FR 3129014 A1 20230512 FR 2210645 A 20221016 L’objet de la demande est un dispositif fournissant un service permettant de gérer les données que l’on souhaite transmettre à sa mort. Il propose au souscripteur une autonomie dans la modification des personnes et des informations à divulguer. Il offre des garanties en matière de sécurité sur l’identification authentification des personnes, l’assurance que les informations seront partagées au bon moment. Gestionnaire de données post mortem La présente invention concerne un dispositif permettant la fourniture d’un service de gestion de ses données après sa mort. Il sera proposé en ligne aux particuliers qui souhaitent préparer leur succession et faciliter la vie de leurs héritiers. En effet ces derniers s’affranchissent de l’intervention de tiers comme les notaires et s’assurent que les informations ne seront accédées qu’après leur mort. Ce service offre un espace personnel en ligne sécurisé qui permet de : Gérer ses contacts légataires Gerer les informations que l’on souhaite partager à sa mort : secret, photos, comptes en ligne. L’interface utilisateur présentera la possibilité de créer des Des champs de type texte libre qui pourront contenir : dernières volontés, messages, secrets… Des entrées permettant l’authentification et l’accès par ses héritiers à ses services en ligne, espace de stockage en ligne, comptes et espaces personnels bancaires : Champ URL, Champ Login, Champ mot-de passe Certaines entrées pourront avoir une date prévue d’affichage. L’accès à ce service sera hautement sécurisé avec : La mise en place d’une validation préalable de la légitimité de l’accès. En effet, toute tentative de déclaration de décès et demande d’accès sera validée/invalidée comme suit : Une notification sera envoyée par mail au client souscripteur lors de toute tentative d’accès. Si celui-ci est encore vivant, il invalidera la demande d’accès inopportun et pourra désactiver la personne de confiance en cause Le certificat de décès du client devra être téléchargé au préalable dans un menu dédié L’effectivité de la mort du client sera donc vérifiée par le fournisseur de service qui permettra alors la mise en ligne du service (avec authentification) Une authentification simultanée de trois personnes porteuses de secrets pour accéder à l’espace du défunt. La première authentification reposera sur la présentation de trois éléments d'authentification électronique que le souscripteur aura remis aux trois personnes habilitées. Ce facteur matériel correspondra à l’état de l’art de la technologie de l’authentification forte afin de supprimer le risque d’authentification frauduleuse et d’accès abusifs La deuxième authentification passera par le renseignement de deux champs : L’Identifiant du contrat Le mot de passe divisé en trois sous-champs : Chacune des trois personnes porteuses remplira son champ en suivant la fonction qui s’affichera par le site en temps réel (concaténation, anagramme...) sur le mot de passe qu’elle a reçu par courrier recommandé avec accusé de réception. La mise en place d’un compteur d’erreurs, limitant ainsi la vulnérabilité aux rejeux La sécurisation du processus de mise à jour des données par le souscripteur lui-même qui devra se soumettre à une authentification forte. En effet, il devra s’authentifier par : - login/mot de passe - code sur l’application mobile de la solution installée lors de la souscription du service. Et faire une demande de mot de passe pour modification d’informations. Ce dernier lui sera envoyé par courrier avec accusé de réception après validation de la société de la légitimité de la demande. Gestion en ligne, sans intervention de tiers : Des contacts légataires De partage post-mortem, d’informations (secrets, informations d’accès à des comptes en ligne (bancaires, cloud, photos.) Implication de trois personnes de confiance désignées par le client qui devront fournir une authentification basée : Sur trois éléments d'authentification forte dans l’état de l’art de la technologie Sur le renseignement d’une chaine de caractères basée sur la dérivation de trois mots de passe que les trois personnes auront reçus par courrier recommandé avec accusé de réception Validation au préalable de l’effectivité de la mort du souscripteur de s’assurer que les personnes de confiance ne pourront pas accéder aux informations qu’après son décès Une notification sera envoyée par mail au client lors de toute tentative d’accès. Le certificat de décès du client devra être téléchargé au préalable dans un menu dédié Possibilité technique, pour le souscripteur, de modifier les informations qu’il souhaite partager dans son espace personnel Aussi bien les champs texte ; secret, message Que la base de données : URL/ mot de passe des espaces en lignes qu’il souhaite accessibles aux légataires. Possibilité technique, pour le souscripteur, de modifier ses personnes de confiance dans son espace personnel après une authentification Renseignement d’un mot de passe envoyé par courrier avec accusé de réception après validation de la société de la légitimité de la demande La solution permettra de rendre une donnée disponible à partir d’une date spécifique, typiquement, à la majorité d’un enfant. Les moyens informatiques permettant d’indiquer aux contacts légataires la présence d’une entrée dans la base mais dont le contenu ne sera affiché qu’à une date Jour Jour/ Mois/Annee