FR3016980A1

FR3016980A1 - DEVICE AND METHOD FOR REMOTELY DETERMINING A FAILURE

Info

Publication number: FR3016980A1
Application number: FR1400250A
Authority: FR
Inventors: David Hernandez
Original assignee: DALO STRUCTURE; HERNANDEZ LAURENCE
Current assignee: DALO STRUCTURE; HERNANDEZ LAURENCE
Priority date: 2014-01-30
Filing date: 2014-01-30
Publication date: 2015-07-31

Abstract

La présente invention concerne un dispositif de détermination et de signalisation (DDS) d'une panne dans un appareil (APP) comprenant au moins un dispositif de sécurité (DS) configuré pour détecter la panne et pour fournir un signal de détection (S1). Le dispositif de détermination et de signalisation comprend des moyens d'alimentation électrique, des moyens de réception (DDi) du signal de détection, un circuit de détermination (CD) comprenant au moins un composant électrique (CE) ayant une propriété électrique variable entre au moins deux états, le changement d'état étant déclenché par la réception du signal de détection (S1), déterminé par le circuit de détermination, et fourni en tant que signal de détermination (S2), et un circuit de signalisation (CS) configuré pour envoyer un signal de signalisation (S3) permettant d'identifier la panne à un opérateur externe (OPX).The present invention relates to a device fault determination and signaling device (DDS) comprising at least one safety device (DS) configured to detect the fault and to provide a detection signal (S1). The determination and signaling device comprises power supply means, receiving means (DDi) of the detection signal, a determining circuit (CD) comprising at least one electrical component (CE) having a variable electrical property, and minus two states, the state change being triggered by receiving the detection signal (S1), determined by the determining circuit, and provided as a determination signal (S2), and a signaling circuit (CS) configured to send a signaling signal (S3) to identify the fault to an external operator (OPX).

Description

DISPOSITIF ET PROCEDE DE DETERMINATION A DISTANCE D'UNE PANNE La présente invention concerne un dispositif de détermination et de signalisation d'une panne détectée dans un appareil, et un procédé de détermination et de signalisation d'une telle panne. D'une façon générale, lorsqu'une panne intervient sur un équipement, celle-ci est détectée par un dispositif de sécurité qui se met en défaut et provoque l'arrêt de l'équipement. La réparation de la panne peut être faite par un opérateur agréé ou non pour peu qu'il soit en mesure d'identifier le dispositif de sécurité qui s'est enclenché et la panne qui y est associée. L'identification de la panne s'en trouve facilitée lorsque l'endroit ou la zone où a eu lieu une panne s'affiche sur un panneau à cristaux liquides connecté aux dispositifs de sécurité. Il se peut cependant que le réparateur ne dispose pas de la pièce de remplacement et doive attendre la disponibilité de la pièce avant de planifier une prochaine visite.The present invention relates to a device for determining and signaling a fault detected in an apparatus, and a method for determining and signaling such a failure. In general, when a failure occurs on a device, it is detected by a safety device that goes into fault and causes the equipment to stop. Repair of the breakdown can be done by an authorized operator or not, provided that he is able to identify the safety device that has tripped and the associated breakdown. The identification of the fault is facilitated when the place or zone where a failure occurred is displayed on a liquid crystal panel connected to the safety devices. However, the repairer may not have the replacement part and must wait for the part to be available before scheduling a future visit.

Il existe, d'autre part, des appareils de domotique équipés de systèmes permettant une communication à distance avec un opérateur externe. Cependant, ces systèmes fonctionnent sur le principe d'une interrogation à distance et d'une vérification périodique du bon fonctionnement des équipements. Dans le cas d'une panne ou d'une avarie, les informations envoyées à l'opérateur externe se basent sur des probabilités de défection et ne contiennent pas de véritable information sur les éléments précisément défectueux. La présente invention vise notamment à résoudre les inconvénients de l'art antérieur précités. Des modes de réalisation de l'invention concernent un dispositif de détermination et de signalisation d'une panne dans un appareil comprenant au moins un dispositif de sécurité configuré pour détecter la panne et pour fournir un signal de détection. Le dispositif de détermination et de signalisation comprend : des moyens d'alimentation électrique, des moyens de réception du signal de détection, un circuit de détermination comprenant au moins un composant électrique ayant une propriété électrique variable entre au moins deux états, le changement d'état étant déclenché par la réception du signal de détection, déterminé par le circuit de détermination, et fourni en tant que signal de détermination et un circuit de signalisation configuré pour envoyer un signal de signalisation permettant d'identifier la panne à un opérateur externe.There are, on the other hand, home automation devices equipped with systems for remote communication with an external operator. However, these systems operate on the principle of a remote interrogation and a periodic verification of the proper functioning of the equipment. In the case of a breakdown or damage, the information sent to the external operator is based on probability of defection and does not contain any real information on precisely defective elements. The present invention aims in particular to solve the disadvantages of the aforementioned prior art. Embodiments of the invention provide a device for determining and reporting a failure in an apparatus comprising at least one security device configured to detect the failure and to provide a detection signal. The determination and signaling device comprises: power supply means, means for receiving the detection signal, a determination circuit comprising at least one electrical component having a variable electrical property between at least two states, the change of state being triggered by receiving the detection signal, determined by the determining circuit, and provided as a determination signal and a signaling circuit configured to send a signaling signal to identify the fault to an external operator.

