FR2966339A1

FR2966339A1 - Procede de controle du fonctionnement d'un appareil de traitement par emission de flashs lumineux.

Info

Publication number: FR2966339A1
Application number: FR1058703A
Authority: FR
Inventors: Georges Safraoui; Jean-Yves Martin
Original assignee: Eurofeedback SA
Current assignee: Eurofeedback SA
Priority date: 2010-10-22
Filing date: 2010-10-22
Publication date: 2012-04-27
Anticipated expiration: 2030-10-22
Also published as: BR112013009585A2; EP2629692A1; AU2011319475A1; FR2966339B1; WO2012052975A1

Abstract

La présente invention concerne un procédé de contrôle du fonctionnement d'un appareil (2) de traitement par émission de flashs lumineux, l'appareil comportant un poste de base et une pièce à main reliée au poste de base, la pièce à main ayant une durée de vie supérieure ou égale à N , avec de préférence N supérieur ou égal à 500 000, procédé dans lequel un serveur génère pour l'appareil une autorisation pour un nombre n de flashs inférieur ou égal à N, la durée de validité de l'autorisation étant de préférence limitée dans le temps, ou pour un nombre indéfini de flashs avec une durée de validité limitée dans le temps, l'appareil ayant un circuit de contrôle (15, 18) configuré pour conditionner l'émission des flashs à la validité de l'autorisation.

Description

La présente invention concerne les appareils de traitement par émission de flashs lumineux, comportant un poste de base et une pièce à main reliée au poste de base, notamment ceux appelés LPP (Lampe Polychromatique Pulsée) ou IPL (Intense Pulse Light) et ceux à rayonnement laser.

Les traitements de la peau à caractère esthétique, comme la photo-épilation ou le photo-rajeunissement, sont de plus en plus pratiqués par les professionnels au moyen de tels appareils, qui. se sont très largement démocratisés depuis quelques années et ont pris une place très importante dans les cabinets médicaux et esthétiques. Dans le cas de l'IPL, la pièce à main comporte au moins une lampe flash et le 10 poste de base un générateur électrique pour alimenter la pièce à main avec la tension et l'intensité nécessaires à la production des flashs. La lampe flash comporte un tube en quartz rempli d'un gaz rare, généralement du xénon. Ce tube se trouve soumis lors de l'émission d'un flash à des contraintes mécaniques et thermiques relativement sévères, et la pièce à main présente habituellement 15 une durée de vie conditionnée par celle de la lampe flash. Les appareils connus sont munis d'un compteur qui est incrémenté lors de chaque émission d'un flash et la pièce à main est remplacée lorsque le nombre de flashs atteint une limite prédéfinie. Les pièces à main sont ainsi actuellement considérées comme du matériel 20 consommable, car elles délivrent pour la plupart entre 10 000 et 100 000 flashs, ce qui correspond à une durée de vie variant entre un mois et un an pour une cadence d'utilisation normale. Le poste de base a quant à lui, une durée de vie d'une dizaine d'années. Il peut par conséquent arriver que, pour un appareil, une centaine de pièces à main soit nécessaire tout au long de son utilisation. 25 Le coût global des pièces à main dépasse en général le coût d'acquisition de l'appareil. Avec les solutions existantes, il faut envoyer des pièces de rechange et au coût du matériel vient s'ajouter les coûts de transport et de gestion, ce coût étant finalement toujours supporté par le client. La présente invention a pour objet de perfectionner encore les appareils de 30 traitement par émission de flashs lumineux, notamment ceux du type ci-dessus. Elle y parvient grâce à un procédé de contrôle du fonctionnement d'un appareil de traitement par émission de flashs lumineux, l'appareil comportant un poste de base et une pièce à main reliée au poste de base, la pièce à main ayant une durée de vie supérieure ou égale à Nflashs, procédé dans lequel un serveur génère pour l'appareil une autorisation, notamment sous la forme d'un code de recharge, pour un nombre n de flashs inférieur ou égal à Nflashs, la durée de validité de l'autorisation étant de préférence limitée dans le temps, ou pour un nombre indéfini de flashs, avec une durée de validité limitée dans le temps, l'appareil ayant un circuit de contrôle configuré pour conditionner l'émission des flashs à la validité de l'autorisation. On peut avoir par exemple n inférieur ou égal à Nflashs/10. Nflashs est par exemple supérieur ou égal à 500 000, à mieux 750 000, encore mieux à 1 000 000. La durée de validité est par exemple supérieure ou égale à 1 semaine et inférieure ou égale à 1 an. Grâce à l'invention, i1 est possible de mettre à la disposition de l'utilisateur une pièce à main de très longue durée de vie, plus coûteuse, associée à un moyen de paiement sécurisé, progressif en fonction du besoin exprimé par le client, seuls les flashs payés pouvant être émis. L'achat direct d'une pièce à main de très longue durée de vie, qui serait très onéreux, est évité. On peut aussi dans une variante permettre à l'utilisateur d'utiliser un nombre illimité de flashs pendant une durée limitée dans le temps, par exemple plus ou moins longue selon le prix payé par l'utilisateur. L'autorisation est transmise à l'appareil sous forme chiffrée et le déchiffrement a lieu au sein de l'appareil, notamment de la pièce à main.

