du groupe comportant un message d'un service de téléphonie mobile, un message d'un service de messagerie instantanée, une notification d'un réseau social, un lieu de navigation, un appel entrant, un contenu photo reçu, des informations relatives à un contact 5 enregistré dans le terminal de communication du premier occupant. Le type de données, dont la restitution est destinée à être contrôlée par le dispositif de contrôle de l'invention, peut être sélectionnable par le premier occupant, par exemple au moyen d'un menu de paramétrage de l'interface IHM du véhicule. 10 [0011] Dans une forme de réalisation particulière, lorsque le mode privé est activé, le premier occupant étant conducteur du véhicule, le module de contrôle est agencé pour commander l'affichage, sur un écran de combiné du véhicule, d'une indication signalant la réception desdites données et d'une commande, activable par le premier occupant, pour 15 commander la restitution desdites données sur ledit élément d'interface homme-machine du véhicule. Grâce à cela, le conducteur est informé de façon discrète de la réception des données à restituer reçues en provenance de son terminal mobile et autoriser volontairement ou non leur restitution sur un ou plusieurs éléments IHM collectifs du véhicule. De préférence, si le 20 conducteur ne réalise aucune action suite à l'affichage de l'indication signalant la réception des données, ces données ne sont pas restituées par ledit élément d'interface IHM du véhicule. [0012] Avantageusement, ladite commande affichée sur l'écran de combiné est activable depuis un élément de commande situé sur le 25 volant. [0013] La présente invention concerne aussi un système embarqué pour véhicule automobile comportant un dispositif de contrôle tel que précédemment défini et un détecteur de présence, destiné à détecter la présence d'un deuxième occupant dans le véhicule, comprenant l'un au 30 moins des éléments du groupe comportant un détecteur de verrouillage d'une 3065829 5 ceinture de sécurité et un détecteur radio de présence d'un autre terminal de communication mobile dans l'habitacle du véhicule. [0014] La présente invention concerne enfin un véhicule automobile intégrant le dispositif de contrôle tel que précédemment défini ou 5 un système embarqué tel que défini ci-dessus. [0015] D'autres caractéristiques et avantages de la présente invention apparaîtront plus clairement à la lecture de la description détaillée qui suit d'un mode de réalisation de l'invention donné à titre d'exemple nullement limitatif et illustré par les dessins annexés, dans lesquels : 10 - la figure 1 représente un schéma bloc fonctionnel d'un véhicule intégrant un dispositif de contrôle selon une forme de réalisation particulière de l'invention ; - la figure 2 illustre de façon schématique et simplifiée l'activation et la désactivation d'un mode privé et la gestion des données à restituer 15 reçues par le véhicule en provenance d'un terminal de communication mobile d'un conducteur du véhicule, selon que le mode privé est activé ou non. [0016] On comprendra que diverses modifications et/ou améliorations évidentes pour l'homme du métier peuvent être apportées aux différents modes de réalisation de l'invention décrits dans la présente 20 description sans sortir du cadre de l'invention défini par les revendications annexées. [0017] D'emblée, on notera que, sur les différentes figures, les éléments identiques ou correspondants sont représentés par les mêmes références, par souci de clarté. 25 [0018] La présente invention concerne un dispositif de contrôle 4, apte à contrôler, dans un véhicule automobile 100, la restitution de données à restituer qui sont reçues en provenance d'un terminal de communication mobile 200 d'un premier occupant du véhicule, ici un conducteur du véhicule 100, le terminal 200 étant connecté au véhicule 100 3065829 6 (c'est-à-dire à un réseau de bord du véhicule 100). Le terminal 200 est par exemple un téléphone mobile du conducteur. Des données d'identification du terminal 200 sont mémorisées dans le véhicule, par exemple dans une mémoire de stockage spécifique. 