Le dispositif selon l'invention permet à une panne détectée par un dispositif de sécurité agencé dans un appareil, comme une chaudière, d'être déterminée et signalée à un opérateur externe. D'une façon générale, l'opérateur externe est un système capable de recevoir et de traiter les signaux envoyés par le dispositif, soit lui-même, soit par transmission des informations concernant la panne à un centre de traitement, un service de maintenance, etc. En fonction de la nature de la panne, une réparation peut être planifiée, une pièce de rechange peut être commandée et envoyée par courrier, le remplacement de l'appareil peut être envisagé, etc. Il en résulte une remise en service de l'appareil (ou mise en service d'un nouvel appareil) plus rapide et plus efficace. L'invention permet également de limiter le volume des échanges de données puisqu'une communication n'est établie avec l'opérateur externe que sur détection d'une panne et que la communication est coupée après transmission des informations relatives à la panne à un opérateur externe.The device according to the invention allows a fault detected by a safety device arranged in an appliance, such as a boiler, to be determined and reported to an external operator. In general, the external operator is a system capable of receiving and processing the signals sent by the device, either itself or by transmitting information about the failure to a processing center, a maintenance service, etc. Depending on the nature of the failure, a repair can be planned, a spare part can be ordered and sent by mail, replacement of the device can be considered, etc. This results in a return to service of the device (or commissioning of a new device) faster and more efficient. The invention also makes it possible to limit the volume of the data exchanges since a communication is established with the external operator only on detection of a failure and the communication is cut off after transmission of the information relating to the fault to an operator. external.

Selon un mode de réalisation, le composant électrique est au moins une résistance comprenant une première borne et une deuxième borne, la première borne étant configurée pour être couplée aux moyens d'alimentation électrique lorsqu'un signal de détection est fourni et la deuxième borne étant mise à la masse afin qu'un potentiel électrique mesuré entre les bornes de la résistance soit déterminant du signal de détection fourni et par conséquent de la panne. Une résistance est un composant électrique qui est généralement peu cher, fiable et facile à installer. Lorsqu'un potentiel électrique est déterminé et signalé, l'opérateur externe est capable, en mesurant la tension transmise, de déterminer la panne facilement.According to one embodiment, the electrical component is at least one resistor comprising a first terminal and a second terminal, the first terminal being configured to be coupled to the power supply means when a detection signal is provided and the second terminal being grounding so that an electrical potential measured across the terminals of the resistor is a determinant of the provided detection signal and therefore of the failure. A resistor is an electrical component that is generally inexpensive, reliable and easy to install. When an electrical potential is determined and reported, the external operator is able, by measuring the transmitted voltage, to determine the failure easily.

Selon un mode de réalisation, le circuit de détermination comprend en outre au moins un relais temporisé comprenant une borne de contrôle recevant et étant contrôlée par le signal de détection, une borne de position ouverte et une borne de position fermée, la première borne de la résistance étant couplée à la borne de position fermée du relais, et dans lequel la réception du signal de détection incite le relais temporisé à basculer dans la position fermée afin de coupler la première borne de la résistance aux moyens d'alimentation. Dans ce mode, la résistance n'est couplée aux moyens d'alimentation que lorsqu'une panne a été détectée et n'utilise pas d'électricité en dehors d'une panne.According to one embodiment, the determination circuit further comprises at least one timer relay comprising a control terminal receiving and being controlled by the detection signal, an open position terminal and a closed position terminal, the first terminal of the resistor being coupled to the closed position terminal of the relay, and wherein receiving the sense signal causes the timer relay to switch to the closed position to couple the first terminal of the resistor to the power means. In this mode, the resistor is coupled to the supply means only when a failure has been detected and does not use electricity outside a failure.

Selon un mode de réalisation, le circuit de détermination comprend au moins deux composants électriques ayant des états différents l'un de l'autre, les changements d'état étant déclenchés par des signaux de détection distincts, afin de pouvoir différencier au moins deux pannes distinctes détectées.According to one embodiment, the determination circuit comprises at least two electrical components having states different from one another, the state changes being triggered by separate detection signals, in order to be able to differentiate at least two failures. detected.

