EP3732640A1 - Systeme et procede de gestion de donnees personnelles dans un rassemblement de masse - Google Patents

Systeme et procede de gestion de donnees personnelles dans un rassemblement de masse

Info

Publication number
EP3732640A1
EP3732640A1 EP18845306.2A EP18845306A EP3732640A1 EP 3732640 A1 EP3732640 A1 EP 3732640A1 EP 18845306 A EP18845306 A EP 18845306A EP 3732640 A1 EP3732640 A1 EP 3732640A1
Authority
EP
European Patent Office
Prior art keywords
data
personal
participant
bracelet
personal data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP18845306.2A
Other languages
German (de)
English (en)
Inventor
Samia BENRACHI
Taoufik MOHIB
Emmanuel WENSINK
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bull SAS
Original Assignee
Bull SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bull SAS filed Critical Bull SAS
Publication of EP3732640A1 publication Critical patent/EP3732640A1/fr
Withdrawn legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/257—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition electronically
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/27—Individual registration on entry or exit involving the use of a pass with central registration
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/08—Logistics, e.g. warehousing, loading or distribution; Inventory or stock management
    • G06Q10/083—Shipping
    • G06Q10/0833—Tracking
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/28—Individual registration on entry or exit involving the use of a pass the pass enabling tracking or indicating presence
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/29—Individual registration on entry or exit involving the use of a pass the pass containing active electronic elements, e.g. smartcards
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/26—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition using a biometric sensor integrated in the pass