L'invention permet de donner à l'utilisateur une licence d'utilisation, correspondant au nombre de flashs payés, de préférence avec une date limite d'utilisation. L'appareil peut être rechargé d'un nombre de flashs prépayés, de préférence de façon automatique, sans saisie manuelle, par exemple par l'intermédiaire de tout terminal, notamment connecté à Intemet et/ou par l'introduction dans l'appareil d'une mémoire amovible. Un code appareil, unique et de préférence renouvelé à chaque demande, peut être généré par l'appareil à chaque demande de rechargement adressée au serveur. Ce code unique est décrypté et analysé par le serveur, qui comporte ou est en relation avec un centre de gestion de licences. Le serveur délivre en retour, et après vérification du paiement, un code de recharge, également unique, afin de recharger l'appareil, le code de recharge pouvant contenir un nombre de flashs à émettre et une date limite d'utilisation. Le code de recharge peut aussi limiter le fonctionnement de l'appareil à certains types de traitements, par exemple d'épilation ou vasculaire, voire autoriser plusieurs nombres de flashs différents en fonction des traitements. Cela peut permettre par exemple de proposer des tarifs différents en fonction des applications. Eventuellement, le fonctionnement de la machine peut être conditionné à sa connexion périodique au serveur pour lui transmettre l'historique d'utilisation de l'appareil. De préférence, l'appareil garde en mémoire un code appareil généré de façon à accepter un code de recharge correspondant pendant une durée prédéfinie. Ainsi, si l'appareil est éteint accidentellement, l'appareil ne rejette pas le code de recharge même s'il a, entre temps, généré un nouveau code appareil, à la suite par exemple d'une erreur de l'utilisateur ou d'une déconnexion. Le circuit de contrôle peut ainsi comporter un connecteur disposé dans la pièce à main pour recevoir une mémoire amovible, notamment sous forme de clé USE, de carte mémoire SD ou mini SD, et l'autorisation peut être chargée dans la mémoire, notamment sous la forme du code de recharge. L'autorisation peut être notamment chargée dans la mémoire quand celle-ci est déconnectée de l'appareil La mémoire peut contenir en outre des données liées à l'émission des flashs, notamment un historique d'utilisation de l'appareil, relatif de préférence à l'énergie des flashs émis et/ou la date d'émission des flashs. Ainsi, lors de la transmission du code appareil au serveur, ces données relatives à l'historique peuvent être téléchargées par le serveur, si l'utilisateur ou le gérant de l'appareil le souhaite. Le cas échéant, on profite de la connexion au serveur pour effectuer une mise à jour d'un logiciel utilisé par l'appareil dans son fonctionnement. Une mise à jour logicielle peut ainsi être transmise avec l'autorisation. L'invention permet à un gestionnaire responsable d'un parc d'appareils de bénéficier d'informations sur l'historique utilisateur des différents appareils du parc et les évènements associés. Cela peut rendre plus facile de détecter une utilisation frauduleuse et fournir des statistiques d'utilisation du parc d'appareils.