5 [0019] Sur la figure 1, on a représenté un système embarqué 5 du véhicule automobile 100 comportant une interface ou module de connexion sans fil 1, un détecteur 3 de présence d'un deuxième occupant, ici un passager autre que le conducteur, dans le véhicule 100 et le dispositif de contrôle 4. Ce système embarqué 5 fait partie du réseau de bord (non 10 représenté) du véhicule 100. Le réseau de bord comporte également une interface homme-machine ou « IHM » 2. [0020] L'interface de connexion sans fil 1 est ici un module Bluetooth®. Elle permet une connexion sans fil d'un terminal de communication mobile au système embarqué 5 et plus généralement au 15 véhicule 100 (et à son réseau de bord). De façon alternative ou complémentaire, le véhicule 100 pourrait comprendre une interface ou un module de connexion filaire permettant à un terminal de communication mobile ou autre équipement de se connecter au véhicule 100 par connexion filaire. 20 [0021] L'interface IHM 2 comporte un ensemble d'éléments IHM, matériels et logiciels. Les éléments IHM matériels comprennent notamment un écran principal 21, un écran de combiné 22, un agent vocal 23, un haut-parleur 24, un microphone 25, divers boutons de commande 26, un clavier de saisie 27, etc. Cette liste n'est toutefois pas exhaustive. Les éléments IHM 25 logiciels comprennent des applications destinés à contrôler le fonctionnement des différents éléments matériels d'IHM et à mettre en oeuvre diverses fonctionnalités d'IHM (par exemple affichage de menus ou d'informations, diffusion audio d'informations, saisie de commandes, saisie d'informations de paramétrage, etc.). L'écran principal 21 est par exemple situé en position centrale, à l'avant, entre la place du conducteur et celle du passager. L'écran 3065829 7 de combiné 22 est situé dans le combiné (ou planche de bord), derrière le volant, face au conducteur. L'agent vocal 23 est agencé pour générer et diffuser des messages audio à l'aide du haut-parleur 24, notamment des messages audio générés par synthèse vocale à partir de messages textuels. 5 L'écran principal 21 et le haut-parleur 24 sont des éléments IHM dits « collectifs » ou « partagés » dans le sens où tous les occupants du véhicule y ont accès. L'écran de combiné 22 est un écran individuel du conducteur, non collectif. [0022] Le détecteur de présence 3 est agencé pour détecter la 10 présence d'un conducteur ainsi que celle d'un passager (autre que le conducteur), dans le véhicule 100. En cas de détection d'un passager dans le véhicule 100, le détecteur 3 est agencé pour transmettre un signal ou une information indiquant la présence d'un passager dans le véhicule 100 au dispositif de contrôle 4. Le détecteur de présence 3 comprend par exemple 15 un détecteur de verrouillage d'une ceinture de sécurité et/ou un détecteur radio agencé pour détecter la présence d'un terminal de communication mobile dans l'habitacle du véhicule 100. Toutefois, tout autre type de détecteur de présence pourrait être utilisé (caméra, détecteur infra-rouge, etc.). 20 [0023] Le dispositif de contrôle 4 est destiné à contrôler les données et/ou commandes échangées entre un terminal de communication mobile connecté au véhicule 100 et le véhicule 100. Il est connecté au module de connexion sans fil 1. Par souci de clarté, seuls les éléments et/ou fonctions du dispositif de contrôle 4 nécessaires à la compréhension de 25 l'invention vont maintenant être décrits. [0024] Selon l'invention, le dispositif de contrôle 4 est agencé pour contrôler la restitution de données « à restituer » reçues en provenance d'un terminal de communication mobile 200 d'un conducteur du véhicule 100. Les données « à restituer » sont des données destinées à être restituées à 30 l'utilisateur du terminal 200, par exemple par affichage et/ou restitution audio 3065829 8 ou vidéo. Elles peuvent comprendre des données reçues par le terminal 200 à travers un réseau de communication mobile et/ou des données générées et/ou stockées par le terminal 200, ces données étant ensuite transmises au véhicule 100 via le module de connexion 1. Plus précisément, les données à 5 restituer, provenant du terminal de communication mobile 200 du conducteur et dont la restitution est contrôlée par le dispositif de contrôle 4, peuvent comprendre des données relatives à l'un au moins des éléments du groupe comportant un message d'un service de téléphonie mobile, un message d'un service