Definitions

  • the invention relates to the field of mass collection management, and more particularly a device and a personal data management system that can be used to facilitate the management of participants in a mass meeting and allow the provision of services. personalized to these participants.
  • the invention also relates to a method for managing personal data in a mass gathering, in particular to improve the security of the gathering and the experience of the participant.
  • the large gatherings also called mass events or mass gathering, are characterized by a large number of people attending or participating in a common event, for example a pilgrimage, a sports competition or a concert. With the increase in population, communication and the democratization of long-distance transport, these large gatherings are more and more frequent and concern more and more numerous and diverse people.
  • the invention therefore aims to overcome the disadvantages of the prior art.
  • the invention aims to provide a personal data management device in the context of a mass meeting, said device to improve the management of personal safety and to enable the fight against fraud in said gathering.
  • the invention also aims to provide a personal data management system in the context of a mass gathering, hosting at least several thousand people, at a meeting place, said system can be used to verify the identity of the people, offer them value-added services, particularly in the context of planning their trip and finally assist them in any exchanges with health authorities.
  • a personal data management system in the context of a mass gathering, hosting at least several thousand people, at a meeting place, said system can be used to verify the identity of the people, offer them value-added services, particularly in the context of planning their trip and finally assist them in any exchanges with health authorities.
  • the invention relates to a personal electronic bracelet for the management of personal data of a participant in a mass meeting comprising:
  • a communication module capable of receiving the participant's personal data in encrypted form
  • a storage module able to store the participant's encrypted personal data
  • an electronic closing mechanism configured to change state following receipt of a state change data.
  • the invention relates to a bracelet having the advantage of being able to reduce the duration of the identity verification procedures while maintaining a high level of requirement in terms of securing data. It also makes it possible to compensate for the difficulty of identifying certain pilgrims and to overcome the language barrier.
  • Such a system is particularly useful in the context of the management of gatherings such as small and large vocational movement to Mecca, including via better management of participants' personal data.
  • the presence of personal data in encrypted form allows a control of the dissemination of data while making them accessible to authorized entities even in case of disruption of communications.
  • the electronic closure mechanism changing state following the receipt of data avoids manual opening and accidental or intentional loss of the bracelet.
  • the state change data is a biometric data associated with a responsible operator of said participant.
  • the biometric data is a fingerprint.
  • the bracelet can only be locked and unlocked by the operator responsible for the participant. This makes it possible to meet the security requirements of such devices comprising sensitive information and being used for identity checks.
  • the participant's personal data includes: identity data, travel data and health data.
  • the communication module is able to communicate with a third party device and is configured to allow access by said third party device to only a portion of the personal data of the participant.
  • the data is encrypted to that the third device can decrypt, even with the appropriate decryption key, only part of personal data.
  • It is configured to send, via a communication module, a message to an operator responsible for said participant if it were to be opened by force.
  • the invention also relates to a personal data management system in the context of a mass meeting, said management system comprising a personal electronic bracelet according to the invention and a secure platform, said secure platform comprising a personal data module, configured to store personal data of the participant.
  • the third-party device also includes at least one third party device configured to access only part of the participant's personal data.
  • the third-party device may be configured to transmit an identifier to the personal electronic bracelet, to receive all or part of the participant's personal data in encrypted form and to decrypt only a portion of the participant's personal data.
  • At least one of the third-party devices is able to access personal data comprising a visa number, to compare the visa number with a predetermined list and to generate an alert instruction based on said comparison. Thanks to this the system according to the invention allows a fast and secure identity check and can lead to a reduction in waiting times for example in airports during mass gatherings.
  • a third party device may for example take the form of a security gantry that can be used in an airport.
  • the portal upon the arrival of a participant, the portal will be able to access many personal identity data such as last name, first name, biometric data of the participant and airport of arrival, and including a visa number.
  • the predetermined list may include other information that can be compared with the arrival airport advantageously.
  • the predetermined list may have been sent by the authoritative server.
  • the alert instruction preferably makes it possible to generate a sound or visual type signal. It may for example consist of an instruction configured to light a light, operate a speaker or send a message to an electronic device.
  • the alert makes it possible to prevent the access of a zone to an unauthorized participant.
  • at least one third-party device is a third-party access control device for a vehicle configured to:
  • the vehicle can preferably be a public transport vehicle.
  • the data control can be done for example via a comparison of these data to a list of participants authorized to ride in the vehicle.
  • the secure platform includes an analysis module configured to:
  • these analyzes can then be processed by representation applications in order to highlight the relevant information ("heat maps" type format), so that the analysis module is able to generate statistical data that make it possible to improve This analyzed data can also be saved as files on a memory.
  • the secure platform includes a scheduling and access control module configured to correlate mass gather participant distribution information, visit planning information, and personal electronic bracelet positioning information to generate access authorizations to zones for the wearer of said bracelet.
  • the scheduling and access control module is configured to:
  • the bearer may be denied access to a zone if access schedules authorized for the holder of the personal electronic bracelet are not respected,
  • the wearer may receive a reminder of the exit schedule of the zone or a request for immediate exit from the zone if the visiting schedule is exceeded;
  • the invention furthermore relates to a method for managing personal data in the context of a mass gathering, said personal data being recorded on a personal electronic bracelet according to the invention, said method comprising a step of configuring the personal electronic bracelet. comprising the following steps:
  • the invention furthermore relates to a method for managing personal data in the context of a mass gathering, said personal data being recorded on a personal electronic bracelet according to the invention, said method comprising a step of configuring a device third party comprising the following steps:
  • the personal electronic bracelet will transmit personal data only to a third party device that has sent the expected key, said key expected being preferably different for each personal device.
  • Figure 1 a schematic representation of the personal electronic bracelet personal data management according to the invention.
  • FIG. 2 a schematic representation of the personal data management system according to the invention
  • FIG. 3 a schematic representation of a step of configuring the personal electronic personal data management bracelet according to one embodiment of the invention
  • FIG. 4 a schematic representation of a step of configuring third-party devices according to one embodiment of the invention
  • FIG. 5 a schematic representation of a step of access to the personal data of an electronic bracelet in the context of one embodiment of the invention
  • geometric location a place that can be defined by its area, be constituted by outdoor areas and / or indoor areas.
  • the term "mass gathering” according to the invention corresponds to a planned or spontaneous event, preferably planned, which will attract a number of participants likely to solicit considerable resources in terms of planning and action of directors or of the host country.
  • the Olympic Games, Hajj and other major sporting, religious or cultural events are examples.
  • the term “distribution” refers, according to the invention, to a quantity or to a movement of people.
  • the quantity can be expressed in several dimensions as a density (eg person / m 2 ), a total number (eg in a hundred people), a percentage (eg number of people / capacity of the area). Movement is a quantity in and out of the geographic location or part of the geographic location.
  • the "distribution data" according to the invention corresponds to one or more values.
  • parameter in the sense of the invention a value obtained by transformation of raw data and can then be used within a model. This applies in particular to the transformation of a series of images of a video or the transformation of a series of values obtained via a network sensor.
  • model or “rule” or “algorithm” must be understood within the meaning of the invention a finite sequence of operations or instructions for calculating a value through a classification or partitioning the data within previously defined groups Y and assigning a score or ranking one or more data within a ranking.
  • the implementation of this finite sequence of operations makes it possible, for example, to assign a label Y to an observation described by a set of characteristics or parameters X by, for example, the implementation of a function f that is capable of reproducing Y having observed X.
  • Unsupervised learning method means a method of prioritizing data or dividing a set of data into different homogeneous groups, where the homogeneous groups share common characteristics and without the observations being tagged.
  • maintenance or “maintenance action” is meant within the meaning of the invention an activity to repair, recharge, clean or replace an installation.
  • installation is meant in the sense of the invention a building, a room, a home but also equipment (eg water dispenser, furniture).
  • maintenance resources refers to people, also called “maintenance agents” qualified to carry out maintenance actions or devices that may be necessary to carry out maintenance actions.
  • treat “calculate”, “determine”, “display”, “extract””compare” or more broadly “executable operation”, within the meaning of the invention, an action performed by a device or a processor unless the context indicates otherwise.
  • the operations relate to actions and / or processes of a data processing system, for example a computer system or an electronic computing device, which manipulates and transforms the data represented as physical (electronic) quantities. ) in the memories of the computer system or other devices for storing, transmitting or displaying information.
  • a data processing system for example a computer system or an electronic computing device, which manipulates and transforms the data represented as physical (electronic) quantities.
  • These operations can be based on applications or software.
  • application means any expression, code or notation, of a set of instructions intended to cause a data processing to perform a particular function directly or indirectly (eg after a conversion operation to another code).
  • Program code examples may include, but are not limited to, a subroutine, function, executable application, source code, object code, library, and / or any other sequence of instructions designed for the application. run on a computer system.
  • processor means at least one hardware circuit configured to execute operations according to instructions contained in a code.
  • the hardware circuit can be an integrated circuit. Examples of a processor include, but are not limited to, a central processing unit, a graphics processor, an application specific integrated circuit (ASIC), and a programmable logic circuit.
  • ASIC application specific integrated circuit
  • Coupled within the meaning of the invention, connected directly or indirectly with one or more intermediate elements. Two elements can be coupled mechanically, electrically or linked by a communication channel.
  • the term “only” means a restriction, a subassembly or a part of an assembly.
  • the expression “only a part of the personal data” corresponds to a part of all the personal data.
  • a decryption key capable of decrypting only part of the personal data protects another part of the personal data in order to prevent access to this personal data.
  • decrypt in the sense of the invention means any means capable of decoding a message to find the original text said "clear”, (eg by means of a key of deciphering).
  • the data is stored in encrypted form on the bracelet, and is made accessible only to authorized entities.
  • the invention relates to a device, a system or a method for facilitating the management of personal data in the context of a mass meeting.
  • Events likely to bring together the greatest number of people are often a crawling, sporting events or cultural events.
  • the present invention although applicable to many mass gatherings will be illustrated more particularly in a context of determinative in a context of determinative in a context of determinative to Mecca, for example during the great mitage or civil Arabia.
  • the pilgrimage to Mecca represents about five million visitors each year in the cities of Mecca and Medina in Saudi Arabia. These visitors are found in particular during the annual ritual of Hajj which is performed on a specific number of days of the month of Dhul-Hijja of each lunar year, especially during the first 12 days.
  • 2017, the first day of the month Dhul-Hijja of the lunar year 1437 was August 23, 2017.
  • the Hajj crawlage over a geographical location corresponding to Mecca is more than 1000 km 2 .
  • Hajj participants also known as Hajis, will pray five times a day at the same gathering places and will proceed to the same cults as explained. They will, for example, have seven rounds around the Kaaba, walk seven times between Safa and Marwah, drink at Zamzam spring and then go to the place called "Mina” 4 km from Mecca and pray the prayers of the afternoon (asr), evening (maghreb and icha) and morning (fajr). They will also have to go to Arafat Mountain and pray at noon and afternoon and then go to "Muzdalifah” for evening prayers.
  • the invention carries a first aspect on a personal electronic bracelet 40 for example associated with a participant in a mass meeting and an operator responsible for said participant.
  • This mass gathering can accommodate for example at least several thousand people, preferably more than 100,000 people, more preferably over a million people.
  • the operator responsible for the participant is usually the person, employee of a company organizing the participant's trip, who will be in charge of the participant during the mass rally.
  • the organizing company will have planned the presence at the participant's mass gathering. This includes, for example, the administrative procedures for obtaining a visa, the purchase of a transport ticket, the rental of accommodation, the possible registration for the meeting and / or the planning of any visits.
  • the personal electronic bracelet 40 comprises an electronic closure mechanism 43 configured to change state following the receipt of a state change data, preferably from the operator responsible for said participant.
  • the change of state corresponds to the opening or closing of the electronic closing mechanism.
  • the state of change data of the responsible operator is a biometric data, preferably a data relating to the imprint of the responsible operator.
  • the bracelet may include a fingerprint reader.
  • the fingerprint reader can in particular be configured to read a fingerprint, generate fingerprint read data and then check the match between the fingerprint read data and a data relating to the responsible operator's fingerprint recorded on the fingerprint. the bracelet 40.
  • the personal electronic bracelet 40 also includes a storage module 42 able to store the personal data of the participant in encrypted form.
  • the personal data of the participant may for example include: identity data, travel data and health data.
  • this storage module 42 is more particularly capable of recording:
  • the storage module 42 may comprise a transient memory and / or a non-transitory memory.
  • the non-transitory memory may be a medium such as a CDrom, a memory card, or a hard disk for example hosted by a remote server.
  • the storage module 42 is configured to include encrypted data.
  • the invention has the particularity of securing the participant's personal data and making them highly accessible but only to authorized entities.
  • the personal data are recorded on the personal bracelet in encrypted form.
  • an authorized third party may have restricted access and will not be able to access all information.
  • the personal data may for example be compartmentalized so that all the information is not accessible to an authorized third party. For example, a supervisor at the border of a country will not need to know information about the participant's medical record. Similarly, a doctor may not be authorized to access personal information associated for example with the visa of the participant to be treated.
  • the personal data recorded on the personal bracelet can for example be encrypted according to a symmetric or asymmetric encryption algorithm such as an algorithm selected among the following encryption algorithms: RSA, DSA ("Digital Signature Algorithm"), DES ("Data Encryption Standard "), triple DES, AES (" Advanced Encryption Standard ").
  • the personal data recorded on the personal bracelet are encrypted according to several symmetric or asymmetric encryption algorithms. This being one of the possibilities allowing access to only a part of the data.
  • the storage module 42 is configured to include at least two, preferably at least three sets of encrypted data, each of the sets of encrypted data being encrypted with different encryption algorithms or encryption algorithms using keys different.
  • the personal electronic bracelet 40 may include a communication module 41 for example able to communicate with a device, a platform or a computer system. Thanks to this communication module 41, the bracelet 40 is able to communicate with various communicating electronic devices such as, for example, the organizing server, the secure platform 100, and the third devices 51.
  • the communication module 41 is configured to receive and transmit information to remote systems such as sensors, tablets, telephones, computers or servers.
  • the communication module makes it possible to transmit the data on at least one communication network and may comprise wired or wireless communication.
  • the communication is operated via a wireless protocol such as wifi, 3G, 4G, and / or Bluetooth. These data exchanges may take the form of sending and receiving files, preferably encrypted and associated with a specific receiver key.
  • the communication module 41 is further adapted to allow communication between the bracelet 40 and a remote terminal, including a client.
  • the client is generally any hardware and / or software that can access the bracelet 40 and allowing for example its configuration or the consultation of personal data.
  • the bracelet 40 may include a processor and a display module 49 allowing it for example to display personalized alert messages. It may further comprise a geolocation chip 44 of the GNSS type (including GPS), an accelerometer 45, and a GSM communication chip 46 associated with a SIM card 47 being preferably immovably affixed to the device (eg soldered) and comprising a memory 48 preferably encrypted. This encrypted memory 48 can in particular be used for the storage of personal data and thus constitute the storage module 42.
  • the bracelet 40 according to the invention may also comprise an actuator configured for, after activation, send an alert message to the operator responsible for the participant and / send an alert message to the emergency services.
  • these messages may be accompanied by identification data of the participant wearing the bracelet and also position data of the participant wearing the bracelet.
  • the invention also relates in a second aspect to a system 1 for managing personal data in the context of a mass gathering, said management system 1 comprising the electronic bracelet 40 according to the invention.
  • invention and a secure platform 100.
  • This secure platform 100 is more particularly in charge of the processing of information, planning and generation of instructions especially for the electronic bracelet 40.
  • the secure platform 100 of the system 1 comprises a personal data module 110 configured to store personal data of the participant and possibly personal data of the responsible operator.