L'appareil peut aussi être configuré pour se connecter automatiquement au serveur pour obtenir le code de recharge, notamment via une interface de téléphonie mobile inclue dans l'appareil.

L'appareil peut se connecter au serveur via un système intermédiaire, notamment un téléphone mobile, un assistant personnel numérique ou, un ordinateur personnel. L'appareil, de préférence la pièce à main, peut comporter une mémoire interne de contenu crypté, contenant un algorithme d'authentification du code de recharge, notamment une clé de déchiffrement de celui-ci. La mémoire interne cryptée peut également servir à générer le code appareil utilisé lors de la demande de rechargement. La pièce à main peut comporter des composants de meilleure qualité, plus coûteux, mais de plus longue durée de vie, par exemple des conduits optiques en silice pure et non en verre optique. Afin d'éviter le piratage, la communication entre l'appareil ou le terminal et le serveur qui délivre l'autorisation, est effectuée de préférence avec un cryptage. Le rechargement de l'appareil peut se faire par exemple par une saisie manuelle en ayant généré à l'aide de l'appareil le code appareil de demande de rechargé, puis en téléphonant au serveur pour communiquer le code ainsi généré par l'appareil et obtenir en retour, après paiement par carte bancaire par exemple, le code de recharge correspondant au nombre de flashs payés. L'affichage du code appareil peut être fait par exemple sur l'appareil ou sur la pièce à main à l'aide d'un afficheur adapté, par exemple à cristaux liquides. Tout mode de communication peut être utilisé pour obtenir le code de recharge, par exemple mail ou SMS. L'affichage sur la pièce à main permet de modifier plus facilement un parc d'appareils existants. L'appareil peut comporter un modem, qui peut être installé dans le poste de base ou dans la pièce à main, pour émettre un message acoustique vers un téléphone connecté au serveur et récupérer de la même façon le code de recharge.

La communication peut être faite automatiquement par SMS en utilisant un téléphone portable, de la même façon que sont achetées les recharges d'unités des téléphones portables. De préférence, le circuit de contrôle comporte un connecteur disposé dans la pièce à main ou sur le poste de base pour recevoir une mémoire amovible, notamment une clé USB ou une carte SD ou mini SD, et le code de recharge peut être chargé dans cette mémoire.

Un identifiant de l'appareil, notamment le code appareil ci-dessus, peut être transmis au serveur pour obtenir l'autorisation, l'identifiant étant de préférence contenu dans la mémoire amovible. Dans un exemple de mise en ouvre de l'invention, lors d'un besoin de rechargement, i1 suffit de déconnecter la mémoire amovible de l'appareil pour la connecter au terminal, par exemple au téléphone portable, lequel, grâce à un logiciel adapté lit la mémoire amovible et peut communiquer de façon sécurisée et automatique avec le serveur et le centre de gestion des licences. Après avoir précisé et payé la quantité de flashs désirés, le code de recharge est directement enregistré dans la mémoire amovible, qui une fois reconnectée à l'appareil, lui permet de fonctionner à nouveau pour le nombre de flashs payés. Dans ce cas, l'abonnement téléphonique personnel de l'utilisateur peut suffire à mettre en ouvre le procédé. Le cas échéant, un système de téléphonie mobile GSM ou similaire peut être installé à demeure dans l'appareil et servir uniquement à la communication hertzienne directe avec le serveur et le centre de gestion des licences. Un système de localisation peut éventuellement être intégré à l'appareil pour renforcer 1a sécurisation du système. Ainsi, lorsque le système GSM ou similaire communique avec le serveur, l'appareil peut être localisé. Le serveur peut comporter ou communiquer avec une base de données contenant des informations relatives à un parc d'appareils. La liaison entre l'appareil, que ce soit le poste de base ou la pièce à main, d'un côté, et le terminal de l'autre côté, que ce soit un téléphone mobile ou un ordinateur portable ou fixe, peut encore se faire par une liaison filaire ou non filaire, par exemple WIFI, Bluetooth, infrarouge ou autre.