Dans ce mode, le circuit de détermination peut différencier au moins deux composants électriques et, par conséquent, déterminer et signaler au moins deux pannes. Selon un mode de réalisation, le dispositif comprend en outre des moyens de contrôle aptes à être couplés à un interrupteur de l'appareil et à changer l'état de l'interrupteur afin de mettre l'appareil dans au moins un état prédéterminé sur détection d'une panne. Dans ce mode, l'appareil est mis dans un état « hors service » par exemple, afin d'empêcher l'appareil de continuer à fonctionner, ce qui pourrait s'avérer dangereux selon le type de panne et l'appareil concerné. L'appareil pourrait aussi être mis dans un état de « service limité », de « service normal », etc. Selon un mode de réalisation, le dispositif comprend en outre des moyens de réception d'un signal de commande provenant de l'opérateur externe, le signal de commande reçu étant apte à commander les moyens de contrôle. Dans ce mode, l'opérateur externe peut contrôler lui-même l'état de l'appareil, par exemple en le mettant hors service après la détection de la panne ou même lorsqu'un contrat d'entretien n'a pas été renouvelé, ce qui est particulièrement intéressant pour les appareils à haut risque. L'appareil pourrait ensuite être remis en service à distance. Selon un mode de réalisation, le circuit de signalisation comprend en outre une mémoire qui stocke au moins un numéro de téléphone de l'opérateur externe, des moyens de numérotation de l'opérateur externe et un microprocesseur qui contrôle la mémoire et les moyens de numérotation. Dans ce mode, le circuit permet à l'information concernant la panne d'être envoyée d'une façon autonome et à un destinataire prédéterminé, sans intervention de l'utilisateur ou d'un technicien. Selon un mode de réalisation, la mémoire stocke en outre au moins un identifiant de l'appareil ou un identifiant de l'utilisateur. Dans ce mode, les identifiants permettent de mieux déterminer par exemple le modèle d'appareil concerné, de contacter l'utilisateur pour planifier l'intervention, etc.In this mode, the determination circuit can differentiate at least two electrical components and, therefore, determine and report at least two failures. According to one embodiment, the device further comprises control means adapted to be coupled to a switch of the device and to change the state of the switch in order to put the device in at least one predetermined state on detection a breakdown. In this mode, the device is put into an "out of service" state, for example, to prevent the device from continuing to operate, which could be dangerous depending on the type of fault and the device concerned. The device could also be put in a state of "limited service", "normal service", etc. According to one embodiment, the device further comprises means for receiving a control signal from the external operator, the received control signal being able to control the control means. In this mode, the external operator can control itself the state of the device, for example by putting it out of service after the detection of the failure or even when a maintenance contract has not been renewed, which is particularly interesting for high-risk devices. The device could then be put back into service remotely. According to one embodiment, the signaling circuit furthermore comprises a memory which stores at least one telephone number of the external operator, numbering means of the external operator and a microprocessor which controls the memory and the numbering means. . In this mode, the circuit allows the fault information to be sent autonomously and to a predetermined recipient, without the intervention of the user or a technician. According to one embodiment, the memory also stores at least one identifier of the device or an identifier of the user. In this mode, the identifiers make it possible to better determine for example the model of the device concerned, to contact the user to plan the intervention, etc.

Selon un mode de réalisation, le circuit de signalisation est couplé à des bornes d'une ligne téléphonique afin de transmettre le signal de signalisation à l'opérateur externe par la ligne téléphonique, le signal étant une tension appliquée aux bornes de la ligne téléphonique.According to one embodiment, the signaling circuit is coupled to terminals of a telephone line for transmitting the signaling signal to the external operator via the telephone line, the signal being a voltage applied across the telephone line.

Dans ce mode, l'utilisation d'une ligne téléphonique permet d'envoyer les informations relatives aux pannes de façon centralisée sur une seule et unique ligne téléphonique existante. De plus, le dispositif permet d'éviter un encombrement de la ligne téléphonique puisqu' il est capable d'envoyer les informations relatives à la panne même si la ligne téléphonique de l'opérateur externe est occupée. La ligne téléphonique de l'opérateur externe pourrait être toujours connectée au réseau téléphonique et en attente d'informations provenant de différents appareils équipés des dispositifs selon l'invention. Selon un mode de réalisation, un courant résiduel de la ligne téléphonique est utilisé en tant que moyens d'alimentation électrique du dispositif.In this mode, the use of a telephone line makes it possible to send the fault information centrally to a single existing telephone line. In addition, the device avoids congestion of the telephone line since it is able to send the information relating to the fault even if the telephone line of the external operator is busy. The telephone line of the external operator could be always connected to the telephone network and waiting for information from different devices equipped with the devices according to the invention. According to one embodiment, a residual current of the telephone line is used as power supply means of the device.

L'utilisation du courant résiduel permet une meilleure autonomie en comparaison avec une alimentation par batteries, qui peuvent s'être vidées sans que l'utilisateur s'en aperçoive, ce qui peut s'avérer dangereux. Selon un mode de réalisation, le dispositif comprend en outre un relais temporisé d'alimentation comprenant une borne de contrôle, une borne de position ouverte et une borne de position fermée, la borne de contrôle recevant et étant contrôlée par au moins un signal de détection, la position ouverte étant telle que le relais ne connecte pas une portion du dispositif aux moyens d'alimentation électrique, la position fermée étant telle que le relais connecte une portion du dispositif aux moyens d'alimentation électrique, la réception du signal de détection incitant le relais temporisé d'alimentation à basculer dans la position fermée. Dans ce mode, le dispositif n'est alimenté électriquement que lorsqu'une panne a été détectée. Selon un mode de réalisation, le circuit de signalisation comprend une mémoire volatile qui stocke au moins le numéro de téléphone de l'opérateur externe et le dispositif comprend en outre un relais temporisé de réinitialisation comprenant une borne de contrôle recevant et étant contrôlée par au moins un signal prédéterminé, une borne de position ouverte et une borne de position fermée, la position fermée étant telle que le relais connecte la mémoire volatile à la source d'alimentation électrique, la position ouverte étant telle que le relais ne connecte pas la mémoire volatile à la source d'alimentation électrique, la réception du signal prédéterminé incitant le relais temporisé de réinitialisation à basculer dans la position ouverte afin d'effacer la mémoire volatile. Dans ce mode, le numéro de téléphone de l'opérateur externe est effacé de la mémoire après transmission de l'information relative à la panne. On évite ainsi qu'il y ait plusieurs numérotations successives vers l'opérateur externe. Des modes de réalisation de l'invention concernent un système comprenant un appareil comprenant au moins un dispositif de sécurité configuré pour détecter une panne de l'appareil et pour fournir un signal de détection, un dispositif de détermination et de signalisation selon un mode de réalisation de l'invention et un opérateur externe apte à recevoir le signal de signalisation du dispositif de détermination et de signalisation. Le système selon l'invention permet alors à un appareil d'être équipé avec un tel dispositif, soit pendant la fabrication de l'appareil, soit après la vente de l'appareil.The use of the residual current allows a better autonomy in comparison with a battery power supply, which may have emptied without the user noticing, which can be dangerous. According to one embodiment, the device further comprises a supply timing relay comprising a control terminal, an open position terminal and a closed position terminal, the control terminal receiving and being controlled by at least one detection signal , the open position being such that the relay does not connect a portion of the device to the power supply means, the closed position being such that the relay connects a portion of the device to the power supply means, the reception of the detection signal inciting the timing relay supply to switch to the closed position. In this mode, the device is electrically powered only when a failure has been detected. According to one embodiment, the signaling circuit comprises a volatile memory which stores at least the telephone number of the external operator and the device furthermore comprises a time delay reset relay comprising a control terminal receiving and being controlled by at least a predetermined signal, an open position terminal and a closed position terminal, the closed position being such that the relay connects the volatile memory to the power source, the open position being such that the relay does not connect the volatile memory at the power source, receiving the predetermined signal causing the timer reset relay to switch to the open position to clear the volatile memory. In this mode, the phone number of the external operator is cleared from the memory after transmission of the fault information. This avoids that there are several successive numberings to the external operator. Embodiments of the invention provide a system comprising an apparatus comprising at least one security device configured to detect a failure of the apparatus and to provide a detection signal, a determination and signaling device according to an embodiment of the invention and an external operator adapted to receive the signaling signal of the determination and signaling device. The system according to the invention then allows an apparatus to be equipped with such a device, either during the manufacture of the apparatus or after the sale of the apparatus.