  • the secure platform 100 of the system 1 comprises an encryption module 120, configured to implement an encryption step on the personal data and more broadly on all data managed by the secure platform and to be protected.
  • the data may for example be encrypted according to a symmetric or asymmetric encryption algorithm such as for example an algorithm selected from the following encryption algorithms: RSA, DSA ("Digital Signature Algorithm"), DES ("Data Encryption Standard”), triple DES, AES ("Advanced Encryption Standard").
  • the data are preferably encrypted according to a symmetrical block cipher algorithm.
  • Block ciphering consists of cutting the data to be encrypted into successive blocks whose size (in bits) is a function of the chosen algorithm, for example in blocks of 128 bits each, and to successively encrypt each block in particular in the initial order to obtain corresponding encrypted blocks of 128 bits each for example.
  • block chaining mode CBC type, for "Cipher Block Chaining" in English terminology
  • Symmetric block cipher algorithms include AES, DES, algorithms according to ISO / IEC 18033-3, Camellia, HIGHT, Blowfish, Snake or Twofish.25 algorithms.
  • the secure platform 100 of the system 1 comprises a personal data preparation module 130, configured to check the completeness of the personal data and if necessary standardize them.
  • the personal data preparation module 130 can also be configured to anonymize the personal data once the electronic wristbands 40 and the third devices 51 configured.
  • the personal data preparation module 130 may also be configured to initiate a procedure for anonymizing the personal data in the event of an attack detected on the secure platform 100.
  • the secure platform 100 of the system 1 comprises a data analysis module 140.
  • This data analysis module 140 is notably configured to generate data analyzed from data coming from the personal electronic bracelet 40 but also coming from other devices, such as, advantageously, a device for calculating the distribution of the participants on the geographical site of the device. mass gathering.
  • the secure platform 100 of the system 1 comprises a recording module 150. It may comprise a transient memory and / or a non-transient memory.
  • the non-transitory memory may be a medium such as a CDrom, a memory card, or a hard disk for example hosted by a remote server.
  • the system according to the invention can also on the basis of data. previously recorded, create models to anticipate a risky situation and avoid its occurrence.
  • the secure platform 100 may also include a learning module 160.
  • the learning module 160 is able to implement algorithms based on supervised or unsupervised learning methods.
  • the secure platform 100 is configured to implement the input data in one or more algorithms, preferably previously calibrated. These algorithms may have different versions depending on the time of a gathering period. For example, during the gathering, three periods can be taken into account: the Hajj or great mitage, the small mitage and the rest of the year. This makes it possible to refine the predictions resulting from the models.
  • These algorithms may have been constructed from different learning models, including partitioning, supervised or unsupervised.
  • An unsupervised learning algorithm can for example be selected from an unsupervised Gaussian mixing model, a hierarchical hierarchical classification (Hierarchical clustering Agglomerative in Anglo-Saxon terminology), a hierarchical descending classification (Hierarchical clustering divisive in Anglo-Saxon terminology). .
  • the algorithm is based on a supervised statistical learning model configured to minimize a risk of the scheduling rule and thus to obtain more efficient prediction rules.
  • the calculation steps for determining and estimating can be based on a model, driven on a dataset, and configured to predict a label. For example, for the purposes of calibration, it is possible to use a dataset representative of a situation whose label is known, for example the number of participants in a manually counted area.
  • the data set may also include multiple tags.
  • the algorithm can be derived from the use of a supervised statistical learning model selected for example from among the kernel methods (eg Large Margin Separators - Vector Vector SVM Support, Kernel Ridge Regression) described for example in Burges, 1998 (Data Mining and Knowledge Discovery, A tutorial on Vector Support for Pattern Recognition), set methods (eg decision trees) described for example in Brieman, 2001 (Machine Learning, Random Forests), FP-Growth, Apriori, hierarchical partitioning, partitioning in k-means, decision trees, logical regression or neural networks described for example in Rosenblatt, 1958 (The perceptron: a probabilistic model for information storage and organization in the brain).
  • the secure platform 100 of the system 1 according to the invention comprises a supervision module 170.
  • the secure platform 100 of the system 1 comprises a communication module 180.
  • the secure platform 100 is able to communicate with a plurality of devices or systems involved in data management. of a participant in the mass rally. These devices or systems can for example be selected from: portable data readers, control gantries, vehicles.
  • the communication module 180 is configured to receive and transmit information to remote systems such as sensors, tablets, telephones, computers or servers.
  • the communication module 180 makes it possible to transmit the data on at least one communication network and may comprise a wired or wireless communication.
  • the communication is operated via a wireless protocol such as wifi, 3G, 4G, and / or Bluetooth.
  • These data exchanges may take the form of sending and receiving files, preferably encrypted and associated with a specific receiver key.
  • the secure platform 100 via its communication module 180, is able to communicate directly with the communication module 41 of the personal electronic bracelet 40.
  • the secure platform 100 of the system 1 advantageously comprises a planning and access control module 190.
  • This module makes it possible, for example, to correlate the distribution information of the participants with the mass gathering, with planning information. visit and positioning information of the personal electronic bracelet 40 so as to generate the access authorizations of certain zones to the wearer of said bracelet 40.
  • the various modules of the bracelet or the secure platform 100 are shown separately in Figures 1 and 2, but the invention can provide various types of arrangement such as for example a single module cumulating all the functions described here. . Similarly, these means can be divided into several electronic cards or collected on a single electronic card.
  • an action is taken to a device or module, it is actually performed by a microprocessor of the device or module controlled by instruction codes stored in a memory.
  • a microprocessor of the device in a memory of which the instruction codes corresponding to the application are recorded.
  • a device or module transmits or receives a message, this message is sent or received by a communication interface.
  • the bracelet and the system according to the invention may include one or more man-machine interfaces.
  • the human-machine interface within the meaning of the invention, corresponds to any element allowing a human being to communicate with a particular computer and without this list being exhaustive, a keyboard and means allowing in response to orders entered at keyboard to perform displays and optionally select with the mouse or a touchpad items displayed on the screen.
  • Another embodiment is a touch screen for selecting directly on the screen the elements touched by the finger or an object and possibly with the possibility of displaying a virtual keyboard.
  • the management system 1 comprises, or is associated with, an organizing server 10.
  • the organizing server corresponds, for example, to the server of the entity responsible for organizing the presence of the participant at the gathering of mass.
  • the management system 1 comprises, or is associated with, an authority server 20.
  • the authority server corresponds, for example, to the server of the entity responsible for the administration of the mass gathering and in particular of the management of the authorization of presence.
  • the exchanges between the secure platform 100 and the authority server 20 are secure exchanges (encrypted).
  • the management system 1 comprises, or is associated with, a third party server 50.
  • the third party server corresponds for example to the server of a third party entity (hospitals, security agency, hotels, government organization) of which access to personal data is desired.
  • the management system 1 according to the invention comprises or is associated with a third device 51.
  • the third device 51 may for example be a reader, a sensor, a tablet, a telephone or a computer.
  • the third device 50 is able to transmit an identifier or an identification key to the personal electronic bracelet 40, to receive personal data of the participant in encrypted form and to decrypt only part of the personal data of the participant.
  • the third-party device may receive all the participant's personal data or only a portion of the participant's data. On the other hand, the third-party device can only access part of the personal data, said part being a function of its identification key.
  • the decryption of part of the personal data can be achieved at the level of the third device 51.
  • the application embedded in the third device 51 restores the raw text data from the received message, implying verifications of integrity and authenticity using a message authentication code and decryption of the encrypted data.
  • the decryption can be performed at the personal electronic bracelet 40 before sending.
  • the organizers In mass gathering, some individuals seek to attend these gatherings without having completed the required formalities or without wishing to reveal their identity. To overcome this, the organizers generally implement verification procedures that take into account, on the one hand, the identity of the individuals and the other by the authorizations acquired.
  • vehicles especially public transport vehicles, are a prime location for the concealment of unregistered participants and are also a source of slowdown during checks.
  • the third device may be a third party access control device 60 to a vehicle, preferably a public transport vehicle.
  • a vehicle preferably a public transport vehicle.
  • Such a device can for example be positioned at the entrance of a vehicle and will be configured to: access a portion of the participant's personal data, control them for example via a comparison of these data to a list of participants authorized to climb into said vehicle, then record personal data of the participant entered the vehicle.
  • the vehicle equipped with the third-party access control device 60 to a vehicle may during control steps transmit, for example to a vehicle control device, a list of the passenger-participants of this vehicle with a part of the vehicle. their personal data. The verification will then be much faster.
  • spot checks may be implemented and the learning module may in the light of the control results establish a vehicle control model allowing depending on the behavior of the vehicle to predict a risk of fraud.
  • the invention also relates to a step 200 of configuration of the personal electronic bracelet 40 according to the invention.
  • This configuration may comprise in particular the following steps: - Configuration of the electronic closing mechanism 43 so that it is able to change state following the receipt of a predetermined change of state data. Recording of encrypted personal data on the storage module 42, and
  • the bracelet configuration method may include a prior step of loading personal data and processing of personal data.
  • the processing of personal data, prior to encryption, may for example include a step of formalizing the data so as to make them intelligible by third parties who will consult these personal data.
  • Figure 3 is a diagram illustrating the exchanges between the various elements of the system according to the invention described above in the context of the configuration of a bracelet Personal computer 40.
  • Figure 3 refers in particular to the secure platform 100, the organizing server 10, the authority server 20 and the personal electronic bracelet 40.
  • the organizing server 10 transmits to the secure platform 100 personal data of a participant.
  • the organizing server 10 can also transmit data on the manager who will be in charge of the participants during the mass gathering.
  • the secure platform 100 can perform a first processing 210 so as to verify compliance. and the completeness of the data sent. It can also at this time modify the personal data to make them correspond to a standard required by the authoritative server 20.
  • the secure platform 100 transmits 21 1 at least a portion of the personal data of the participant to the authority server 20.
  • the secure platform 100 can send all of the personal data received or send a part only. Preferably, it sends only part of the personal data received.
  • the secure platform 100 can also transmit data on the person in charge who will be in charge of the participants during the mass gathering.
  • the authority server 20 receives these data, it can initiate a verification 220 of the data received and a validation procedure 230 of the registration of the participant to the mass meeting.
  • a conflict is detected (NOK)
  • the authority server 20 transmits to the secure platform 100 a refusal in a step 231. Otherwise (OK) a step 240 is implemented to establish a transaction request that will configure third-party devices.
  • the transaction request and the validation of the participation of the participant is transmitted to the secure platform 100.
  • the transaction request may include including identifiers for third-party devices 51 that will be able to access to the data stored on the personal electronic bracelet 40.
  • the secure platform 100 When the secure platform 100 receives this data, it can inform the organizer, for example via a step 242 of data transmission to the host server. It also initiates a data preparation step 250.
  • the preparation 250 of the data on the secure platform 100 can notably include:
  • the encrypted personal data After transmission 251 of the encrypted personal data to the organizing server or the personal electronic bracelet 40, the encrypted personal data is recorded 260 on the personal electronic bracelet 40.
  • organizer data can also be stored encrypted therein. or not.
  • the wristband is configured to only be locked and unlocked when it receives the change data. 'state. Preferably, it is configured so that it can only be locked and unlocked when the device receives a signal corresponding to the fingerprint of the participant's manager.
  • the bracelet is configured so that personal data can be accessed only by third-party devices. corresponding to predetermined access keys.
  • each third device 51 will have access to only a portion of the personal data contained in the bracelet.
  • the invention also relates to a configuration step 300 of a third party device 51 able to access a portion of the personal encrypted information recorded on the personal electronic bracelet 40 according to the invention.
  • This configuration 300 of a third device 51 may comprise in particular the following steps:
  • - Creation 310 of a unique identification key able to allow access of a third device 51 to a personal electronic bracelet 40.
  • the personal electronic bracelet 40 will transmit the personal data to a third party device that will have sent the correct key, said key being different for each personal device.
  • Creation 320 of a decryption key encrypted personal data capable of decrypting only part of the personal data of the personal electronic bracelet 40.
  • FIG. 4 is a diagram illustrating the exchanges between the various elements of the system according to the invention described above in the context of the configuration 300 of a third device 51.
  • FIG. 4 refers in particular to the secure platform 100, to the organizing server 10, to the authority server 20, to a third server 50 and to a third device 51.
  • the authoritative server 20 transmits to the secure platform 100 a transaction request.
  • This transaction request includes in particular personal data of a participant.
  • the transaction request can be for a plurality of personal bracelets. Indeed, an organizer will be in charge of organizing the participation of several people in the mass rally.
  • the authoritative server has the possibility to send a transaction request for all the people who have been authorized to participate in the event.
  • the transaction request includes personal data of at least one participant. This personal data includes the identity of the participant.
  • the transaction request includes data relating to third-party devices 51 or to third-party organizations that will be authorized to access some of the information contained in the personal electronic bracelet 40.
  • the transaction request may comprise more particularly a list identifiers of third parties that can access the bracelet.
  • the secure platform initiates a step 210 of preparing the personal data.
  • the participant's personal data can be encrypted so that each third party listed in the transaction request can access a portion of that data, the extent of the data that can be accessed depending on the key.
  • the method may also comprise a step 310 of creating a unique identification key between each third party and personal device so that the personal bracelet transmits the personal data only to a third party device that has sent the good key, said key being different for each personal device.
  • this step 310 advantageously comprises the construction of at least one key for each third party (ID n ) having the authorization to access part of the data contained in the personal bracelet. These keys are transmitted, for example to a third device 51, during a step 31 1.
  • the method may also comprise a step 320 for creating keys (K n ) for decrypting the encrypted data capable of decrypting part of the personal data of the bracelet. Then, the decryption keys are transmitted 321 to a third party server 50 or directly to third party devices 51. If the decryption keys are transmitted to a third party server 50 then it sends 314 the keys to the third devices 51 and receives 315 an acknowledgment.
  • K n keys
  • the third-party server or, if applicable, the third-party device 51 sends to the secure platform 100 a message acknowledging the data during a step 312, 322.
  • the secure platform 100 having received an acknowledgment sends a report to the authority server making a review of the data transmitted and establishing the end of the transaction of implementation of third-party devices.
  • This secure platform 100 is more particularly in charge of information processing, planning and the generation of instructions, in particular for the electronic bracelet 40.
  • the invention also relates to an access step 400 to the participant's personal data by a third party device 51.
  • the participant's personal data being encrypted and recorded on the personal electronic bracelet 40 according to the invention.
  • This access 400 may comprise in particular the following steps:
  • - Creation 310 of a unique identification key able to allow access of a third device 51 to a personal electronic bracelet 40.
  • the personal electronic bracelet 40 will transmit the personal data to a third party device that will have sent the correct key, said key being different for each personal device.
  • Creation 320 of a decryption key encrypted personal data capable of decrypting only part of the personal data of the personal electronic bracelet 40.
  • FIG. 5 is a diagram illustrating the exchanges between the various elements of the system according to the invention described above in the context of the access 400 to personal data.
  • FIG. 5 refers in particular to the personal electronic bracelet 40 and to a third device 51.
  • the third device 51 transmits to the personal electronic bracelet a transaction request.
  • This transaction request includes in particular a unique identification key (IDi) allowing the bracelet to recognize the third device 51 as an authorized third party device that can access a portion of the personal data of the participant.
  • IDi unique identification key
  • the personal data are only transmitted to authorized third parties. Indeed, it is not desirable that any device can access the information contained in the personal electronic bracelet 40.
  • the data are transmitted only on receipt 405 of an authorized identifier or a unique identification key.
  • the bracelet can send a message of alert to the secure platform.
  • the personal data are then sent 421 to the third device 51.
  • the data is then decrypted during a step 430 by means of a suitable decryption key.
  • the personal data accessible will be different.
  • third-party devices dedicated to security agents will be able to access personal data such as last name, first name, and contact details of the operator
  • third-party devices dedicated to doctors will be able to access personal data.
  • personal data such as last name, first name, contact details of the operator and medical data.
  • third-party devices dedicated to agents of a border control authority will be able to access all the personal data relating to the identity but will not be able to access the medical data.
  • the invention improves the overall experience of a participant and facilitates including verification of the identity of the participant, its transport and medical treatment, the fight against fraud and the planning of the meeting in taking into account the distribution of participants.