L'invention a encore pour objet, selon un autre de ses aspects, un appareil de traitement par émission de flashs lumineux, pour la mise en oeuvre du procédé ci-dessus comportant un poste de base et une pièce à main reliée au poste de base, la pièce à main étant de durée de vie supérieure ou égale à Nflashs, l'appareil comportant ou ayant accès à une horloge donnant la date et étant agencé pour déterminer, en fonction de cette date, la validité d'une autorisation, limitée dans le temps, conditionnant le fonctionnement de l'appareil. L'autorisation peut notamment permettre à l'appareil d'émettre n flashs, avec n Nflashs/10. La pièce à main peut comporter un connecteur pour recevoir une mémoire amovible et un circuit de contrôle agencé -pour lire la mémoire amovible et déterminer, en fonction de son contenu, si les flashs peuvent être émis ou non. L'invention a encore pour objet un appareil de traitement par émission de flashs lumineux, comportant un poste de base et une pièce a' main reliée au poste de base, la pièce à main étant de durée de vie supérieure ou égale à Nflashs, l'appareil comportant un circuit de contrôle agencé pour conditionner l'émission des flashs à la validité d'une autorisation, pour délivrer un historique d'utilisation de l'appareil, permettre une mise à jour logicielle, délivrer un code appareil lorsqu'une nouvelle autorisation est nécessaire pour continuer à émettre des flashs, et authentifier la nouvelle autorisation en fonction du code appareil ainsi émis. La pièce à main comporte avantageusement, comme mentionné plus haut, un connecteur pour recevoir une mémoire amovible, le code appareil et ladite autorisation étant de préférence chargés dans cette mémoire amovible. Une mise à jour logicielle et/ou un historique d'utilisation de l'appareil, peu(ven)t également être présent(s) dans la mémoire amovible. L'invention pourra être mieux comprise à la lecture de la description détaillée qui va suivre, d'exemples de mise en oeuvre non limitatifs de celle-ci, et à l'examen du dessin annexé, sur lequel : - la figure 1 représente un exemple de système permettant la mise en oeuvre du procédé selon l'invention et, - 1a figure 2 représente un exemple d'appareil de traitement par émission de flashs lumineux, réalisé confonnément à l'invention. Le procédé selon l'invention est mis en oeuvre entre, d'une part, un appareil 2 de traitement par émission de flashs lumineux et, d'autre part, un serveur 3 qui incorpore ou est relié à un centre de gestion des licences. Ce centre est par exemple un ordinateur ou un serveur informatique ou vocal, exécutant un algorithme de reconnaissance d'un code appareil et d'attribution en retour, après vérification d'un paiement, d'un code de recharge à destination de l'appareil, contenant sous forme codée au moins un nombre de flashs à émettre ou une information représentative de celui-ci, et éventuellement des limitations additionnelles, par exemple un type de traitement autorisé pour l'appareil. Dans l'exemple illustré, l'appareil 2 comporte un connecteur agencé pour recevoir une mémoire amovible 3 qui peut être connectée à un terminal 4, lequel est par exemple un téléphone mobile, un Smartphone ou un ordinateur portable et qui peut échanger des données avec le serveur 3, par exemple par une liaison GSM, une liaison 3G ou le réseau Intemet. Dans une variante de réalisation, la mémoire amovible 3 est remplacée par un échange direct d'information entre le terminal 4 et l'appareil 2, par exemple par une liaison WIFI, Bluetooth, infrarouge ou filaire. Il peut encore avoir communication directe entre l'appareil 2 et le serveur 3. L'appareil 2 est représenté de façon schématique à la figure 2. Il comporte une pièce à main 6 reliée à un poste de base 7 qui comporte un générateur 8, un système de refroidissement 9 de la lampe flash de la pièce à main, et des premiers moyens informatiques 10, comportant par exemple un micro contrôleur. La pièce à main 6 comporte une tête optique 12 qui inclut la lampe flash et l'optique nécessaire, notamment tin conduit optique 30 en silice pure, et des seconds moyens informatiques 14 comportant par exemple un micro contrôleur 15 et un certain nombre de composants périphériques tels qu'une mémoire çryptée 18, par exemple de type EEPROM, une mémoire amovible 20, par exemple sous forme de carte SD ou de clé USB, et une interface utilisateur comportant par exemple un afficheur 23 ainsi qu'un interrupteur 24 pour déclencher l'émission des flashs. Le cryptage est par exemple du type AES 256 bits.