de messagerie instantanée, une notification d'un réseau social, un 10 lieu de navigation, un appel entrant, un contenu photo reçu, des informations relatives à un contact enregistré dans le terminal de communication du conducteur. Cette liste n'est toutefois pas exhaustive et on pourrait envisager de contrôler la restitution d'autres types de données. Dans un mode de réalisation particulier, les données à restituer reçues en provenance du 15 terminal 200 du conducteur, et dont la restitution est contrôlée par le dispositif de contrôle 4, peuvent être paramétrées par un utilisateur ou bien par le constructeur ou un garagiste, c'est-à-dire définies lors d'un paramétrage, dans une mémoire de stockage 43 du dispositif de contrôle 4. [0025] Le dispositif de contrôle 4 comporte : 20 - un module 40 de réception d'une information (ou d'un signal) indiquant la présence d'un passager dans le véhicule 100 ; - un module 41 d'activation d'un mode de gestion des données à restituer reçues en provenance du terminal 25 200, sélectionné parmi deux modes possibles, à savoir un mode privé et un mode public, agencé pour recevoir l'information de présence d'un passager dans le véhicule 100; 3065829 9 - un module de contrôle 42 agencé, en cas de réception de données à restituer en provenance du terminal 200, pour contrôler la restitution desdites données ; - la mémoire de stockage 43. 5 [0026] Le mode public permet une restitution des données à restituer provenant du terminal 200 dans l'habitacle du véhicule 100 au moyen d'un ou plusieurs éléments IHM du véhicule (sans restriction relative à la protection de la vie privée du conducteur). Le ou les éléments IHM utilisés en mode public pour restituer lesdites données provenant du terminal 200 du 10 conducteur comprennent ici un ou plusieurs éléments IHM partagés ou collectifs (écran principal 21, agent vocal 23). Par exemple, le mode public étant activé, en cas de réception par le module Bluetooth 1 d'un message SMS en provenance du terminal 2, le message SMS est affiché sur l'écran collectif 21 et/ou restitué par l'agent vocal 23 et le haut-parleur 24. 15 [0027] Le mode privé permet d'interrompre ou d'empêcher une restitution des données à restituer provenant du terminal 200 sur le ou les éléments IHM utilisés lors du mode public (notamment le ou les éléments IHM collectifs), au moins temporairement. En mode privé, la restitution des données à restituer reçues en provenance du terminal 200 est bloquée, 20 empêchée. Toutefois, elle peut être bloquée totalement (sans possibilité pour le conducteur de commander la restitution) ou bien être bloquée sauf accord du conducteur, comme cela sera explicité plus loin. Lorsque le mode privé est activé, en cas de réception par le module Bluetooth 1 d'un message SMS en provenance du terminal 2 pour reprendre l'exemple précité, l'affichage sur 25 l'écran collectif 21 et/ou la restitution audio par l'agent vocal 23 et le haut-parleur 24 du message reçu est bloquée, empêchée, au moins temporairement. De façon avantageuse, en mode privé, la restitution du message SMS reçu peut être autorisée mais seulement sur accord spécifique du conducteur, comme cela sera détaillé plus loin. 3065 82 9 -10- [0028] Le module 40 de réception d'un signal indiquant la présence d'un passager dans le véhicule est agencé pour recevoir un signal (ou une information) de présence transmis par le détecteur 3 en cas de détection de la présence d'un passager dans le véhicule 100. 5 [0029] Le module d'activation 41 est destiné à activer un mode, soit public soit privé, de gestion des données à restituer reçues en provenance du terminal 200. Les processus d'activation et de désactivation du mode privé seront décrits plus loin. Lorsque le mode privé n'est pas activé, le mode public est activé. 10 [0030] Le module de contrôle 42 est agencé pour contrôler la restitution des données à restituer reçues en provenance du terminal 200. Plus précisément, le module de contrôle 42 est agencé pour - commander la restitution desdites données à restituer par au moins un élément IHM du véhicule 100 (par 15 exemple écran 21 et/ou agent vocal 23 et haut-parleur 24) lorsque le mode public est activé, - bloquer la restitution desdites données à restituer par ledit élément IHM du véhicule 100 lorsque le mode privé est activé (au moins temporairement). 