Landscapes

  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Economics (AREA)
  • Quality & Reliability (AREA)
  • General Business, Economics & Management (AREA)
  • Operations Research (AREA)
  • Human Resources & Organizations (AREA)
  • Strategic Management (AREA)
  • Tourism & Hospitality (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Marketing (AREA)
  • Development Economics (AREA)
  • Theoretical Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)
  • Medical Treatment And Welfare Office Work (AREA)

Abstract

L'invention porte sur un bracelet électronique personnel (40) pour la gestion de données personnelles d'un participant à un rassemblement de masse comportant un module de communication (41) apte à recevoir des données personnelles du participant sous forme 5 chiffrée, un module de stockage (42) apte à stocker les données personnelles chiffrées du participant et un mécanisme de fermeture électronique (43) configuré pour changer d'état suite à la réception d'une donnée de changement d'état.

Description

SYSTEME ET PROCEDE DE GESTION DE DONNEES PERSONNELLES DANS UN
RASSEMBLEMENT DE MASSE
[0001 ] L’invention concerne le domaine de la gestion de rassemblement de masse, et plus particulièrement un dispositif et un système de gestion de données personnelles pouvant être utilisé pour faciliter la gestion des participants à un rassemblement de masse et permettre la fourniture de services personnalisés à ces participants. L’invention concerne aussi un procédé de gestion de données personnelles dans un rassemblement de masse capable notamment d’améliorer la sécurité du rassemblement et l’expérience du participant.
rArt antérieur!
[0002] Les grands rassemblements, appelés encore évènements de masse ou rassemblement de masse, sont caractérisés par un grand nombre de personnes assistant ou participant à un évènement commun, par exemple à un pèlerinage, une compétition sportive ou un concert. Avec l’augmentation de la population, de la communication et la démocratisation des transports sur de longues distances, ces grands rassemblements sont de plus en plus fréquents et concernent des personnes de plus en plus nombreuses et diverses.
[0003] Les événements susceptibles de rassembler le plus grand nombre de personnes sont souvent des pèlerinages tels que le Hadj qui est le plus grand rassemblement populationnel annuel dans le monde, la Kumbh Mêla qui est le plus grand rassemblement d'hindous dans le monde ou encore des messes du pape rassemblant souvent plusieurs millions de personnes. Pour l’année 201 1 , le département central de statistiques et d’information du Royaume d’Arabie Saoudite a recensé près de 3 millions de pèlerins pour le Hajj. Ainsi, le pèlerinage du Hajj rassemble plusieurs millions de personnes tous les ans sur seulement quelques jours. En hausse, il est probable que ce nombre atteigne 10 millions de visiteurs par an dans quelques années. Outre les pèlerinages, les évènements susceptibles de rassembler une foule conséquente sont par exemple les évènements sportifs (e.g. coupe du monde ou jeux olympiques) ou les évènements culturels (e.g. Exposition Universelle). Par exemple, pour les jeux olympiques de 2024 en France, le nombre de spectateurs attendus en moyenne durant la quinzaine olympique est estimé à plus de trois millions dont 500 000 visiteurs étrangers.
[0004] La présence d’une quantité importante de personnes participant aux rassemblements de masse entraine généralement des perturbations et les participants peuvent ne pas être à même de profiter pleinement de l’expérience. Les causes de ces désagréments peuvent être très diverses mais sont souvent liées à la quantité de participants qu’il est nécessaire de contrôler, via des procédures de vérification de l'identité (incluant par exemple la prise d'empreintes digitales) souvent longues, ou aux difficultés de planifications et de respect de ces planifications (e.g. non-respect des horaires). Pour les rassemblements de masse regroupant plusieurs millions de personnes, cela devient un vrai défi dans les aéroports et les autres points d'entrée mais également au niveau des logements. Les participants peuvent alors expérimenter des nuisances jusqu’en périphérie du rassemblement, par exemple au niveau des logements, des services de santé ou encore des ralentissements associés à la forte congestion du réseau routier due à la convergence simultanée de grands groupes de participants aux carrefours routiers.
[0005] Les difficultés associées sont principalement causées d’une part par la quantité de personnes souhaitant assister à cet évènement et d’autre part par le fait que les informations manipulées sont hautement sensibles et nécessitent une revue extrêmement rigoureuse. Ainsi, les autorités en charge de la gestion de grand rassemblement, chargées de gérer et d’accompagner les participants, sont confrontées à une tâche difficile puisqu'une seule erreur dans un contrôle d’identité peut entraîner de graves risques pour toute la communauté alors qu’une procédure trop longue peut entraîner des nuisances inacceptables pour les participants. En particulier, le contrôle des identités est devenu un problème majeur lors du grand pèlerinage à La Mecque (Hajj), avec un nombre de plus en plus important de pèlerins et la survenue de congestions ou de mouvement de foules pouvant être sources d’accidents. En outre, il est possible que le participant perde certains de ses papiers d'identité, comme le passeport, le permis de séjour et la carte d'identité nationale. Cela arrive notamment, sur le pèlerinage du Hajj nécessitant le port du tissu spécial de l'Ihram. Avec les passeports perdus, le retour des participants dans leur pays d'origine est retardé, ce qui impose un fardeau supplémentaire non seulement aux participants mais aussi aux autorités nationales. De même, en cas d’accident, la présence de données personnelles auxquelles les autorités de santé peuvent accéder aisément et de façon sécurisée pourrait permettre de faciliter la prise en charge de patients.
[0006] Généralement, les techniques les plus utilisées pour la gestion des identités sont des techniques associées à des contrôles d’entrée et de sortie. Néanmoins, un tel contrôle n’est pas adapté à tous les rassemblements et certains rassemblements nécessitent de réduire le temps de contrôle tout en conservant un haut niveau de sécurité. Des méthodes automatisées de gestion de participants ont été proposées. Par exemple, une méthode basée sur l’utilisation d’une étiquette RFID passive pour l'identification des pèlerins dans les zones saintes pendant le Hajj a été proposée. Dans le cadre de cette technologie, sur présentation de l'étiquette à un lecteur portatif, toutes les informations relatives au pèlerin en possession de l'étiquette seront affichées sur l'écran du lecteur. Néanmoins, la technologie proposée ne dispose pas de sécurisation des données et de gestion des échanges centralisés. En outre, il a été proposé des systèmes de surveillance portable (US20170039833) notamment pour les personnes sujettes à des démences ou nécessitant une surveillance rapprochée permettant une communication sécurisée avec des dispositifs centraux. Néanmoins, ce type de bracelet ne permet pas de gérer efficacement des données personnelles en interaction avec des tiers.
[0007] Ainsi, il existe une difficulté à gérer efficacement les données personnelles et il n’existe pas de solution robuste et sécurisée permettant, dans le cadre d’un rassemblement de masse, de s’assurer rapidement de l’identité d’un participant. En effet, le dispositif d’un participant peut être modifié ou échangé sans que cela ne soit identifié par l’autorité en charge de la gestion du rassemblement de masse. Or cette indécision ralentit la démocratisation de solutions automatisées et maintien l’existence de fortes congestions dues à la convergence de grands groupes de pèlerins notamment au Haram pendant la période du Hajj.
[0008] Il existe donc un besoin pour un procédé, un dispositif ou un système permettant d’améliorer les conditions de participation aux grands rassemblements et notamment de réduire les heures d’attentes pouvant survenir à différents moments de l’évènement tout en assurant une fiabilité et une sécurisation des données manipulées.
rProblème technique!
[0009] L’invention a donc pour but de remédier aux inconvénients de l’art antérieur. En particulier, l’invention a pour but de proposer un dispositif de gestion de données personnelles dans le cadre d’un rassemblement de masse, ledit dispositif permettant d’améliorer la gestion de la sécurité des personnes et permettre la lutte contre la fraude lors dudit rassemblement.
[0010] L’invention a en outre pour but de proposer un système de gestion de données personnelles dans le cadre d’un rassemblement de masse, accueillant au moins plusieurs milliers de personnes, sur un lieu de rassemblement, ledit système pouvant être utilisé pour vérifier l’identité des personnes, leur proposer des services à valeur ajoutée notamment dans le cadre de la planification de leur voyage et enfin les assister lors d’éventuels échanges avec des autorités de santé. fBrève description de l’inventionl
[001 1 ] A cet effet, l’invention porte sur un bracelet électronique personnel pour la gestion de données personnelles d’un participant à un rassemblement de masse comportant :
- un module de communication apte à recevoir des données personnelles du participant sous forme chiffrée,
- un module de stockage apte à stocker les données personnelles chiffrées du participant et
- un mécanisme de fermeture électronique configuré pour changer d’état suite à la réception d’une donnée de changement d’état.
[0012] Ainsi, l’invention porte sur un bracelet présentant l’avantage de pouvoir réduire la durée des procédures de vérification de l'identité tout en conservant un haut niveau d’exigence en terme de sécurisation des données. Il permet également de compenser la difficulté à identifier certains pèlerins et de passer outre de la barrière de la langue.
[0013] Un tel système est particulièrement utile dans le cadre de la gestion des rassemblements tels que les petits et le grand pèlerinage à la Mecque, notamment via une meilleure gestion des données personnelles des participants.
[0014] La présence des données personnelles sous forme chiffrée permet un contrôle de la dissémination des données tout en les rendant accessible aux entités autorisées même en cas de perturbation des communications. Le mécanisme de fermeture électronique changeant d’état suite à la réception de donnée permet d’éviter une ouverture manuelle et une perte accidentelle ou intentionnelle du bracelet.
[0015] Selon d’autres caractéristiques optionnelles du bracelet :
- la donnée de changement d’état est une donnée biométrique associée à un opérateur responsable dudit participant. De préférence, la donnée biométrique est une empreinte. Ainsi, le bracelet ne peut être verrouillé et déverrouillé que par l’opérateur responsable du participant. Cela permet de répondre aux exigences de sécurité de tels dispositifs comportant des informations sensibles et étant employés pour des vérifications d’identité.
- les données personnelles du participant comportent : des données d’identité, des données de voyage et des données de santé.
- le module de communication est apte à communiquer avec un dispositif tiers et est configuré pour permettre un accès, par ledit dispositif tiers, à seulement une partie des données personnelles du participant. Par exemple, les données sont chiffrées de façon à ce que le dispositif tiers ne puisse déchiffrer, même avec la clé de déchiffrement adéquate, qu’une partie de données personnelles.
- il est configuré pour envoyer, via un module de communication, un message à un opérateur responsable dudit participant s’il venait à être ouvert par la force.
[0016] L’invention porte en outre sur un système de gestion de données personnelles dans le cadre d’un rassemblement de masse, ledit système de gestion comportant un bracelet électronique personnel selon l’invention et une plateforme sécurisée, ladite plateforme sécurisée comportant un module de données personnelles, configuré pour stocker des données personnelles du participant.
[0017] Selon d’autres caractéristiques optionnelles du système :
- il comporte en outre au moins un dispositif tiers configuré pour accéder seulement une partie des données personnelles du participant. Par exemple, le dispositif tiers peut être configuré pour transmettre un identifiant au bracelet électronique personnel, à recevoir tout ou partie des données personnelles du participant sous forme chiffrée et à décrypter seulement une partie des données personnelles du participant.
- au moins un des dispositifs tiers est apte à accéder à des données personnelles comportant un numéro de visa, à comparer le numéro de visa à une liste prédéterminée et à générer une instruction d’alerte en fonction de ladite comparaison. Grâce à cela le système selon l’invention permet un contrôle d’identité rapide et sécurisé et peut entraîner une réduction des temps d’attente par exemple dans les aéroports lors de rassemblements de masse. Un tel dispositif tiers peut par exemple prendre la forme d’un portique de sécurité pouvant être utilisé dans un aéroport. Ainsi, lors de l’arrivé d’un participant, le portique pourra accéder à de nombreuses données personnelles d’identité telles que nom, prénom, donnée biométrique du participant et aéroport d’arrivé, et incluant un numéro de visa. La liste prédéterminée peut comprendre d’autres informations pouvant faire l’objet d’une comparaison avec avantageusement l’aéroport d’arrivé. La liste prédéterminée peut par exemple avoir été envoyée par le serveur autorité. L’instruction d’alerte permet de préférence de générer un signal de type sonore ou visuel. Elle peut par exemple consister en une instruction configurée pour allumer un voyant, actionner un haut-parleur ou envoyer un message à un dispositif électronique. L’alerte permet d’empêcher l’accès d’une zone à un participant a priori non autorisé. - au moins un dispositif tiers est un dispositif tiers de contrôle d’accès à un véhicule configuré pour :
- accéder à une partie des données personnelles du participant,
- contrôler la partie des données personnelles du participant, puis
- enregistrer des données personnelles du participant si le participant est autorisé à entrer dans ledit véhicule.
Le véhicule peut de préférence être un véhicule de transport en commun. En outre, le contrôle des données peut se faire par exemple via une comparaison de ces données à une liste de participants autorisés à monter dans le véhicule.
- la plateforme sécurisée comporte un module d’analyse configuré pour :
- recevoir un message d’alerte provenant d’un bracelet électronique personnel, charger une position géographique du bracelet électronique personnel, charger des données de répartition des participants et déterminer une zone à probabilité élevée de risque de mouvement de foule à partir des données chargées ;
- recevoir un message d’alerte provenant d’un bracelet électronique personnel d’un participant, charger une position géographique du bracelet électronique personnel, charger des données de répartition des participants et générer des propositions de voies optimales pour un acheminement de soins et une évacuation du participant porteur du bracelet.
Avantageusement, ces analyses peuvent ensuite être traitées par des applications de représentation de façon à mettre en exergue les informations pertinentes (format de type « heat maps ». Ainsi, le module d’analyse est en mesure de générer des données statistiques permettant d’améliorer la sécurité des participants. Ces données analysées peuvent également être enregistrées sous forme de fichiers sur une mémoire.
- la plateforme sécurisée comporte un module de planification et de contrôle d’accès configuré pour corréler des informations de répartition des participants au rassemblement de masse, à des informations de planification de visite et à des informations de positionnement du bracelet électronique personnel de façon à générer des autorisations d’accès à des zones pour le porteur dudit bracelet.
- le module de planification et de contrôle d’accès est configuré pour :