La mémoire 18 est par exemple celle commercialisée par la société ATMEL sous la référence CRYPTOMEMORY 256 K. La mémoire 18 assure la sauvegarde du nombre de flashs restant et peut enregistrer également l'historique d'utilisation de la pièce à main. L'historique peut être enregistré en parallèle dans la mémoire cryptée 18 et dans la mémoire amovible 20. Ainsi, l'historique peut être adressé au serveur. Les premier et deuxième moyens informatiques 10 et 15 échangent des informations, par exemple par l'intermédiaire d'un câble qui relie la pièce à main au poste de base 7. La pièce à main peut stocker toutes les configurations de traitement et l'historique d'utilisation. Des mises à jour logicielles peuvent se faire par l'intermédiaire de la mémoire amovible 20. L'historique peut comporter la date d'émission des flashs et leur énergie ou la configuration de l'appareil lors de l'émission des flashs.

Sur certains appareils, plusieurs pièces à main peuvent être reliées au poste de base en même temps. Lorsque l'utilisateur appuie sur le bouton poussoir 24, le poste de base reçoit de la pièce à main une information identifiant la pièce à main et le micro contrôleur 10 peut déclencher l'envoi d'une impulsion du générateur 8 vers cette pièce à main. Le poste de base 7 peut comporter une interface utilisateur 26 qui permet à l'utilisateur de sélectionner un type de traitement. Les informations correspondantes peuvent être transmises au deuxième moyen informatique, présent sur la pièce à main, qui peut les enregistrer dans la mémoire amovible 20. Ainsi, lors de l'émission de chaque flash, la pièce à main 6 enregistre dans la mémoire amovible 20 des paramètres d'utilisation correspondants tels que l'énergie du flash et/ou sa date. Conformément à l'invention, la pièce à main est de très longue durée de vie, étant réalisée de façon à présenter une durée de vie par exemple supérieure ou égale à 500 000 flashs.

L'émission des flashs est conditionnée à la validité d'un code de recharge entré dans l'appareil, soit par l'utilisateur à l'aide d'un clavier de l'appareil, soit indirectement en introduisant la mémoire amovible dans l'appareil, soit par téléchargement. Dans l'exemple illustré, le code de recharge est téléchargé dans la mémoire amovible 20 et un algorithme de vérification, présent dans la mémoire cryptée 18, permet de valider l'authenticité de chaque code de recharge chargé dans l'appareil et d'extraire le nombre de flashs achetés, et éventuellement les limites associées à ce nombre de flashs, par exemple le traitement autorisé. Chaque code de recharge correspond de préférence à une autorisation de fonctionnement de l'appareil pour un certain nombre de flashs pouvant être émis et ceci pendant une durée limitée dans le temps. L'appareil comporte une horloge interne qui permet à l'appareil de contrôler que la durée de validité du code de recharge n'est pas expirée. Pour recharger l'appareil, l'utilisateur peut, dans l'exemple illustré, retirer la mémoire amovible 20 et l'insérer dans le terminal 4, lequel échange des données avec le serveur 3. Après validation d'un paiement, le serveur 3 transmet au terminal 4 un nouveau code de recharge.

La mémoire amovible 20 a de préférence été préalablement chargée de façon automatique avec un code appareil, unique pour chaque demande de recharge, généré à l'aide de la mémoire cryptée, et vérifié par le serveur 3. En variante, le code appareil est affiché sur un afficheur de la pièce à main, sur demande de l'utilisateur, et l'utilisateur entre manuellement ce code, par exemple sur le clavier d'un téléphone ou du terminal communiquant avec le serveur 3. Le code peut encore être communiqué sur un serveur vocal. L'invention n'est pas limitée aux exemples qui viennent d'être décrits. On peut notamment modifier l'appareil et remplacer la mémoire amovible par une interface permettant à l'appareil de communiquer par une liaison filaire ou non avec le terminal 4 ou le serveur 3. L'expression « comportant un » doit être comprise comme étant synonyme de « comportant au moins un », sauf si le contraire est spécifié.