20 [0031] Le processus de contrôle des données à restituer reçues en provenance du terminal de communication mobile 200 du conducteur, correspondant au fonctionnement du module de contrôle 42, sera détaillé plus loin. [0032] Dans le mode particulier de réalisation décrit ici, lorsque 25 le mode privé est activé, en cas de réception de données à restituer en provenance du terminal 200, le module contrôle 42 est agencé pour demander au conducteur son accord pour une restitution des données à restituer par le ou les éléments d'interface homme-machine du véhicule 100 normalement utilisés en mode public (par exemple écran 21 et/ou agent 3065829 vocal 23 et haut-parleur 24) et pour commander la restitution des données par ce ou ces éléments d'interface homme-machine du véhicule seulement sur accord du conducteur. [0033] Lorsque le mode public est activé, en cas de réception 5 de données à restituer en provenance du terminal mobile 200 du conducteur, les données à restituer sont restituées par un ou plusieurs éléments IHM (notamment collectifs) du véhicule 200, sur commande du dispositif de contrôle 4. Par exemple, les données à restituer sont affichées sur l'écran principal 21 ou sont restituées vocalement par l'agent vocal 23 et le haut- 10 parleur 24. [0034] Processus d'activation du mode privé [0035] Dans le mode de réalisation décrit ici, le mode public est activé automatiquement (sans action spécifique d'un utilisateur, notamment du conducteur) en l'absence de passager dans le véhicule (c'est-à-dire 15 lorsqu'aucun passager n'est détecté dans le véhicule 100, seul le conducteur étant présent dans le véhicule 100). Le mode privé est dans ce cas désactivé. L'activation automatique du mode public en l'absence de passager dans le véhicule 100 peut être configurée dans le système 5, ce paramètre étant stocké par exemple dans la mémoire de paramétrage 43. En variante, 20 en l'absence de passager dans le véhicule 100, le mode public pourrait être proposé au conducteur puis activé sur commande d'activation faite par le conducteur. [0036] Le mode privé est activable lorsque la présence d'un passager est détectée dans le véhicule 100. L'activation du mode privé peut 25 être effectuée soit automatiquement dès lors qu'un passager a été détecté dans le véhicule 100, soit sur proposition faite au conducteur par le dispositif de contrôle 4 d'activer ou non le mode privé suite à la détection d'un passager dans le véhicule 100. [0037] Lorsqu'un passager est présent dans le véhicule, il est 30 détecté par le détecteur de présence 3 qui transmet alors une information 3065829 -12- indiquant la présence d'un passager dans le véhicule 100 au dispositif de contrôle 4. Sur commande du module d'activation 41, le conducteur est alors invité à indiquer s'il souhaite ou ne souhaite pas activer le mode privé. A cet effet, l'écran combiné 22 peut afficher un message contenant une première 5 instruction de commande pour activer le mode privé et optionnellement une deuxième instruction de commande pour ne pas activer le mode privé. L'utilisation de l'écran combiné 22 permet un affichage en toute discrétion. On pourrait envisager que ce message soit affiché sur tout autre écran, de préférence sur un écran individuel du conducteur, par exemple sur un écran 10 de son terminal 200 ou d'un objet connecté (montre par exemple), afin de garantir un affichage discret. La ou les instructions de commande d'activation ou non du mode privé sont sélectionnables, ou activables, par le conducteur par exemple à l'aide d'un élément IHM de commande du véhicule 100 situé au niveau du volant. Avantageusement, si le conducteur ne sélectionne pas 15 la ou les instructions de commande affichées, le mode privé est activé automatiquement. Ainsi, le module d'activation 41 est agencé pour activer le mode privé lorsqu'un passager est présent dans le véhicule, sur commande d'activation (explicite ou implicite) du conducteur. [0038] Si le conducteur a commandé l'activation du mode privé, 20 en cas de présence d'un même passager identifié (dont l'identité est reconnue par le véhicule) dans le véhicule 100, un nombre prédéterminé N de fois consécutives, par exemple cinq fois de suite, le module