- recevoir une demande d’autorisation d’accès à une zone par le bracelet électronique personnel, charger des données de planification de visite pour le porteur dudit bracelet et transmettre une autorisation d’accès au bracelet électronique personnel ou à un dispositif tiers en fonction de l’horaire et des données de planification de visite. Ainsi, le porteur pourra se voir interdire l’accès à une zone si des horaires d’accès autorisé pour le porteur du bracelet électronique personnel ne sont pas respectés,
- identifier la position du bracelet électronique personnel, charger des données de planification de visite pour le porteur dudit bracelet et transmettre au bracelet électronique personnel un message en fonction de l’horaire, de la position du bracelet et des données de planification de visite ; Ainsi, le porteur pourra recevoir un rappel de l’horaire de sortie de la zone ou une demande de sortie immédiate de la zone si l’horaire de visite est dépassé ;
- charger des données de répartition de participants, charger une position géographique du bracelet électronique personnel et déterminer une planification des visites en fonction des données chargées ; et/ou
- transmettre sur un serveur, ou sur un dispositif tiers, des données personnelles d’un participant ayant dépassé le temps alloué sur une zone. Ainsi, les autorités et l’organisateur responsable pourront détecter une infraction du participant.
L’invention porte en outre sur un procédé de gestion de données personnelles dans le cadre d’un rassemblement de masse, lesdites données personnelles étant enregistrées sur un bracelet électronique personnel selon l’invention, ledit procédé comportant une étape de configuration du bracelet électronique personnel comprenant les étapes suivantes :
- configuration du mécanisme de fermeture de façon à ce qu’il soit apte à changer d’état suite à la réception d’une donnée de changement d’état.
- enregistrement de données personnelles chiffrées sur le module de stockage, et
- configuration du module de communication de façon à ce qu’il soit apte à transmettre une partie des données personnelles chiffrées suite à la réception d’une donnée d’identification d’un dispositif tiers autorisé.
L’invention porte en outre sur un procédé de gestion de données personnelles dans le cadre d’un rassemblement de masse, lesdites données personnelles étant enregistrées sur un bracelet électronique personnel selon l’invention, ledit procédé comportant une étape de configuration d’un dispositif tiers comprenant les étapes suivantes :
- création d’une clé d’identification unique, apte à permettre l’accès d’un dispositif tiers à un bracelet électronique personnel,
- création d’une clé de déchiffrement des données personnelles chiffrées, capable de déchiffrer seulement une partie des données personnelles du bracelet électronique personnel, et
- enregistrement de la clé d’identification unique et de la clé de déchiffrement sur un dispositif tiers. Ainsi, le bracelet électronique personnel ne transmettra les données personnelles qu’à un dispositif tiers qui aura envoyé la clé attendue, ladite clé attendue étant de préférence différente pour chaque dispositif personnel.
[0018] D’autres avantages et caractéristiques de l’invention apparaîtront à la lecture de la description suivante donnée à titre d’exemple illustratif et non limitatif, en référence aux Figures annexées qui représentent :
• Figure 1 , une représentation schématique du bracelet électronique personnel de gestion de données personnelles selon l’invention.
• Figure 2, une représentation schématique du système de gestion des données personnelles selon l’invention,
• Figure 3, une représentation schématique d’une étape de configuration du bracelet électronique personnel de gestion de données personnelles selon un mode de réalisation de l’invention,
• Figure 4, une représentation schématique d’une étape de configuration de dispositifs tiers selon un mode de réalisation de l’invention,
• Figure 5, une représentation schématique d’une étape d’accès aux données personnelles d’un bracelet électronique dans le cadre d’un mode de réalisation de l’invention,
[Description de l’invention]
[0019] Dans la suite de la description, on entend par « emplacement géographique », un lieu pouvant être définie par sa superficie, être constitué par des zones en extérieures et/ou des zones en intérieur.
[0020] Le terme « rassemblement de masse » selon l’invention correspond à un événement planifié ou spontané, de préférence planifié, qui va attirer un nombre de participants susceptible de solliciter considérablement les ressources en matière de planification et d’action des administrateurs ou du pays hôte. Les Jeux olympiques, le Hadj et d’autres événements sportifs, religieux ou culturels majeurs en sont des exemples. [0021 ] Le terme « répartition » se réfère, selon l’invention, à une quantité ou à un mouvement de personnes. La quantité peut être exprimée selon plusieurs dimensions comme par une densité (e.g. personne/m2), un nombre total (e.g. en centaine de personne), un pourcentage (e.g. nombre de personne / capacité de la zone). Le mouvement correspond à une quantité en entrée et en sortie de l’emplacement géographique ou d’une partie de l’emplacement géographique. Ainsi, la « donnée de répartition » selon l’invention correspond à une ou plusieurs valeurs.
[0022] Par « paramètre », on entend au sens de l’invention une valeur obtenue par transformation de données brutes et pouvant être ensuite utilisée au sein d’un modèle. Cela s’applique notamment à la transformation d’une série d’image d’une vidéo ou à la transformation d’une série de valeurs obtenues via un capteur réseau.
[0023] Par « modèle » ou « règle » ou « algorithme » il faut comprendre au sens de l’invention une suite finie d'opérations ou d'instructions permettant de calculer une valeur par l’intermédiaire d’un classement ou d’un partitionnement des données au sein de groupes préalablement définis Y et d’attribuer un score ou de hiérarchiser une ou plusieurs données au sein d’un classement. La mise en oeuvre de cette suite finie d'opérations permet par exemple d’attribuer une étiquette Y à une observation décrite par un ensemble de caractéristiques ou paramètres X grâce par exemple à la mise en oeuvre d’une fonction f susceptible, de reproduire Y ayant observé X.
Y = f (X) + e
où e symbolise le bruit ou erreur de mesure
[0024] Par « méthode d’apprentissage supervisé », on entend au sens de l’invention un procédé permettant de définir une fonction f à partir d’une base de n observations étiquetées (Xi n, Yi n) où Y = f (X) + e. Par « méthode d’apprentissage non supervisée », une méthode visant à hiérarchiser les données ou à diviser un ensemble de données en différents groupes homogènes, les groupes homogènes partageant des caractéristiques communes et cela sans que les observations soient étiquetées.
[0025] Par « entretien » ou « action d’entretien », on entend au sens de l’invention une activité visant à réparer, recharger, nettoyer ou remplacer une installation. Par « installation », on entend au sens de l’invention un bâtiment, un local, un logement mais également un équipement (e.g. distributeur d’eau, meubles). On entend par « ressources d’entretien », des personnes, aussi appelées « agent d’entretien » qualifiées pour réaliser des actions d’entretien ou des dispositifs pouvant être nécessaire à la réalisation des actions d’entretien. [0026] On entend par « traiter », « calculer », « déterminer », « afficher », « extraire » « comparer » ou plus largement « opération exécutable », au sens de l’invention, une action effectuée par un dispositif ou un processeur sauf si le contexte indique autrement. À cet égard, les opérations se rapportent à des actions et/ou des processus d’un système de traitement de données, par exemple un système informatique ou un dispositif informatique électronique, qui manipule et transforme les données représentées en tant que quantités physiques (électroniques) dans les mémoires du système informatique ou d'autres dispositifs de stockage, de transmission ou d'affichage de l'information. Ces opérations peuvent se baser sur des applications ou des logiciels.
[0027] Les termes ou expressions « application », « logiciel », « code de programme », et « code exécutable » signifient toute expression, code ou notation, d'un ensemble d'instructions destinées à provoquer un traitement de données pour effectuer une fonction particulière directement ou indirectement (e.g. après une opération de conversion vers un autre code). Les exemples de code de programme peuvent inclure, sans s'y limiter, un sous-programme, une fonction, une application exécutable, un code source, un code objet, une bibliothèque et/ou tout autre séquence d'instructions conçues pour l'exécution sur un système informatique.
[0028] On entend par « processeur », au sens de l’invention, au moins un circuit matériel configuré pour exécuter des opérations selon des instructions contenues dans un code. Le circuit matériel peut être un circuit intégré. Des exemples d'un processeur comprennent, sans s'y limiter, une unité de traitement central, un processeur graphique, un circuit intégré spécifique à l'application (ASIC) et un circuit logique programmable.
[0029] On entend par « couplé », au sens de l’invention, connecté, directement ou indirectement avec un ou plusieurs éléments intermédiaires. Deux éléments peuvent être couplés mécaniquement, électriquement ou liés par un canal de communication.
[0030] On entend par « seulement » au sens de l’invention une restriction, un sous ensemble ou une partie d’un ensemble. Ainsi l’expression « seulement une partie des données personnelles » correspond à une partie de l’ensemble des données personnelles. Par exemple, une clé de déchiffrement capable de déchiffrer seulement une partie des données personnelles permet de protéger une autre partie des données personnelles afin d’interdire l’accès à ces données personnelles.
[0031 ] Par « déchiffrer » au sens de l’invention on entend tout moyen apte à décoder un message permettant de retrouver le texte original dit « clair », (e.g. au moyen d’une clé de déchiffrement). Ainsi, les données sont stockées sous forme chiffrées sur le bracelet, et sont rendues accessible seulement et uniquement à des entités autorisées.
[0032] Dans la suite de la description, les mêmes références sont utilisées pour désigner les mêmes éléments.
[0033] L’invention se rapporte à un dispositif, un système ou un procédé permettant de faciliter la gestion des données personnelles dans le cadre d’un rassemblement de masse. Les événements susceptibles de rassembler le plus grand nombre de personnes sont souvent des pèlerinages, des évènements sportifs ou des évènements culturels. La présente invention, bien qu’applicable à de nombreux rassemblement de masse sera illustrée plus particulièrement dans un contexte de pèlerinage à La Mecque, par exemple lors du grand pèlerinage ou du petit pèlerinage. En effet, le pèlerinage à La Mecque représente environ cinq millions de visiteurs chaque année dans les villes de La Mecque et de Médine en Arabie Saoudite. Ces visiteurs se retrouvent en particulier lors du rituel annuel du Hajj qui est effectué sur un nombre précis de jours du mois de Dhul-Hijja de chaque année lunaire, plus particulièrement pendant les 12 premiers jours. En 2017, le premier jour du mois Dhul-Hijja de l'année lunaire 1437 été le 23 août 2017.
[0034] Le pèlerinage du Hajj s’étend sur un emplacement géographique correspondant à La Mecque soit plus de 1000 km2. Lors de ce pèlerinage, les participants au Hajj, aussi appelés Hadjis vont prier cinq fois par jours dans les mêmes lieux de rassemblement et vont procéder aux memes actions de cultes comme expliquées. Ils auront par exemple à faire sept rondes autour de la Kaaba, faire sept fois la marche entre Safâ et Marwah, boire à la source Zamzam puis se rendre au lieu-dit « Mina » à 4 km de La Mecque et faire les prières de l'après-midi (asr), du soir (maghreb et icha) et du matin (fajr). Ils devront également avancer vers la montagne Arafat et y faire la prière de midi et de l'après-midi puis aller vers « Muzdalifah » pour faire les prières du soir. Le lendemain, le pèlerin revient vers Mîna pour y réaliser les rites prescrits soit un parcours d’environ 17km (allée et retour) En outre, les pèlerins visitent généralement la mosquée du Prophète Mohamed (PSSL), Al-Masjid an-Nabawï, à Médine.
[0035] Ainsi, avec plusieurs millions de pèlerins parcourant ce territoire sur une période très courte, les administrations en charge de la gestion du rassemblement et plus particulièrement au contrôle des participants sont soumises à une forte pression. En effet, la gestion d’un tel évènement représente un enjeu exceptionnel notamment en ce qui concerne la gestion des données personnelles des participants et en plus particulièrement dans le cadre de la prévention de la fraude, la gestion des urgences médicales ou plus largement l’amélioration de l’expérience vécue par le pèlerin. [0036] Comme présenté à la Figure 1 , l’invention porte selon un premier aspect sur un bracelet électronique 40 personnel par exemple associé à un participant à un rassemblement de masse et à un opérateur responsable dudit participant. Ce rassemblement de masse pouvant accueillir par exemple au moins plusieurs milliers de personnes, de préférence plus de 100 000 personnes, de façon plus préférée plus d’un million de personnes.
[0037] L’opérateur responsable du participant est généralement la personne, salariée d’une entreprise organisatrice du voyage du participant, qui sera en charge du participant lors du rassemblement de masse. C’est par exemple l’entreprise organisatrice qui aura planifié la présence au rassemblement de masse du participant. Cela inclut par exemple les démarches administratives pour l’obtention des visa, l’achat de billet de transport, la location de logement, l’éventuelle inscription au rassemblement et/ou la planification des éventuelles visites.
[0038] Le bracelet électronique 40 personnel comporte un mécanisme de fermeture électronique 43 configuré pour changer d’état suite à la réception d’une donnée de changement d’état, de préférence provenant de l’opérateur responsable dudit participant. Le changement d’état correspond à l’ouverture ou la fermeture du mécanisme de fermeture électronique.
[0039] Avantageusement, la donnée de changement d’état de l’opérateur responsable est une donnée biométrique, de préférence une donnée relative à l’empreinte de l’opérateur responsable. Dans ce cas, le bracelet peut comporter un lecteur d’empreinte. Le lecteur d’empreinte peut notamment être configuré pour lire une empreinte, générer une donnée de lecture d’empreinte puis vérifier la concordance entre la donnée de lecture de l’empreinte et une donnée relative à l’empreinte de l’opérateur responsable enregistrée sur le bracelet 40.
[0040] Le bracelet électronique 40 personnel comporte également un module de stockage 42 apte à stocker les données personnelles du participant sous forme chiffrées.
[0041 ] Les données personnelles du participant peuvent par exemple comporter : des données d’identité, des données de voyage et des données de santé. Par exemple, ce module de stockage 42 est plus particulièrement apte à enregistrer :
- des données d’identité correspondant par exemple au nom, adresse, numéro de passeport, numéro de visa, aux dates d’autorisation de séjour ;
- des données de voyage correspondant par exemple au nom de l’hotel réservé, son adresse, les dates de réservation, et
- des données de santé correspondant par exemple à des données essentielle pour un traitement médicale d’urgence tel que le groupe sanguin, rhésus, antécédents médicaux d’importance et allergies. [0042] Pour cela, le module de stockage 42 peut comprendre une mémoire transitoire et/ou une mémoire non transitoire. La mémoire non transitoire peut être un support tel qu’un CDrom, une carte mémoire, ou un disque dur par exemple hébergé par un serveur distant.