Selon un mode de réalisation, l'appareil comprend au moins deux dispositifs de sécurité, chacun étant apte à détecter une panne distincte de l'appareil et à fournir un signal de détection distinct et le circuit de détermination comprend au moins deux relais temporisés, chacun comprenant une borne de contrôle recevant et contrôlée par l'un des signaux de détection et une borne de position fermée connectée à une résistance, les résistances ayant au moins deux valeurs distinctes afin de pouvoir différencier les au moins deux pannes distinctes détectées. Dans ce mode, le circuit de détermination peut différencier les au moins deux composants électriques, et par conséquent, déterminer et signaler au moins deux pannes.According to one embodiment, the apparatus comprises at least two safety devices, each being able to detect a separate fault of the apparatus and to provide a separate detection signal and the determining circuit comprises at least two time relays, each comprising a control terminal receiving and controlled by one of the detection signals and a closed position terminal connected to a resistor, the resistors having at least two distinct values so as to be able to differentiate the at least two distinct faults detected. In this mode, the determining circuit can differentiate the at least two electrical components, and therefore, determine and report at least two failures.

Selon un mode de réalisation, l'appareil comprend un interrupteur et le dispositif de détermination et de signalisation comprend un moyen de contrôle apte à être couplé à l'interrupteur de l'appareil afin de mettre l'appareil dans au moins un état prédéterminé. Dans ce mode, l'appareil est mis dans un état « hors service » par exemple, afin d'empêcher l'appareil de continuer à fonctionner, ce qui pourrait s'avérer dangereux selon le type de panne et l'appareil concerné. L'appareil pourrait aussi être mis dans un état de « service limité », de « service normal », etc. Des modes de réalisation de l'invention concernent en outre un procédé pour la détection et la signalisation d'au moins une panne dans un appareil comprenant au moins un dispositif de sécurité configuré pour détecter une panne de l'appareil et fournir un signal de détection, le procédé étant mis en oeuvre par un dispositif de détermination et de signalisation selon un mode de réalisation de l'invention. Le procédé comprend les étapes de: - réception du signal de détection par le circuit de détermination ; - changement d'état du au moins un composant électrique, le changement d'état étant déclenché par la réception du signal de détection ; - déterminer qu'un changement d'état s'est produit ; et - d'envoi d'un signal de signalisation permettant d'identifier la panne à un opérateur 10 externe. Le procédé selon l'invention permet à une panne d'être détectée, déterminée et signalée d'une façon rapide et autonome. Selon un mode de réalisation, le procédé comprend en outre les étapes de : - réception du signal de détection sur une borne de contrôle d'un relais temporisé ; 15 - faire basculer le relais d'une position ouverte à une position fermée, afin de connecter une première borne d'une résistance à une source d'alimentation, la deuxième borne de la résistance étant mise à la masse ; et - mesurer un potentiel électrique entre les bornes de la résistance, le potentiel électrique déterminant le signal fourni et par conséquent la panne. 20 Dans ce mode, la résistance n'est couplée aux moyens d'alimentation que lorsqu'une panne a été détectée et n'utilise pas d'électricité en dehors d'une panne. Selon un mode de réalisation, l'étape d'envoi d'un signal de signalisation est accompli par l'envoi par une ligne téléphonique, le procédé comprenant les étapes de : - lecture d'un numéro de téléphone de l'opérateur externe stocké dans une mémoire ; 25 - numérotation du numéro de téléphone de l'opérateur externe ; et - application d'une tension aux bornes de la ligne téléphonique. Dans ce mode, le circuit permet à l'information concernant la panne d'être envoyée de façon autonome et à un destinataire prédéterminé, sans nécessiter l'intervention de l'utilisateur ou d'un technicien. 30 Selon un mode de réalisation, la mémoire est une mémoire volatile et le procédé comprend en outre une étape de coupure de l'alimentation de la mémoire après la lecture du numéro de téléphone afin d'effacer la mémoire.According to one embodiment, the apparatus comprises a switch and the determination and signaling device comprises control means adapted to be coupled to the switch of the apparatus in order to put the apparatus in at least one predetermined state. In this mode, the device is put into an "out of service" state, for example, to prevent the device from continuing to operate, which could be dangerous depending on the type of fault and the device concerned. The device could also be put in a state of "limited service", "normal service", etc. Embodiments of the invention further relate to a method for detecting and signaling at least one failure in an apparatus comprising at least one security device configured to detect a failure of the apparatus and provide a detection signal , the method being implemented by a determination and signaling device according to one embodiment of the invention. The method comprises the steps of: - receiving the detection signal by the determination circuit; - change of state of the at least one electrical component, the change of state being triggered by the reception of the detection signal; - determine that a change of state has occurred; and - sending a signal signal to identify the fault to an external operator. The method according to the invention allows a failure to be detected, determined and reported in a fast and autonomous manner. According to one embodiment, the method further comprises the steps of: - receiving the detection signal on a control terminal of a timed relay; - switch the relay from an open position to a closed position, for connecting a first terminal of a resistor to a power source, the second terminal of the resistor being grounded; and measuring an electrical potential between the terminals of the resistor, the electrical potential determining the signal supplied and consequently the failure. In this mode, the resistor is coupled to the power supply only when a failure has been detected and does not use electricity outside a failure. According to one embodiment, the step of sending a signaling signal is accomplished by sending by a telephone line, the method comprising the steps of: - reading a telephone number of the stored external operator in a memory; 25 - numbering of the telephone number of the external operator; and - applying a voltage across the telephone line. In this mode, the circuit allows information about the failure to be sent autonomously and to a predetermined recipient, without requiring the intervention of the user or a technician. According to one embodiment, the memory is a volatile memory and the method further comprises a step of disconnecting the power supply of the memory after reading the telephone number in order to erase the memory.