d'activation 41 peut être configuré pour, ultérieurement, activer automatiquement le mode privé dès lors que la présence d'un passager est détectée dans le véhicule, 25 sans demander au conducteur de valider l'activation du mode privé par affichage d'un message sur l'écran de combiné 22. [0039] En variante, ou de façon additionnelle, le module d'activation 41 est agencé pour activer automatiquement le mode privé en cas de détection d'un passager dans le véhicule 100, lorsqu'un profil 30 utilisateur du conducteur contient un paramètre indiquant d'activer 3065829 -13- systématiquement le mode privé en cas de présence d'un passager dans le véhicule 100. Le profil utilisateur du conducteur est mémorisé dans une mémoire du réseau de bord du véhicule 100. Il peut être également stocké en parallèle dans un serveur distant et/ou dans le « cloud ». 5 [0040] On va maintenant décrire les processus de contrôle pour contrôler la restitution, dans l'habitacle du véhicule 100, de données à restituer reçues en provenance du terminal 200 du conducteur par le module de connexion sans fil 1, en mode public et en mode privé. Par souci de clarté, ces données reçues à restituer sont appelées « DATA_T » par la suite. A titre 10 d'exemple purement illustratif, les données DATA_T peuvent comprendre par exemple un message SMS. [0041] On suppose que le terminal de communication mobile 200 du conducteur est connecté au véhicule 100 par l'intermédiaire du module de connexion 1 et identifié par le véhicule 100 comme terminal du 15 conducteur. [0042] Processus de contrôle des données à restituer reçues en mode public [0043] En mode public, lorsque des données à restituer DATA_T sont reçues par le module de connexion 1 en provenance du 20 terminal 200, lesdites données DATA_T sont restituées par un ou plusieurs éléments IHM collectifs du véhicule 200 sur commande du dispositif de contrôle 4, qu'un passager soit présent ou non dans le véhicule 100. Par exemple, en cas de réception d'un message SMS, celui-ci est affiché sur l'écran central 21 et/ou lu par l'agent vocal 23 et à l'aide du haut-parleur 24. 25 [0044] Processus de contrôle des données à restituer reçues en mode privé [0045] En mode privé, lorsque des données à restituer DATA_T sont reçues par le module de connexion 1 en provenance du terminal 200, la restitution desdites données DATA_T par le ou les éléments d'interface 3065829 -14- homme-machine collectifs du véhicule 200 est bloquée, c'est-à-dire interrompue ou empêchée, au moins temporairement. Par conséquent, en mode privé (contrairement au mode public), les données DATA_T, une fois reçues par le véhicule 100 (c'est-à-dire par l'interface de connexion 1), ne 5 sont pas restituées sur le ou les éléments IHM collectifs du véhicule 100. Pour reprendre l'exemple précité, le message SMS reçu n'est ni affiché sur l'écran central 21, ni lu par l'agent vocal 23. [0046] Dans un mode de réalisation particulier, en mode privé, sur réception des données DATA_T par le véhicule 100, le module de 10 contrôle 42 est agencé pour demander au conducteur son accord pour restituer les données DATA_T par un ou plusieurs éléments d'interface homme-machine collectifs du véhicule 100 et pour commander la restitution des données DATA_T par le ou les éléments d'interface homme-machine collectifs du véhicule 100 seulement sur accord du conducteur. Par exemple, 15 lorsque le mode privé est activé, le module de contrôle 42 est agencé pour commander l'affichage, sur l'écran de combiné 22 du véhicule 100, d'une indication signalant la réception des données DATA_T et d'une commande, activable par le conducteur, pour commander la restitution des données DATA_T sur un élément IHM du véhicule 100. Ainsi, sur commande du 20 module de contrôle 42, l'écran de combiné 22 affiche une indication de réception des données DATA_T par le véhicule 100 et une instruction de commande, sélectionnable par le conducteur, pour commander la restitution des données DATA_T par un ou plusieurs éléments IHM collectifs du véhicule 100. Si le conducteur est d'accord pour que les données DATA_T 25 soient restituées sur un ou plusieurs éléments IHM collectifs du véhicule 100, il sélectionne l'instruction de commande affichée sur l'écran combiné 22, à l'aide d'un élément de commande