[0043] Comme cela a été dit, le module de stockage 42 est configuré pour comporter des données chiffrées. L’invention présente la particularité de sécuriser les données personnelles du participant et de les rendre hautement accessibles mais seulement à des entités autorisées. Ainsi, les données personnelles sont enregistrées sur le bracelet personnel sous forme chiffrées. En outre, même un tiers autorisé pourra avoir un accès restreint et ne pourra pas accéder à toutes les informations. Ainsi, les données personnelles peuvent par exemple être compartimentées de façon à ce que toutes les informations ne soient pas accessibles à un tiers autorisé. Par exemple, une autorité de contrôle à la frontière d’un pays n’aura pas besoin de connaître les informations relatives au dossier médicale du participant. De même, un médecin ne pourra être autorisé à accéder à des informations personnelles associées par exemple au visa du participant à soigner. Par contre, il pourra avoir accès grâce au dispositif de tiers à l’intégralité des informations de dossier médical contenu dans le bracelet personnel. Les données personnelles sont enregistrées sur le bracelet personnel peuvent par exemple être chiffrées selon un algorithme de chiffrement symétrique ou asymétrique comme par exemple un algorithme sélectionné parmi les algorithmes de chiffrement suivant : RSA, DSA (« Digital Signature Algorithm »), DES (« Data Encryption Standard”), triple DES, AES (« Advanced Encryption Standard »). Avantageusement, les données personnelles sont enregistrées sur le bracelet personnel sont chiffrées selon plusieurs algorithmes de chiffrement symétrique ou asymétrique. Cela étant une des possibilités permettant l’accès à seulement une partie des données. Ainsi, en particulier, le module de stockage 42 est configuré pour comporter au moins deux, de préférence au moins trois ensembles de données chiffrées, chacun des ensembles de données chiffrées étant chiffrés avec des algorithmes de chiffrement différents ou des algorithmes de chiffrement utilisant des clés différentes.
[0044] En outre, le bracelet électronique personnel 40 peut comporter un module de communication 41 par exemple apte à communiquer avec un dispositif, une plateforme ou un système informatique. Grâce à ce module de communication 41 , le bracelet 40 est apte à communiquer avec divers dispositifs électronique communicants tels que par exemple le serveur organisateur, la plateforme sécurisée 100, et les dispositifs tiers 51 . Le module de communication 41 est configuré pour recevoir et transmettre des informations à des systèmes distants tels que des capteurs, des tablettes, des téléphones, des ordinateurs ou des serveurs. Le module de communication permet de transmettre les données sur au moins un réseau de communication et peut comprendre une communication filaire ou sans fil. De préférence, la communication est opérée par l’intermédiaire d’un protocole sans fils tel que wifi, 3G, 4G, et/ou Bluetooth. Ces échanges de données peuvent prendre la forme d’envoi et de réception de fichiers, de préférence cryptés et associés à une clé spécifique de receveur. Le module de communication 41 est en outre apte à permettre la communication entre le bracelet 40 et un terminal distant, dont un client. Le client est généralement, tout matériel et/ou logiciel susceptible d’accéder au bracelet 40 et permettant par exemple sa configuration ou la consultation de données personnelles.
[0045] En outre, le bracelet 40 selon l’invention peut comporter un processeur et un module d’affichage 49 lui permettant par exemple d’afficher des messages d’alertes personnalisés. Il peut en outre comporter une puce de géolocalisation 44 de type GNSS (incluant GPS), un accéléromètre 45, et une puce de communication GSM 46 associée à une carte SIM 47 étant de préférence fixée de manière inamovible au dispositif (e.g. soudée) et comportant une mémoire 48 de préférence cryptée. Cette mémoire cryptée 48 peut notamment être utilisée pour le stockage des données personnelle et constituer ainsi le module de stockage 42.
[0046] Le bracelet 40 selon l’invention peut également comporter un actionneur configuré pour, après son activation, envoyer un message d’alerte à l’opérateur responsable du participant et/ envoyer un message d’alerte aux services d’urgence. En outre, ces messages peuvent être accompagnés de données d’identification du participant porteur du bracelet et également de données de position du participant porteur du bracelet.
[0047] Comme présenté à la Figure 2, l’invention porte également selon un second aspect sur un système 1 de gestion de données personnelles dans le cadre d’un rassemblement de masse, ledit système 1 de gestion comportant le bracelet électronique 40 selon l’invention et une plateforme sécurisée 100. Cette plateforme sécurisée 100 est plus particulièrement en charge du traitement des informations, de la planification et de la génération d’instructions notamment à destination du bracelet électronique 40.
[0048] La plateforme sécurisée 100 du système 1 selon l’invention comporte un module de données personnelles 110, configuré pour stocker des données personnelles du participant et éventuellement des données personnelles de l’opérateur responsable.
[0049] La plateforme sécurisée 100 du système 1 selon l’invention comporte un module de chiffrement 120, configuré pour mettre en oeuvre une étape de chiffrement sur les données personnelles et plus largement sur toutes données gérées par la plateforme sécurisée et devant être protégée. Les données peuvent par exemple être chiffrées selon un algorithme de chiffrement symétrique ou asymétrique comme par exemple un algorithme sélectionné parmi les algorithmes de chiffrement suivant : RSA, DSA (« Digital Signature Algorithm »), DES (« Data Encryption Standard”), triple DES, AES (« Advanced Encryption Standard »).
[0050] Les données, telles que les données personnelles, sont de préférence chiffrées selon un algorithme de chiffrement symétrique par blocs. Le chiffrement par blocs consiste à découper les données à chiffrer en blocs successifs dont la taille (en bits) est fonction de l'algorithme choisi, par exemple en blocs de 128 bits chacun, et à chiffrer successivement chaque bloc notamment dans l'ordre initial pour obtenir des blocs chiffrés correspondants de 128 bits chacun par exemple. En outre, en mode d'enchaînement des blocs (type CBC, pour « Cipher Block Chaining » en terminologie anglosaxonne), le bloc précédent chiffré est utilisé pour chiffrer le bloc suivant. Les algorithmes de chiffrement symétrique par blocs incluent notamment l'AES, le DES, les algorithmes selon la norme ISO/IEC 18033-3, les algorithmes Camellia, HIGHT, Blowfish, Serpent ou Twofish.25.
[0051 ] La plateforme sécurisée 100 du système 1 selon l’invention comporte un module de préparation des données personnelles 130, configuré pour vérifier l’exhaustivité des données personnelle et si nécessaire les standardiser. Le module de préparation des données personnelles 130 peut également être configuré pour anonymiser les données personnelles une fois les bracelets électroniques 40 et les dispositifs tiers 51 configurés. Le module de préparation des données personnelles 130 peut aussi être configuré pour initier une procédure d’anonymisation des données personnelles en cas d’attaque détectée sur la plateforme sécurisée 100.
[0052] La plateforme sécurisée 100 du système 1 selon l’invention comporte un module d’analyse 140 de données. Ce module d’analyse 140 de données est notamment configuré pour générer des données analysées à partir de données provenant du bracelet électronique personnel 40 mais provenant également d’autres dispositifs comme avantageusement, un dispositif de calcul de la répartition des participants sur le site géographique du rassemblement de masse.
[0053] La plateforme sécurisée 100 du système 1 selon l’invention comporte un module d’enregistrement 150. Il peut comprendre une mémoire transitoire et/ou une mémoire non transitoire. La mémoire non transitoire peut être un support tel qu’un CDrom, une carte mémoire, ou un disque dur par exemple hébergé par un serveur distant.
[0054] Comme cela a été dit, outre une gestion des données personnelles du participant au rassemblement de masse, le système selon l’invention peut également sur la base de données antérieures préalablement enregistrées, créer des modèles permettant d’anticiper une situation à risque et éviter sa survenue. Pour cela, la plateforme sécurisée 100, peut également comporter un module d’apprentissage 160.
[0055] Le module d’apprentissage 160 est apte à mettre en œuvre des algorithmes basés sur des méthodes d’apprentissage supervisé ou non supervisé. Ainsi, avantageusement, la plateforme sécurisée 100 est configurée pour mettre en œuvre les données d’entrées dans un ou plusieurs algorithmes, de préférence préalablement calibrés. Ces algorithmes peuvent présenter différentes versions en fonction du temps d’une période du rassemblement. Par exemple, dans le cadre du pèlerinage, trois périodes peuvent être prises en compte : le Hadj ou grand pèlerinage, le petit pèlerinage et le reste de l’année. Cela permet d’affiner les prédictions issues des modèles. Ces algorithmes peuvent avoir été construit à partir de différents modèles d’apprentissage, notamment de partitionnement, supervisés ou non supervisés. Un algorithme d’apprentissage non supervisé peut par exemple être sélectionné parmi un modèle de mélange Gaussien non supervisé, une classification ascendante hiérarchique (Hierarchical clustering Agglomerative en terminologie Anglo-Saxonne), une classification descendante hiérarchique (Hierarchical clustering divisive en terminologie Anglo- Saxonne). Alternativement, l’algorithme repose sur un modèle d’apprentissage statistique supervisé configuré de façon à minimiser un risque de la règle d’ordonnancement et ainsi permettant d’obtenir des règles de prédiction plus performantes. Dans ce cas, les étapes de calcul de détermination et d’estimations peuvent être basées sur un modèle, entraîné sur un jeu de données et configuré pour prédire une étiquette. Par exemple, aux fins de la calibration, il est possible d’utiliser un jeu de données représentatif d’une situation dont l’étiquette est connue, par exemple le nombre de participant dans une zone compté manuellement. Le jeu de donnée peut également comprendre des étiquettes multiples. L’algorithme peut être issu de l’utilisation d’un modèle d’apprentissage statistique supervisé sélectionné par exemple parmi les méthodes à noyau (e.g. Séparateurs à Vaste Marge - Support Vector Machines SVM, Kernel Ridge Régression) décrites par exemple dans Burges, 1998 (Data Mining and Knowledge Discovery. A Tutorial on Support Vector Machines for Pattern Récognition), les méthodes d’ensembles (e.g. arbres de décision) décrites par exemple dans Brieman, 2001 (Machine Learning. Random Forests), FP-Growth, Apriori, partitionnement hiérarchique, partitionnement en k-moyenne, arbres de décision, régression logique ou les réseaux de neurones décrits par exemple dans Rosenblatt, 1958 (The perceptron: a probabilistic model for information storage and organization in the brain). [0056] La plateforme sécurisée 100 du système 1 selon l’invention comporte un module de supervision 170.
[0057] La plateforme sécurisée 100 du système 1 selon l’invention comporte un module de communication 180. Grâce à ce module de communication 180, la plateforme sécurisée 100 est apte à communiquer avec une pluralité de dispositifs ou systèmes impliqués dans la gestion des données personnelles d’un participant au rassemblement de masse. Ces dispositifs ou systèmes peuvent par exemple être sélectionnées parmi : des lecteurs portables de données, des portiques de contrôle, des véhicules. Ainsi, le module de communication 180 est configuré pour recevoir et transmettre des informations à des systèmes distants tels que des capteurs, des tablettes, des téléphones, des ordinateurs ou des serveurs. Le module de communication 180 permet de transmettre les données sur au moins un réseau de communication et peut comprendre une communication filaire ou sans fil. De préférence, la communication est opérée par l’intermédiaire d’un protocole sans fils tel que wifi, 3G, 4G, et/ou Bluetooth. Ces échanges de données peuvent prendre la forme d’envoi et de réception de fichiers, de préférence cryptés et associés à une clé spécifique de receveur. En outre, la plateforme sécurisée 100, via son module de communication 180, est apte à communiquer directement avec le module de communication 41 du bracelet électronique personnel 40.
[0058] Lors des rassemblements de masse et notamment lors du pèlerinage du Hajj, il peut survenir de fortes congestions dues à la convergence de grands groupes de pèlerins aux carrefours routiers ou sur les sites de pèlerinage. Cela étant en partie dû à un non-respect des horaires. Ainsi, la plateforme sécurisée 100 du système 1 selon l’invention comporte avantageusement un module de planification et de contrôle d’accès 190. Ce module permet par exemple de corréler des informations de répartition des participants au rassemblement de masse, à des informations de planification de visite et des information de positionnement du bracelet électronique personnel 40 de façon à générer les autorisations d’accès de certaines zones au porteur dudit bracelet 40.
[0059] Les différents modules du bracelet ou de la plateforme sécurisée 100 sont représentés de façon distincte sur les figures 1 et 2 mais l’invention peut prévoir divers types d’agencement comme par exemple un seul module cumulant l’ensemble des fonctions décrites ici. De même, ces moyens peuvent être divisés en plusieurs cartes électroniques ou bien rassemblés sur une seule carte électronique. En outre, lorsque l’on prête une action à un dispositif ou un module, celle-ci est en fait effectuée par un microprocesseur du dispositif ou module commandé par des codes instructions enregistrés dans une mémoire. De même, si l’on prête une action à une application, celle-ci est en fait effectuée par un microprocesseur du dispositif dans une mémoire duquel les codes instructions correspondant à l’application sont enregistrés. Lorsqu’un dispositif ou module émet ou reçoit un message, ce message est émis ou reçu par une interface de communication.
[0060] En outre, le bracelet et le système selon l’invention peuvent comporter une ou plusieurs interfaces homme-machine. L’interface homme-machine, au sens de l’invention, correspond à tout élément permettant à un être humain de communiquer avec un ordinateur en particulier et sans que cette liste soit exhaustive, un clavier et des moyens permettant en réponse aux ordres entrés au clavier d’effectuer des affichages et éventuellement de sélectionner à l’aide de la souris ou d’un pavé tactile des éléments affichés sur l’écran. Un autre exemple de réalisation est un écran tactile permettant de sélectionner directement sur l’écran les éléments touchés par le doigt ou un objet et éventuellement avec la possibilité d’afficher un clavier virtuel.
[0061 ] Le système 1 de gestion selon l’invention comporte, ou est associé, à un serveur organisateur 10. Le serveur organisateur correspond par exemple au serveur de l’entité se chargeant de l’organisation de la présence du participant au rassemblement de masse.
[0062] Le système 1 de gestion selon l’invention comporte, ou est associé, à un serveur autorité 20. Le serveur autorité correspond par exemple au serveur de l’entité se chargeant de l’administration du rassemblement de masse et notamment de la gestion des autorisations de présence. De façon préférée, les échanges entre la plateforme sécurisée 100 et le serveur autorité 20 sont des échanges sécurisés (chiffrés).
[0063] Le système 1 de gestion selon l’invention comporte, ou est associé, à un serveur tiers 50. Le serveur tiers correspond par exemple au serveur d’une entité tierce (hôpitaux, agence de sécurité, hôtels, organisation gouvernementale) dont l’accès aux données personnelles est souhaité. Le système 1 de gestion selon l’invention comporte, ou est associé, à un dispositif tiers 51. Le dispositif tiers 51 peut par exemple être un lecteur, un capteur, une tablette, un téléphone ou un ordinateur. Le dispositif tiers 50 est apte à transmettre un identifiant ou une clé d’identification au bracelet électronique personnel 40, à recevoir des données personnelles du participant sous forme chiffrée et à décrypter seulement une partie des données personnelles du participant. Le dispositif tiers pourra recevoir toutes les données personnelles du participant ou seulement une partie des données du participant. Par contre, le dispositif tiers ne pourra accéder qu’à une partie des données personnelles, ladite partie étant fonction de sa clé d’identification.