Dans ce mode, le numéro de téléphone de l'opérateur externe est effacé de la mémoire après transmission de l'information relative à la panne. On évite ainsi qu'il y ait plusieurs numérotations successives vers l'opérateur externe. Selon un mode de réalisation, le procédé comprend en outre les étapes de : - reconnexion de la mémoire volatile à des moyens d'alimentation ; et - écriture du numéro de téléphone de l'opérateur externe dans la mémoire afin de réinitialiser la mémoire volatile. Dans ce mode, la mémoire volatile peut être réinitialisée, après réparation de la panne par un réparateur agréé. Ceci peut être accompli par l'insertion d'une carte à puces ou d'une mémoire flash contenant le numéro de l'opérateur externe ou par l'envoi de ce numéro par un pavé numérique ou un terminal dans un format prédéterminé, par exemple, afin d'éviter une réinitialisation de la mémoire par un opérateur non agréé puisqu'il faut être en possession d'un support particulier pour pouvoir réinitialiser la mémoire.In this mode, the phone number of the external operator is cleared from the memory after transmission of the fault information. This avoids that there are several successive numberings to the external operator. According to one embodiment, the method further comprises the steps of: - reconnecting the volatile memory to power supply means; and - writing the telephone number of the external operator in the memory in order to reset the volatile memory. In this mode, the volatile memory can be reset after the fault has been repaired by an authorized repairer. This can be accomplished by inserting a smart card or flash memory containing the number of the external operator or by sending this number by a keypad or terminal in a predetermined format, for example , in order to avoid a memory reset by an unauthorized operator since it must be in possession of a particular medium to be able to reset the memory.

Selon un mode de réalisation, le procédé comprend en outre une étape de changement d'état d'un interrupteur de l'appareil afin de mettre l'appareil dans au moins un état prédéterminé sur détection d'une panne. Dans ce mode, l'interrupteur peut par exemple empêcher l'équipement de fonctionner.According to one embodiment, the method further comprises a step of changing the state of a switch of the device in order to put the device in at least one predetermined state on detecting a failure. In this mode, the switch can for example prevent the equipment from operating.

D'autres caractéristiques et avantages particuliers de la présente invention ressortiront de la description détaillée faite en référence aux figures dans lesquelles : - la figure 1 représente un système permettant la détection, la détermination et la signalisation d'une panne selon un aspect général de l'invention, - la figure 2 représente le système selon un premier mode de réalisation, et - la figure 3 représente le système selon un deuxième mode de réalisation. La figure 1 représente un système SYS de détection, de détermination, et de signalisation d'une panne selon un aspect général de l'invention. Le système SYS comprend un appareil APP pouvant subir une panne, un dispositif de détermination et de signalisation d'une panne DDS, et un opérateur externe OPX.Other particular features and advantages of the present invention will emerge from the detailed description given with reference to the figures in which: FIG. 1 represents a system enabling the detection, the determination and the signaling of a breakdown according to a general aspect of the invention; FIG. 2 shows the system according to a first embodiment, and FIG. 3 represents the system according to a second embodiment. Figure 1 shows a system SYS for detecting, determining, and signaling a failure according to a general aspect of the invention. The SYS system comprises a faulty APP apparatus, a DDS fault determination and signaling device, and an OPX external operator.