situé par exemple au niveau du volant. Le conducteur indique ainsi son accord pour une restitution des données DATA_T par un ou plusieurs éléments IHM collectifs du véhicule 100. Pour 30 reprendre l'exemple précité du message SMS, le dispositif de contrôle 4 informe le conducteur de la réception d'un message SMS par affichage d'un 3065829 -15- message ou d'un icône sur l'écran combiné 22 et demande au conducteur s'il est d'accord pour un affichage du message SMS sur l'écran collectif 21 et/ou un lecture du message SMS par l'agent vocal 23, par affichage d'une instruction de commande sélectionnable sur l'écran combiné 22. A l'aide d'un 5 élément de commande du volant, le conducteur peut sélectionner l'instruction de commande pour autoriser de façon explicite l'affichage du message SMS par l'écran collectif 21 ou sa lecture par l'agent vocal 22. En l'absence d'action explicite du conducteur, le message SMS n'est pas restitué. Ainsi, en mode privé, les données DATA_T sont restituées sur un ou plusieurs 10 éléments IHM collectifs du véhicule 100 seulement sur accord explicite du conducteur. [0047] Processus de désactivation du mode privé [0048] Différents modes de désactivation du mode privé sont envisageables. 15 [0049] Selon un premier mode, le mode privé est désactivé de façon automatique lorsqu'aucun passager n'est détecté dans le véhicule 100. En variante, le mode privé ayant été préalablement activé, l'accord explicite du conducteur pour désactiver le mode privé peut être demandé par le module de contrôle 42, par exemple par affichage d'une commande activable 20 sur l'écran de combiné 22, dès lors qu'il est détecté que le véhicule n'a plus de passager. [0050] Selon un deuxième mode, le mode privé est désactivé sur commande du conducteur, qu'un passager soit présent ou non dans le véhicule 100. 25 [0051] Dans la description qui précède, en mode public, les données DATA_T sont restituées sur un premier élément d'interface IHM collectif (ou plusieurs premiers éléments IHM collectifs du véhicule) et, en mode privé, les données DATA_T ne sont pas restituées sur ce premier élément d'interface IHM collectif (ou ces premiers éléments IHM collectifs du 30 véhicule), sauf éventuellement accord spécifique du conducteur. En variante, 3065829 -16- en mode privé, les données DATA_T peuvent être restituées sur un deuxième élément d'interface IHM du véhicule, différent du ou des premiers éléments IHM. Ce deuxième élément d'interface IHM est avantageusement un élément IHM individuel du conducteur, par exemple l'écran de combiné 5 22. Ce deuxième élément d'interface IHM peut être agencé pour restituer les données DATA_T seulement au conducteur, de façon discrète. [0052] Sur la figure 2, on a représenté, de façon schématique et simplifié, le principe général d'activation ou non du mode privé et le processus de restitution de données à restituer reçues en provenance du 10 terminal de communication mobile du conducteur du véhicule, selon que le mode privé est activé ou non. [0053] Dans la description qui précède, le dispositif de contrôle 4 permet, dans un véhicule automobile 100, de contrôler la restitution de données à restituer, reçues en provenance d'un terminal de communication 15 mobile 200 d'un premier occupant du véhicule, qui est conducteur du véhicule, ledit terminal 200 étant connecté au véhicule 100, à partir d'une éventuelle information de présence d'un deuxième occupant, passager, dans le véhicule. De manière plus générale, l'invention peut s'appliquer au contrôle de la restitution de données à restituer, reçues en provenance d'un terminal 20 de communication mobile d'un premier occupant du véhicule (conducteur ou passager), ledit terminal du premier occupant étant connecté au véhicule, à partir d'une éventuelle information de présence d'un deuxième occupant du véhicule. 