[0064] Le déchiffrement d’une partie des données personnelles peut être réalisé au niveau du dispositif tiers 51 . Par exemple, à réception des données chiffrés, l'application embarquée sur le dispositif tiers 51 restaure les données textuelles brutes à partir du message reçu, impliquant des vérifications d'intégrité et d'authenticité à l'aide d’un code d'authentification de message puis un déchiffrement des données chiffrées. Alternativement, le déchiffrement peut être réalisé au niveau du bracelet électronique personnel 40 avant l’envoi.
[0065] Lors de rassemblement de masse, certains individus cherchent à assister à ces rassemblements sans avoir réalisé les formalités requises ou sans souhaiter révéler leur identité. Pour palier cela, les organisateurs mettent généralement en place des procédures de vérification prenant en compte d’une part l’identité des personnes et d’autre par les autorisations acquises. Dans ce contexte, les véhicules, notamment les véhicules de transport en commun sont un lieu de choix pour la dissimulation de participants non inscrit et ils constituent également une source de ralentissement lors des contrôles.
[0066] Ainsi, pour éviter de tels fraudes et ralentissements, le dispositif tiers peut être un dispositif tiers de contrôle d’accès 60 à un véhicule, de préférence un véhicule de transport en commun. Un tel dispositif peut par exemple être positionné au niveau de l’entrée d’un véhicule et sera configuré pour :accéder à une partie des données personnelles du participant, les contrôler par exemple via une comparaison de ces données à une liste de participants autorisés à monter dans ledit véhicule, puis enregistrer des données personnelles du participant étant entré dans le véhicule.
[0067] Le véhicule équipé du dispositif tiers de contrôle d’accès 60 à un véhicule pourra lors d’étapes de contrôle transmettre, par exemple à un dispositif de contrôle de véhicule, une liste des passagers-participants de ce véhicule avec une partie de leurs données personnelles. La vérification sera alors beaucoup plus rapide.
[0068] Dans ce contexte, des vérifications ponctuelles pourront être mise en oeuvre et le module d’apprentissage pourra au regard des résultats de contrôle établir un modèle de contrôle des véhicule permettant en fonction du comportement du véhicule de prédire un risque de fraude.
[0069] L’invention porte également sur une étape 200 de configuration du bracelet électronique personnel 40 selon l’invention.
[0070] Cette configuration peut comporter notamment les étapes suivantes : - Configuration du mécanisme de fermeture électronique 43 de façon à ce qu’il soit apte à changer d’état suite à la réception d’une donnée de changement d’état prédéterminée. Enregistrement de données personnelles chiffrées sur le module de stockage 42, et
- Configuration du module de communication 41 de façon à ce qu’il soit apte à transmettre une partie des données personnelles chiffrées suite à la réception d’une donnée d’identification d’un dispositif tiers 51 autorisé.
[0071 ] Dans le cadre de rassemblement de masse, il est probable que des participants proviennent de pays différents et ne partage pas le même langage ni la même culture. Ainsi, le procédé de configuration du bracelet peut comprendre une étape préalable de chargement des données personnelles et de traitement de ces données personnelles.
[0072] Le traitement des données personnelles, avant le chiffrement, peut par exemple comprendre une étape de formalisation des données de façon à les rendre intelligibles par des entités tiers qui consulteront ces données personnelles.
[0073] Un mode de réalisation de cette configuration est présenté à la figure 3. La figure 3 est un diagramme illustrant les échanges entre les divers éléments du système selon l’invention décrits ci-dessus dans le cadre de la configuration d’un bracelet électronique personnel 40. La figure 3 se réfère en particulier à la plateforme sécurisée 100, au serveur organisateur 10, au serveur autorité 20 et au bracelet électronique personnel 40.
[0074] Lors d'une première étape 201 , le serveur organisateur 10 transmet à la plateforme sécurisée 100 des données personnelles d’un participant. Lors de cette étape, le serveur organisateur 10 peut également transmettre des données sur le responsable qui sera en charge des participants lors du rassemblement de masse Lorsque la plateforme sécurisée 100 reçoit ces données, elle peut réaliser un premier traitement 210 de façon à vérifier la conformité et l’exhaustivité des données envoyées. Elle peut également à ce moment modifier les données personnelles pour les faire correspondre à un standard requis par le serveur autorité 20.
[0075] Ensuite, la plateforme sécurisée 100 transmet 21 1 au moins une partie de ces données personnelles du participant au serveur autorité 20. La plateforme sécurisée 100 peut envoyer l’intégralité des données personnelles reçues ou bien en envoyer une partie seulement. De façon préférée, elle n’envoie qu’une partie des données personnelles reçues. Lors de cette étape, la plateforme sécurisée 100 peut également transmettre des données sur le responsable qui sera en charge des participants lors du rassemblement de masse. [0076] Lorsque le serveur autorité 20 reçoit ces données, il peut lancer une vérification 220 des données réceptionnées ainsi qu’une procédure de validation 230 de l’inscription du participant au rassemblement de masse.
[0077] Si un conflit est détecté (NOK), alors le serveur autorité 20 transmet à la plateforme sécurisée 100 un refus lors d’une étape 231 . Sinon (OK) une étape 240 est mise en oeuvre pour établir une demande de transaction qui permettra de configurer les dispositifs tiers.
[0078] Lors d’une étape 241 , la demande de transaction ainsi que la validation de la participation du participant est transmise à la plateforme sécurisée 100. La demande de transaction peut notamment inclure des identifiants pour les dispositifs tiers 51 qui seront aptes à accéder aux données stockées sur le bracelet électronique personnel 40.
[0079] Lorsque la plateforme sécurisée 100 reçoit ces données, elle peut en informer l’organisateur, par exemple via une étape 242 de transmission de données au serveur organisateur. Elle engage également une étape 250 de préparation des données. La préparation 250 des données sur la plateforme sécurisée 100 peut notamment comprendre :
Le chiffrement des données personnelles
- L’enregistrement des données personnelles chiffrées sur la plateforme sécurisée
- L’association des données personnelles à des données d’organisateur
- L’association des données personnelles à des données de tiers
- L’association des données personnelles à des conditions d’accès, et/ou
- L’association des données personnelles à des conditions de déverrouillage du dispositif personne
[0080] Les détails sur la configuration des dispositifs tiers 51 seront donnés lors de la description de la figure 4.
[0081 ] Après transmission 251 des données personnelles chiffrées au serveur organisateur ou au bracelet électronique personnel 40, les données personnelles chiffrées sont enregistrées 260 sur le bracelet électronique personnel 40. En outre, des données d’organisateur peuvent également y être enregistrées de façon chiffrée ou non.
[0082] Lors d’une étape 270 de configuration d’ouverture, qui peut également être antérieure à l’étape 260, le bracelet est configuré de façon à ne pouvoir être verrouillé et déverrouillé que lorsque qu’il reçoit la donnée de changement d’état. De façon préférée, il est configuré de façon à ne pouvoir être verrouillé et déverrouillé que lorsque le dispositif reçoit un signal correspondant à l’empreinte du responsable du participant. [0083] Lors d’une étape 280 de configuration d’accès aux données, qui peut également être antérieure aux étapes 260 et 270, le bracelet est configuré de façon à ce que les données personnelles ne puissent être accessibles que par des dispositifs tiers 51 correspondant à des clés d’accès prédéterminées.
[0084] En outre, le chiffrement des données personnelles est tel que chaque dispositif tiers 51 n’aura accès qu’à une partie des données personnelles contenues dans le bracelet.
[0085] L’invention porte également sur une étape de configuration 300 d’un dispositif tiers 51 apte à accéder à une partie des informations personnelles chiffrées enregistrées sur le bracelet électronique personnel 40 selon l’invention. Cette configuration 300 d’un dispositif tiers 51 peut comporter notamment les étapes suivantes :
- Création 310 d’une clé d’identification unique, apte à permettre l’accès d’un dispositif tiers 51 à un bracelet électronique personnel 40. Ainsi, le bracelet électronique personnel 40 ne transmettra les données personnelles qu’à un dispositif tiers qui aura envoyé la bonne clé, ladite clé étant différente pour chaque dispositif personnel. Création 320 d’une clé de déchiffrement des données personnelles chiffrées, capable de déchiffrer seulement une partie des données personnelles du bracelet électronique personnel 40.
Enregistrement de la clé d’identification unique et de la clé de déchiffrement sur un dispositif tiers 51 .
[0086] La figure 4 est un diagramme illustrant les échanges entre les divers éléments du système selon l’invention décrits ci-dessus dans le cadre de la configuration 300 d’un dispositif tiers 51 . La figure 4 se réfère en particulier à la plateforme sécurisée 100, au serveur organisateur 10, au serveur autorité 20, à un serveur tiers 50 et à un dispositif tiers 51 .
[0087] Lors d'une première étape 301 , le serveur autorité 20 transmet à la plateforme sécurisée 100 une demande de transaction. Cette demande de transaction comporte en particulier des données personnelles d’un participant. Avantageusement, la demande de transaction peut se faire pour une pluralité de bracelets personnels. En effet, un organisateur sera en charge de l’organisation de la participation de plusieurs personnes au rassemblement de masse. Ainsi, le serveur autorité à la possibilité d’envoyer une demande de transaction pour l’ensemble des personnes qui ont été autorisées à participer à l’évènement. Ainsi, la demande de transaction comporte des données personnelles d’un moins un participant. Ces données personnelles portent notamment sur l’identité du participant. [0088] En outre, la demande de transaction comporte des données relatives aux dispositifs tiers 51 ou aux organismes tiers qui seront autorisés à accéder à une partie des informations contenues dans le bracelet électronique personnel 40. La demande de transaction peut comporter plus particulièrement une liste d’identifiants de tiers pouvant accéder au bracelet.
[0089] Une fois la demande de transaction reçue, la plateforme sécurisée initie une étape 210 de préparation des données personnelles. Par exemple, les données personnelles du participant peuvent être chiffrées de façon à ce que chaque tiers listé dans la demande de transaction puisse accéder à une partie de ces données, l’étendue des données auxquelles il peut accéder étant fonction de la clé.
[0090] Le procédé peut également comprendre une étape 310 de création d’une clé d’identification unique entre chaque tiers et dispositif personnel de façon à ce que le bracelet personnel ne transmette les données personnelles qu’à un dispositif tiers qui aura envoyé la bonne clé, ladite clé étant différente pour chaque dispositif personnel. Ainsi, cette étape 310 comporte avantageusement la construction d’au moins une clé pour chaque tiers (IDn) ayant l’autorisation d’accéder à une partie des données contenues dans le bracelet personnel. Ces clés sont transmises, par exemple à un dispositif tiers 51 , lors d’une étape 31 1 .
[0091 ] Le procédé peut également comprendre une étape 320 de création de clés (Kn) de déchiffrement des données chiffrées capables de déchiffrer une partie des données personnelles du bracelet. Ensuite, les clés de déchiffrement sont transmises 321 à un serveur tiers 50 ou directement à des dispositifs tiers 51 . Si les clés de déchiffrement sont transmises à un serveur tiers 50 alors celui-ci envoie 314 les clés aux dispositifs tiers 51 et reçoit 315 un accusé réception.
[0092] Une fois les clés et les identifiants reçus, le serveur tiers ou le cas échéant le dispositif tiers 51 envoie à la plateforme sécurisée 100 un message d’accusé réception des données lors d’une étape 312, 322.
[0093] Lors d’une étape 313, 323, la plateforme sécurisée 100 ayant reçu un accusé réception envoi un rapport au serveur autorité faisant un bilan sur les données transmises et établissant la fin de la transaction de mise en place des dispositifs tiers. Cette plateforme sécurisée 100 est plus particulièrement en charge du traitement des informations, de la planification et de la génération d’instructions notamment à destination du bracelet électronique 40.
[0094] L’invention porte également sur une étape d’accès 400 aux données personnelles du participant par un dispositif tiers 51 . Les données personnelles du participant étant chiffrées et enregistrées sur le bracelet électronique personnel 40 selon l’invention. Cet accès 400 peut comporter notamment les étapes suivantes :
- Création 310 d’une clé d’identification unique, apte à permettre l’accès d’un dispositif tiers 51 à un bracelet électronique personnel 40. Ainsi, le bracelet électronique personnel 40 ne transmettra les données personnelles qu’à un dispositif tiers qui aura envoyé la bonne clé, ladite clé étant différente pour chaque dispositif personnel. Création 320 d’une clé de déchiffrement des données personnelles chiffrées, capable de déchiffrer seulement une partie des données personnelles du bracelet électronique personnel 40.
Enregistrement de la clé d’identification unique et de la clé de déchiffrement sur un dispositif tiers 51 .
[0095] La figure 5 est un diagramme illustrant les échanges entre les divers éléments du système selon l’invention décrits ci-dessus dans le cadre de l’accès 400 à des données personnelles. La figure 5 se réfère en particulier au bracelet électronique personnel 40 et à un dispositif tiers 51 .
[0096] Lors d'une première étape 401 , le dispositif tiers 51 transmet au bracelet électronique personnel une demande de transaction. Cette demande de transaction comporte en particulier une clé d’identification unique (IDi) permettant au bracelet de reconnaître le dispositif tiers 51 comme un dispositif tiers autorisé pouvant accéder à une partie des données personnelles du participant. De façon préférée, les données personnelles ne sont transmises qu’à des tiers autorisés. En effet, il n’est pas souhaitable que n’importe quel dispositif puisse accéder aux informations contenues dans le bracelet électronique personnel 40. Ainsi, de façon préférée, les données ne sont transmises que sur réception 405 d’un identifiant autorisé ou d’une clé d’identification unique.
[0097] Une fois l’identifiant vérifié 410 et approuvé (OK) les données personnelles du participant accessibles par ce dispositif tiers 51 sont préparées 420. En cas d’accès non autorisé par un dispositif tiers, le bracelet peut envoyer un message d’alerte à la plateforme sécurisée.
[0098] Les données personnelles sont ensuite envoyées 421 au dispositif tiers 51 . Les données sont alors déchiffrées lors d’une étape 430 grâce à une clé de déchiffrement adaptée.
[0099] En fonction des dispositifs tiers et de leur autorisation, les données personnelles accessibles seront différentes. Ainsi, des dispositifs tiers dédiés à des agents de sécurité pourront accéder à des données personnelles telles que Nom, prénom, et coordonnées de l’opérateur, alors que des dispositifs tiers dédiés à des médecins pourront accéder à des données personnelles telles que Nom, prénom, coordonnées de l’opérateur et données médicales. Enfin, des dispositifs tiers dédiés à des agents d’une autorité de contrôle aux frontières pourront accéder à toutes les données personnelles relatives à l’identité mais ne pourront accéder aux données médicales. [00100] Ainsi, l’invention permet d’améliorer l’expérience globale d’un participant et facilite notamment la vérification de l’identité du participant, son transport et son traitement médical, la lutte contre la fraude et la planification du rassemblement en prenant en compte la répartition des participants.