L'appareil APP, par exemple une chaudière ou un appareil de combustion gazeuse et fioul, comprend un dispositif de sécurité DS actionné lorsqu'une panne ou une avarie intervient sur un endroit ou une zone spécifique de l'appareil et provoque son arrêt ou gène son fonctionnement. Le dispositif de sécurité DS comprend une entrée DSi connectée aux éléments internes EI de l'appareil (non montrés en détail) et une sortie DSo. Le dispositif DS est configuré pour fournir un signal de détection Si représentatif sur sa sortie DSo sur détection d'une panne survenue dans l'un des éléments internes EI ou par détection autonome, par exemple d'un choc appliqué à l'appareil ou d'une inondation détectée directement par le dispositif de sécurité DS.The apparatus APP, for example a boiler or a gas and fuel combustion apparatus, comprises a safety device DS actuated when a breakdown or damage occurs on a specific place or zone of the apparatus and causes it to stop its operation. The security device DS comprises a DSi input connected to the internal elements EI of the apparatus (not shown in detail) and a DSo output. The device DS is configured to provide a detection signal Si representative on its output DSo on detection of a failure occurring in one of the internal elements EI or by autonomous detection, for example of a shock applied to the device or a flood detected directly by the safety device DS.

Le dispositif de détermination et de signalisation DDS comprend une entrée DDi, une sortie DDo, un circuit de détermination CD de la panne et un circuit de signalisation CS de la panne. L'entrée DDi est couplée à la sortie DSo du dispositif de sécurité DS. Le circuit de détermination CD comprend au moins une entrée CDi et au moins une sortie CDo. De même, le circuit de signalisation CS comprend au moins une entrée CSi et au moins une sortie CSo. L'entrée CDi est couplée à l'entrée DDi du dispositif DDS, la sortie CDo est couplée à l'entrée CSi du circuit de signalisation CS et la sortie CSo est couplée à la sortie DDo du dispositif DDS. Le circuit de détermination CD comprend en outre au moins un composant électrique CE ayant une propriété électrique variable entre au moins deux états. Le composant électrique CE peut être par exemple une résistance, un condensateur, un relais, un verrou (« flip flop » ou « latch » en anglais), une cellule mémoire programmée, etc. Le changement d'état du composant est déclenché par la réception du signal de détection et peut être remis dans son état initial plus tard si nécessaire.The DDS determination and signaling device comprises a DDi input, a DDo output, a fault determination circuit CD and a signaling circuit CS of the fault. The input DDi is coupled to the DSo output of the DS security device. The determination circuit CD comprises at least one input CDi and at least one output CDo. Similarly, the signaling circuit CS comprises at least one input CSi and at least one output CS0. The input CDi is coupled to the input DDi of the DDS device, the output CDo is coupled to the input CSi of the signaling circuit CS and the output CS0 is coupled to the output DDo of the device DDS. The determination circuit CD further comprises at least one electrical component CE having a variable electrical property between at least two states. The electrical component CE can be for example a resistor, a capacitor, a relay, a latch ("flip flop" or "latch" in English), a programmed memory cell, etc. The change of state of the component is triggered by the reception of the detection signal and can be restored to its initial state later if necessary.

Par conséquent, une fois que le composant électrique CE a changé d'état, ceci est détecté par le circuit CD et un signal de détermination S2 est fourni sur sa sortie CDo, le signal S2 permettant à la panne détectée d'être déterminée. La sortie DDo est « couplée » à l'opérateur externe OPX de façon à ce qu'une communication COM puisse être établie entre le circuit de signalisation CS et 25 l'opérateur externe OPX, cette communication sera décrite plus en détail ultérieurement. En conséquence, l'entrée DDi reçoit le signal de détection Si fourni par le dispositif de sécurité DS et le transfère au circuit CD qui génère le signal de détermination S2 correspondant à la panne, généré uniquement sur réception du 30 signal S1 et permettant de déterminer la panne qui a été détectée par le dispositif de sécurité DS. Le signal de détection S2 est ensuite fourni au circuit CS qui envoie un signal de signalisation S3 concernant la panne à l'opérateur externe OPX par la communication COM. Le signal S3 contient des informations permettant l'identification de la panne et optionnellement l'identification (ID) de l'appareil APP et/ou l'identification (UD) de l'utilisateur (par exemple, le numéro de téléphone de l'utilisateur). La communication COM peut être faite par une liaison 'contact', par exemple des lignes téléphoniques terrestres ou des liaisons internet filaires, ou par une liaison 'sans contact', WiFi (« Wireless Local Area Internet » en anglais) ou téléphonie mobile par exemple. Par conséquent, l'expression « couplée » doit être comprise au sens large. De même, « l'opérateur externe » peut être un technicien vérifiant l'appareil équipé d'un moyen de réception du signal S3, par exemple un dispositif portatif. On note ici que le dispositif DDS peut en outre comprendre des moyens d'alimentation AL, par exemple des piles, qui lui permettent d'opérer de façon autonome, en cas de panne d'électricité de l'appareil APP par exemple. Dans ce cas, les moyens d'alimentation AL sont couplés aux circuits CD, CS afin de les alimenter. Sinon, le dispositif DDS peut être couplé à des moyens d'alimentation AL' de l'appareil APP.Therefore, once the electrical component CE has changed state, this is detected by the circuit CD and a determination signal S2 is provided on its output CDo, the signal S2 allowing the detected failure to be determined. The DDo output is "coupled" to the external operator OPX so that a COM communication can be established between the signaling circuit CS and the external operator OPX, this communication will be described in more detail later. Consequently, the input DDi receives the detection signal S 1 supplied by the security device DS and transfers it to the circuit CD which generates the determination signal S 2 corresponding to the fault, generated only on reception of the signal S 1 and making it possible to determine the fault that has been detected by the DS security device. The detection signal S2 is then supplied to the circuit CS which sends a signal S3 concerning the fault to the external operator OPX via the communication COM. The signal S3 contains information enabling the identification of the fault and optionally the identification (ID) of the APP apparatus and / or the identification (UD) of the user (for example, the telephone number of the user). The COM communication can be made by a 'contact' link, for example terrestrial telephone lines or wired internet links, or by a 'contactless' link, WiFi ('Wireless Local Area Internet' in English) or mobile telephony for example . Therefore, the term "coupled" should be understood in a broad sense. Similarly, the "external operator" may be a technician verifying the apparatus equipped with a signal receiving means S3, for example a portable device. It will be noted here that the device DDS may further comprise supply means AL, for example batteries, which enable it to operate autonomously, in the event of a power failure of the APP device for example. In this case, the supply means AL are coupled to the circuits CD, CS in order to supply them. Otherwise, the device DDS can be coupled to supply means AL 'of the APP device.