25 REVENDICATIONS1. Dispositif de contrôle (4) agencé dans un véhicule automobile (100), pour contrôler la restitution de données à restituer, reçues en provenance d'un terminal de communication mobile (200) d'un premier occupant du véhicule, ledit terminal (200) étant connecté au véhicule (100), le dispositif de contrôle comprenant : - un module (41) d'activation d'un mode, public ou privé, de gestion des données à restituer reçues, agencé pour recevoir une information indiquant la présence d'un deuxième occupant dans le véhicule (100) ; - un module de contrôle (42) agencé pour, en cas de réception de données à restituer en provenance dudit terminal de communication mobile (200) du premier occupant, o commander la restitution desdites données reçues par un élément d'interface homme-machine (21, 23, 24) du véhicule (100) lorsque le mode public est activé, o bloquer la restitution desdites données reçues par ledit élément d'interface homme-machine (21, 23, 24) du véhicule (100) lorsque le mode privé est activé. 2. Dispositif selon la revendication 1, caractérisé en ce que, lorsque le mode privé est activé, en cas de réception de données à restituer en provenance dudit terminal (200), le module de contrôle (42) est agencé pour demander au premier occupant son accord pour une restitution desdites données par ledit élément d'interface homme-machine (21, 23, 24) du véhicule (100) et pour commander la restitution desdites données par ledit 3065829 -18- élément d'interface homme-machine (21, 23, 24) du véhicule (100) seulement sur accord du premier occupant. 3. Dispositif selon la revendication 1 ou 2, caractérisé en ce que, le module d'activation (41) est agencé pour activer le mode privé lorsqu'un 5 deuxième occupant est présent dans le véhicule, soit automatiquement, soit sur commande d'activation du mode privé par le premier occupant. 4. Dispositif selon la revendication précédente, caractérisé en ce que, le module d'activation (41) est agencé pour activer automatiquement le 10 mode privé lorsqu'un deuxième occupant est présent dans le véhicule (100), si le premier occupant a précédemment commandé l'activation du mode privé en cas de présence d'un deuxième occupant identifié dans le véhicule un nombre prédéterminé N de fois consécutives. 15 5. Dispositif selon l'une des revendications précédentes, caractérisé en ce que le module d'activation (41) est agencé pour activer automatiquement le mode privé en cas de détection d'un deuxième occupant dans le véhicule (100), lorsqu'un profil utilisateur du premier occupant contient un paramètre indiquant d'activer systématiquement le mode privé en 20 cas de présence d'un deuxième occupant dans le véhicule (100). 6. Dispositif selon l'une des revendications précédentes, caractérisé en ce que lesdites données à restituer reçues en provenance du terminal de communication mobile (200) du premier occupant, et dont la 25 restitution est contrôlée par ledit dispositif de contrôle, comprennent des données relatives à l'un au moins des éléments du groupe comportant un message d'un service de téléphonie mobile, un message d'un service de messagerie instantanée, une notification d'un réseau social, un lieu de navigation, un appel entrant, un contenu photo reçu, des informations relatives à un contact enregistré dans le terminal de communication du premier occupant. 3065829 -19- 7. Dispositif selon l'une des revendications précédentes, caractérisé en ce que, le premier occupant étant conducteur du véhicule, lorsque le mode privé est activé, le module de contrôle (42) est agencé pour commander l'affichage, sur un écran de combiné (22) du véhicule (100), 5 d'une indication signalant la réception desdites données et d'une commande, activable par le conducteur, pour commander la restitution desdites données sur ledit élément d'interface homme-machine (21, 23, 24) du véhicule (100). 8. Dispositif selon la revendication précédente, caractérisé en ce que ladite commande affichée sur l'écran de combiné (22) est activable 10 depuis un élément de commande situé sur le volant du véhicule (100). 9. Système embarqué (5) pour véhicule automobile (100) comportant un dispositif de contrôle selon l'une des revendications 1 à 8 et un détecteur de présence (3), destiné à détecter la présence d'un deuxième occupant dans le véhicule, comprenant l'un au moins des éléments du 15 groupe comportant un détecteur de verrouillage d'une ceinture de sécurité et un détecteur radio de présence d'un autre terminal de communication mobile dans l'habitacle du véhicule. 10. Véhicule automobile intégrant le dispositif de contrôle (4) selon l'une des revendications 1 à 8 ou un système embarqué (5) selon l'une des 20 revendications 8 et 9.