Claims

REVENDICATIONS1. Procédé de contrôle du fonctionnement d'un appareil (2) de traitement par émission de flashs lumineux, l'appareil comportant un poste de base et une pièce à main S reliée au poste de base, la pièce à main ayant une durée de vie supérieure ou égale à Nflashs, avec de préférence Nilashs supérieur ou égal à 500 000, procédé dans lequel un serveur (3) génère pour l'appareil une autorisation pour un nombre n de flashs inférieur ou égal à N, la durée u e validité iAé de l'autorisation étant 1 de preferenCe li tmitée dans le. temps, ou pour un nombre indéfini de flashs avec une durée de validité limitée dans le temps, l'appareil ayant i0 un circuit de contrôle (15, 18) configuré pour conditionner l'émission des flashs à la validité de l'autorisation.
2. Procédé selon la revendication 1, le circuit de contrôle comportant un connecteur disposé dans la pièce à main pour recevoir une mémoire amovible (20), notamment sous forme de clé USB, de carte mémoire SD ou Inini SD, et l'autorisation 15 étant chargée dans la mémoire.
3. Procédé selon la revendication 2, l'autorisation étant chargée dans la mémoire (30) quand celle-ci est déconnectée de l'appareil.
4. Procédé selon la revendication 2 ou 3, la mémoire (20) contenant en outre des données liées à l'émission des flashs, notamment un historique d'utilisation de 20 l'appareil, relatif de préférence à l'énergie des flashs émis et/ou à la date d'émission des flashs.
5. Procédé selon l'une quelconque des revendications précédentes,. l'appareil (2) étant configuré pour se connecter automatiquement au serveur pour obtenir l'autorisation, notamment via une interface de téléphonie mobile inclue dans l'appareil. 25
6. Procédé selon l'une quelconque des revendications précédentes, l'appareil se connectant au serveur via un terminal intermédiaire (4), notamment un téléphone mobile, un assistant personnel numérique, un ordinateur personnel.
7. Procédé selon l'une quelconque des revendications précédentes, avec n inférieur ou égal à N flashs/10. 30
8. Procédé selon l'une quelconque des revendications précédentes, un identifiant de l'appareil étant transmis au serveur pour obtenir l'autorisation, l'identifiant étant de préférence contenu dans la mémoire amovible (20). 2966339 Il
9. Procédé selon l'une quelconque des revendications 1 à 8, le serveur (3) comportant ou communiquant avec une base de données contenant . des informations relatives à un parc d'appareils.
10. Procédé selon l'une quelconque des revendications 1 à 9, l'autorisation 5 étant transmise à l'appareil sous forme chiffrée et le déchiffrement ayant lieu au sein de l'appareil, notamment de la pièce à main.
11. Procédé selon l'une quelconque des revendications 1 à 10, l'autorisation étant délivré pour un nombre illimité de flashs mais avec une durée de validité limitée dans le temps. 10
12. Appareil de traitement par émission de flashs lumineux, comportant un poste de base (7) et une pièce à main (6) reliée au poste de base, la pièce à main étant de durée de vie supérieure ou égale à Nflashs, avec Nflashs de préférence supérieur ou égal à 500 000, l'appareil comportant un circuit de contrôle agencé pour conditionner l'émission des flashs à la validité d'une autorisation, pour délivrer un historique' d'utilisation. de 15 l'appareil, permettre une mise à jour logicielle, et délivrer un code appareil lorsqu'une nouvelle autorisation est nécessaire pour continuer à émettre des flashs, et authentifier la nouvelle autorisation en fonction du code appareil ainsi émis.
13. Appareil selon la revendication 12, la pièce à main comportant un connecteur pour recevoir une mémoire amovible (20), le code appareil et ladite 20 autorisation étant chargés dans cette mémoire amovible.
14. Appareil selon la revendication 12, l'appareil, de préférence la pièce à main (6), comportant une mémoire interne (18) de contenu crypté, notamment une EEPROM cryptée, et contenant un algorithme d'authentification de l'autôrisation.
15. Appareil selon la revendication 12, la pièce à main (6) comportant un 25 conduit optique (30) en silice pure.