En outre, les signaux 51, S2, S3 peuvent être des signaux logiques, par exemple un signal qui passe de 0 à 1 lorsqu'une panne est détectée, un code d'erreur binaire, des tensions qui varient en fonction du dispositif de sécurité enclenché, un potentiel ou une intensité qui change et en général toute information d'ordre électrique qui permet de signaler une panne. Notamment, le signal envoyé peut être une série de signaux, par exemple 1 - 0 - 1, qui représente un code d'erreur prédéterminé. Dans un mode de réalisation, l'appareil APP comprend en outre un interrupteur SW et une porte logique LG et le dispositif DDS comprend en outre un moyen de contrôle CN de l'interrupteur SW qui fournit un signal de contrôle S4. La porte logique LG reçoit en entrée les signaux S1 et S4 et contrôle l'interrupteur SW, qui comprend une borne de contrôle CT, une borne de position fermée CP et une borne de position ouverte OP. L'interrupteur est mis dans la position ouverte OP lors de la détection d'une panne (signalée par le signal S1) et est mis dans la position fermée CP après réception du signal S4. Par conséquent, l'appareil est mis dans un premier état prédéterminé dès qu'une panne est détectée et mis dans un second état prédéterminé à un moment donné, par exemple seulement après réparation de la panne. Ces états peuvent être une mise hors service, en service limité, en service normal, etc. Alternativement, le dispositif DDS peut commander l'ouverture de l'interrupteur SW, suite à la détermination d'une panne par le circuit CD, à l'envoi du signal S3 à l'opérateur externe OPX ou toute autre possibilité envisageable par l'homme de l'art, mettant l'appareil APP hors service. De même, une commande de fermeture de l'interrupteur SW peut aussi être envoyée après l'envoi du signal S3, afin de remettre l'appareil en marche pour les pannes non-critiques par exemple.In addition, the signals 51, S2, S3 may be logic signals, for example a signal that goes from 0 to 1 when a fault is detected, a binary error code, voltages that vary according to the security device. triggered, a potential or a changing intensity and in general any electrical information that can report a failure. In particular, the signal sent may be a series of signals, for example 1 - 0 - 1, which represents a predetermined error code. In one embodiment, the apparatus APP further comprises a switch SW and a logic gate LG and the device DDS further comprises a control means CN of the switch SW which supplies a control signal S4. The logic gate LG receives the signals S1 and S4 as input and controls the switch SW, which comprises a control terminal CT, a closed position terminal CP and an open position terminal OP. The switch is put in the open position OP during the detection of a failure (signal S1) and is put in the closed position CP after receiving the signal S4. Therefore, the apparatus is put into a first predetermined state as soon as a failure is detected and put into a second predetermined state at a given time, for example only after repair of the fault. These states can be disabled, in limited service, in normal service, and so on. Alternatively, the device DDS can control the opening of the switch SW, following the determination of a failure by the circuit CD, the sending of the signal S3 to the external operator OPX or any other possibility envisaged by the skilled in the art, putting the APP device out of order. Similarly, a command to close the switch SW can also be sent after sending the signal S3, in order to restart the device for non-critical faults for example.

Avantageusement, l'appareil APP ne peut fonctionner que si la panne a été réparée par un opérateur agréé. L'émission du signal S4 peut alors être contrôlée à distance par un signal de réinitialisation S5 provenant de l'opérateur externe ou par un opérateur agréé sur place. L'appareil APP ne pourra être remis en route qu'après vérification de l'appareil par du personnel agréé et activation des moyens de contrôle CN après que la panne ait été réparée ou lorsqu'il a été établi que la signalisation de la panne a été envoyée de façon erronée. Dans un mode de réalisation, l'appareil APP pourra même être mis hors service après non-paiement d'un contrat d'entretien, notamment pour les appareils à haut risque. La figure 2 représente un système SYS' selon un mode de réalisation particulier, dans lequel une ligne téléphonique LT est utilisée pour établir la communication COM entre un dispositif de détermination DDS' et un opérateur externe OPX', suite à une panne détectée sur un appareil APP'. Le système SYS' est similaire au système SYS décrit en relation avec la figure 1, avec les mêmes références désignant les mêmes éléments ou des éléments similaires.Advantageously, the APP device can only work if the fault has been repaired by an authorized operator. The S4 signal output can then be remotely controlled by a reset signal S5 from the external operator or by an authorized on-site operator. The APP device may be restarted only after the equipment has been inspected by authorized personnel and activation of the NC control means after the failure has been repaired or when it has been established that the signaling of the failure has been confirmed. been sent incorrectly. In one embodiment, the APP device can even be taken out of service after non-payment of a maintenance contract, especially for high-risk devices. FIG. 2 represents a system SYS 'according to a particular embodiment, in which a telephone line LT is used to establish the COM communication between a determination device DDS' and an external operator OPX ', following a fault detected on a device APP. The system SYS 'is similar to the system SYS described in relation with FIG. 1, with the same references designating the same elements or similar elements.