Claims

Revendications
1. Bracelet électronique personnel (40) pour la gestion de données personnelles d’un participant à un rassemblement de masse comportant un module de communication (41 ) apte à recevoir des données personnelles du participant sous forme chiffrée et apte à communiquer avec un dispositif tiers (51 ), le module de communication étant configuré pour permettre un accès, par ledit dispositif tiers (51 ), à seulement une partie des données personnelles du participant, un module de stockage (42) apte à stocker les données personnelles chiffrées du participant et un mécanisme de fermeture électronique (43) configuré pour changer d’état suite à la réception d’une donnée de changement d’état.
2. Bracelet selon la revendication 1 , caractérisé en ce que la donnée de changement d’état est une donnée biométrique associée à un opérateur responsable dudit participant.
3. Bracelet selon l’une des revendications 1 ou 2, caractérisé en ce que les données personnelles du participant comportent : des données d’identité, des données de voyage et des données de santé.
4. Bracelet selon l’une quelconque des revendications 1 à 3, caractérisé en ce qu’il est configuré pour envoyer, via un module de communication (41 ), un message à un opérateur responsable dudit participant s’il venait à être ouvert par la force.
5. Système (1 ) de gestion de données personnelles dans le cadre d’un rassemblement de masse, ledit système (1 ) de gestion comportant un bracelet électronique personnel (40) selon l’une des revendications 1 à 4 et une plateforme sécurisée (100), ladite plateforme sécurisée (100) comportant un module de données personnelles (1 10), configuré pour stocker des données personnelles du participant.
6. Système de gestion selon la revendication 5, caractérisé en ce qu’il comporte en outre un dispositif tiers (51 ) configuré pour accéder seulement une partie des données personnelles du participant.
7. Système de gestion selon la revendication 6, caractérisé en ce qu’au moins un des dispositifs tiers (51 ) est apte à accéder à des données personnelles comportant un numéro de visa, à comparer le numéro de visa à une liste prédéterminée et à générer une instruction d’alerte en fonction de ladite comparaison.
8. Système de gestion selon l’une des revendications 6 ou 7, caractérisé en ce qu’au moins un des dispositifs tiers (51 ) est un dispositif tiers de contrôle d’accès (60) à un véhicule configuré pour :
- accéder à une partie des données personnelles du participant,
- contrôler la partie des données personnelles du participant, puis
- enregistrer des données personnelles du participant si le participant est autorisé à entrer dans le véhicule.
9. Système de gestion selon l’une quelconque des revendications 5 à 8, caractérisé en ce que la plateforme sécurisée (100) comporte un module d’analyse (140) configuré pour :
- recevoir un message d’alerte provenant d’un bracelet électronique personnel (40) d’un participant, charger une position géographique du bracelet électronique personnel, charger des données de répartition des participants et déterminer une zone à probabilité élevée de risque de mouvement de foule à partir des données chargées ; et/ou
- recevoir un message d’alerte provenant d’un bracelet électronique personnel (40) d’un participant, charger une position géographique du bracelet électronique personnel (40), charger des données de répartition des participants et générer des propositions de voies optimales pour un acheminement de soins et une évacuation du participant porteur du bracelet.
10. Système de gestion selon l’une quelconque des revendications 5 à 9, caractérisé en ce que la plateforme sécurisée (100) comporte un module de planification et de contrôle d’accès (190) configuré pour corréler des informations de répartition des participants au rassemblement de masse, à des informations de planification de visite et à des informations de positionnement du bracelet électronique personnel (40) de façon à générer des autorisations d’accès à des zones pour le porteur dudit bracelet (40).
1 1 . Système de gestion selon la revendication 10, caractérisé en ce que le module de planification et de contrôle d’accès (190) est configuré pour
- recevoir une demande d’autorisation d’accès à une zone par le bracelet électronique personnel (40), charger des données de planification de visite pour le porteur dudit bracelet (40) et transmettre une autorisation d’accès au bracelet électronique personnel (40) ou à un dispositif tiers (51 ) en fonction de l’horaire et des données de planification de visite ;
- identifier la position du bracelet électronique personnel (40), charger des données de planification de visite pour le porteur dudit bracelet (40) et transmettre au bracelet électronique personnel (40) un message en fonction de l’horaire, de la position du bracelet et des données de planification de visite ;
- charger des données de répartition de participants, charger une position géographique du bracelet électronique personnel (40) et déterminer une planification des visites en fonction des données chargées ; et/ou
- transmettre sur un serveur, ou sur un dispositif tiers (51 ), des données personnelles d’un participant ayant dépassé le temps alloué sur une zone.
12. Procédé de gestion de données personnelles dans le cadre d’un rassemblement de masse, lesdites données personnelles étant enregistrées sur un bracelet électronique personnel (40) selon l’une des revendications 1 à 4, ledit procédé comportant une étape de configuration du bracelet électronique personnel (40) comprenant les étapes suivantes :
- configuration du mécanisme de fermeture électronique (43) de façon à ce qu’il soit apte à changer d’état suite à la réception d’une donnée de changement d’état,
- enregistrement de données personnelles chiffrées sur le module de stockage (42), et
- configuration du module de communication (41 ) de façon à ce qu’il soit apte à transmettre une partie des données personnelles chiffrées suite à la réception d’une donnée d’identification d’un dispositif tiers (51 ) autorisé.
13. Procédé de gestion de données personnelles dans le cadre d’un rassemblement de masse, lesdites données personnelles étant enregistrées sur un bracelet électronique personnel (40) selon l’une des revendications 1 à 4, ledit procédé comportant une étape de configuration d’un dispositif tiers (51 ) comprenant les étapes suivantes :
- création (310) d’une clé d’identification unique, apte à permettre l’accès d’un dispositif tiers (51 ) à un bracelet électronique personnel (40),
- création (320) d’une clé de déchiffrement des données personnelles chiffrées, capable de déchiffrer seulement une partie des données personnelles du bracelet électronique personnel (40), et
- enregistrement de la clé d’identification unique et de la clé de déchiffrement sur un dispositif tiers (51 ).
EP18845306.2A 2017-12-31 2018-12-28 Systeme et procede de gestion de donnees personnelles dans un rassemblement de masse Withdrawn EP3732640A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1763427A FR3076382A1 (fr) 2017-12-31 2017-12-31 Systeme et procede de gestion de donnees personnelles dans un rassemblement de masse
PCT/FR2018/053561 WO2019130004A1 (fr) 2017-12-31 2018-12-28 Systeme et procede de gestion de donnees personnelles dans un rassemblement de masse

Publications (1)

Publication Number Publication Date
EP3732640A1 true EP3732640A1 (fr) 2020-11-04

Family

ID=62528510

Family Applications (1)

Application Number Title Priority Date Filing Date
EP18845306.2A Withdrawn EP3732640A1 (fr) 2017-12-31 2018-12-28 Systeme et procede de gestion de donnees personnelles dans un rassemblement de masse

Country Status (4)

Country Link
US (1) US10650624B2 (fr)
EP (1) EP3732640A1 (fr)
FR (1) FR3076382A1 (fr)
WO (1) WO2019130004A1 (fr)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112509278B (zh) * 2019-08-26 2022-07-22 广州汽车集团股份有限公司 车内乘员的保护方法、设备及系统
EP3896632B1 (fr) 2020-04-17 2024-03-13 Bull SAS Procédé et système de gestion d'une épidémie sanitaire sur un territoire
US12121118B2 (en) * 2022-02-23 2024-10-22 Autumn Dudai Emergency alert bracelet assembly
US12165454B2 (en) * 2022-07-01 2024-12-10 Sargent Manufacturing Company Access request mode for access control devices

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150054628A1 (en) * 2013-08-26 2015-02-26 Michael D. Roth Personal medical monitoring apparatus and method of use thereof

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020069084A1 (en) * 2000-01-03 2002-06-06 Donovan John K. Method and system for countering terrorism and monitoring visitors from abroad
WO2004114190A1 (fr) * 2003-06-16 2004-12-29 Uru Technology Incorporated Procede et systeme pour l'etablissement et l'exploitation de dispositifs de gestion de justificatifs d'identite multifonctions a activation biometrique
US20090266882A1 (en) * 2003-06-17 2009-10-29 Sajkowsky James M Smart passport system for monitoring and recording activity and data relating to persons
CA2604157A1 (fr) * 2005-04-06 2006-10-12 Omnilink Systems, Inc. Systeme et procede de reperage et de surveillance des deplacements de personnes, de collecte et de transmission de donnees sur les deplacements de ces personnes et de communication avec des dernieres
US8009013B1 (en) * 2007-09-21 2011-08-30 Precision Control Systems of Chicago, Inc. Access control system and method using user location information for controlling access to a restricted area
US8040246B2 (en) * 2007-12-04 2011-10-18 Avaya Inc. Systems and methods for facilitating a first response mission at an incident scene
US20100238033A1 (en) * 2009-03-20 2010-09-23 Dan Blumel Tracking and Alert Apparatus, System and Method
US8519845B2 (en) * 2010-12-16 2013-08-27 King Fahd University Of Petroleum And Minerals System and method for tracking people
US8626568B2 (en) * 2011-06-30 2014-01-07 Xrs Corporation Fleet vehicle management systems and methods
EP2795566A4 (fr) * 2011-12-22 2015-08-12 Intel Corp Procédés et appareil de fourniture de services d'assistance pour des foules importantes
US9107034B2 (en) * 2012-10-04 2015-08-11 Honeywell International Inc. Emergency broadcasting systems and methods
US10373170B2 (en) * 2012-10-22 2019-08-06 Long Range Systems, Llc Utilizing user devices in venues
US9449121B2 (en) * 2012-10-30 2016-09-20 Apple Inc. Venue based real time crowd modeling and forecasting
US9055350B2 (en) * 2012-11-16 2015-06-09 At&T Intellectual Property I, Lp Method and apparatus for communicating emergency information
US9286511B2 (en) * 2013-01-22 2016-03-15 Amerasia International Technology, Inc. Event registration and management system and method employing geo-tagging and biometrics
US9171434B2 (en) * 2014-03-12 2015-10-27 Google Inc. Selectively redirecting notifications to a wearable computing device
US9563232B2 (en) * 2014-06-19 2017-02-07 Umm Al-Qura University Wrist-mounted device to assist pilgrims
US10147256B2 (en) * 2014-08-15 2018-12-04 Collateral Opportunities, Llc Electronic identification, location tracking, communication and notification system
GB2530563A (en) * 2014-09-26 2016-03-30 Uk Innovation Ct Ltd Occupancy-control device and methods of use
WO2016092246A1 (fr) * 2014-12-12 2016-06-16 Tag Team (World) Malta Limited Appareil d'information pour visiteurs
US9928713B2 (en) * 2015-02-24 2018-03-27 KiLife Tech, Inc. Locks for wearable electronic bands
US10032353B2 (en) * 2015-02-24 2018-07-24 KiLife Tech, Inc. Monitoring dependent individuals
US9483230B1 (en) * 2015-04-09 2016-11-01 Sonos, Inc. Wearable device zone group control
US9699603B2 (en) * 2015-10-14 2017-07-04 Cisco Technology, Inc. Utilizing mobile wireless devices to analyze movement of crowds
MA38529A1 (fr) * 2015-10-21 2017-05-31 Univ Int De Rabat Uir Systeme et procede de securite et de suivi pour pelerins
US10278027B2 (en) * 2016-05-03 2019-04-30 Johnson Controls Technology Company Targeted alert system with location-based and role-based alert distribution
EP3475214B1 (fr) * 2016-06-24 2020-06-10 Crown Equipment Corporation Badge électronique d'authentification et de suivi d'un utilisateur de véhicule industriel

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150054628A1 (en) * 2013-08-26 2015-02-26 Michael D. Roth Personal medical monitoring apparatus and method of use thereof

Also Published As

Publication number Publication date
US20190206159A1 (en) 2019-07-04
WO2019130004A1 (fr) 2019-07-04
FR3076382A1 (fr) 2019-07-05
US10650624B2 (en) 2020-05-12

Similar Documents

Publication Publication Date Title
US12131214B2 (en) Digital identity system
EP3732638B1 (fr) Système et procédé de gestion de rassemblement de masse
JP6976620B2 (ja) ブロックチェーンに記録された制限された情報のカスタマイズされたビュー
US10555112B2 (en) Systems and methods for providing location-based security and/or privacy for restricting user access
US10692085B2 (en) Secure electronic payment
US11882438B2 (en) Network-enabled electronic cigarette
US11011003B1 (en) Systems and methods for managing infectious disease dissemination
US20210202067A1 (en) Dynamic and adaptive systems and methods for rewarding and/or disincentivizing behaviors
US20200105113A1 (en) Systems and methods for monitoring for and preempting pre-identified restriction violation-related behavior(s) of persons under restriction
EP3579524B1 (fr) Système d'identité numérique
US20180176017A1 (en) Digital Identity System
EP3732640A1 (fr) Systeme et procede de gestion de donnees personnelles dans un rassemblement de masse
EA008879B1 (ru) Система и способ обеспечения сетевой безопасности и электронной идентификации
US12342240B2 (en) Systems and methods for monitoring for and lowering the risk of addiction-related or restriction violation-related behavior(s)
US20250148098A1 (en) Method and system for providing multi-layer identification, verification, tracking and location information for people and objects
US20210352075A1 (en) Group identification using machine learning
Dauvergne Identified, tracked, and profiled: the politics of resisting facial recognition technology
Parvathi et al. Enterprise support hierarchical model with secure data protocol
WO2023182952A1 (fr) Modèle de gouvernance numérique
NELLIS Electronically monitoring offenders and penal innovation in a telematic society
Oakley The Limit Does Not Exist: How Smartphone Technology Expands Electronic Monitoring and a Proposed Limitation
EP3190530A1 (fr) Carte médicale duale de gestion administrative et de dossier médical et procédés associés
Buoncompagni Migration Intelligence. AI and bio-surveillance of migration flows
Alahuhta et al. Ambient Intelligence (SWAMI)
Aimiuwu Combating Private lockchain Fraud: A Virtual Reality & Artificial Intelligence Model

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20200629

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20210625

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20211106