L'appareil APP' comprend une pluralité de dispositifs de sécurité DSm, m étant l'indice, (DS1, DS2... DSM), chacun comprenant une entrée DSmi (DS1i, DS2i... DSMi), une sortie DSmo (DS1o, DS2o... DSMo), et étant configuré pour émettre un signal S1m sur sa sortie. Chaque dispositif de sécurité est configuré pour détecter une panne différente.The apparatus APP 'comprises a plurality of safety devices DSm, m being the index, (DS1, DS2 ... DSM), each comprising a DSmi input (DS1i, DS2i ... DSMi), a DSmo output (DS1o , DS2o ... DSMo), and being configured to transmit a signal S1m on its output. Each security device is configured to detect a different failure.

Le dispositif DDS' comprend une pluralité d'entrées DDmi, chacune reliée à une sortie DSmo correspondante de l'appareil. Le dispositif DDS' comprend en outre un circuit de détermination d'une panne CD' et un circuit de signalisation d'une panne CS'. Le circuit CD' comprend la masse GD, des moyens d'alimentation AL1, une pluralité de résistances Rm (R1, R2... RM) et une même pluralité de relais temporisés RTm (RT1, RT2... RTM) correspondants. Chaque relais RTm comprend une borne de contrôle CT, une borne de position fermée CP et une borne de position ouverte OP. En outre, chaque relais RTm est contrôlé par le signal Sim reçu sur sa borne de contrôle CT via l'entrée DDmi correspondante. Chaque résistance Rm comprend une première borne B1 et une deuxième borne B2, la première borne B1 étant couplée à la borne de position fermée CP du relais RTm et la deuxième borne B2 étant mise à la masse GD. En outre, les résistances Rm ont des valeurs distinctes. Dans ce mode de réalisation, en absence d'une panne, les relais RTm sont normalement dans la position ouverte OP. Sur réception du signal Sim, le relais RTm correspondant bascule de la position ouverte OP à la position fermée CP, permettant l'application sélective d'une tension constante V1, provenant des moyens d'alimentation AL1, entre les bornes B1, B2 de la résistance Rm correspondante lorsque le relais est en position fermée CP. Un potentiel électrique Pm peut alors être mesuré entres les bornes Bl, B2 de chaque résistance et fourni sur la sortie CDo du circuit CD'. En conséquence, l'information reçue en entrée du circuit de signalisation CS' correspond à la chute de tension de la résistance Rm, celle-ci étant caractéristique de la panne associée. Le relais RTm bascule vers la borne de position ouverte OP après la réparation de la panne (car le dispositif de sécurité n'envoie plus le signal Sim), après l'envoi du signal S3 vers l'opérateur externe OPX' ou la réception d'un signal de réinitialisation provenant de l'opérateur externe, ou encore après un certain délai, par exemple. Cependant, dans un autre mode de réalisation, plusieurs dispositifs de sécurité peuvent être utilisés pour détecter la même panne, servant ainsi de dispositifs de sécurité de secours utilisés pour des pannes critiques. Dans ce cas, les résistances ou certaines résistances Rm correspondantes peuvent avoir la même valeur ou des valeurs différentes afin de pouvoir signaler à la fois la panne et le non-fonctionnement du dispositif de sécurité primaire. Le dispositif DDS' peut comprendre en outre d'autres moyens d'alimentation (non montrés) permettant d'alimenter électriquement le circuit de signalisation CS' et/ou les moyens de contrôle CN, comme décrit en référence à la figure 1. Le circuit de signalisation CS' comprend des moyens de numérotation NM, une mémoire non-volatile MN et un microprocesseur MP (montrés de façon schématique). La mémoire MN stocke le numéro de téléphone TN de l'opérateur OPX' et optionnellement un identifiant ID de l'appareil APP auquel le dispositif de détermination DDS' est couplé et/ou un identifiant UD de l'utilisateur (par exemple, son numéro de téléphone, permettant à l'operateur externe OPX' de rappeler plus facilement l'utilisateur afin de programmer une intervention). La mémoire MN fournit au moins le numéro de téléphone TN aux moyens de numérotation NM qui envoient le signal S3 contenant l'identification de la panne à la ligne téléphonique LT sous forme d'une tension. Le signal S3 destiné à être transmis par la ligne téléphonique est généré par le microprocesseur MP utilisant un programme stocké dans la mémoire MN par exemple. A cette fin, le circuit CS' comprend deux sorties CS1o, CS2o, chacune couplée à une entrée LT1i, LT2i de la ligne téléphonique. Le signal S3 est converti en une tension V3, appliquée aux bornes LT1i, LT2i, selon les standards spécifiques à la transmission d'informations sur les lignes téléphoniques. L'opérateur externe OPX' reçoit le signal S3 (détecte la tension V3) et le transfère à un centre de traitement. L'opérateur OPX' peut être un modem classique de transmission et de réception de données sur une ligne téléphonique selon les protocoles classiques. La figure 3 représente un système SYS" selon un autre mode de réalisation, dans lequel au moins une partie d'un dispositif de détermination et de signalisation DDS" est alimentée par un courant résiduel CR d'une ligne téléphonique LT. En outre, le système comprend un appareil APP" qui intègre le dispositif DDS". Par courant résiduel CR, on entend le courant entrant dans le dispositif DDS" et provenant de la ligne téléphonique LT lorsqu'aucune communication téléphonique n'est établie. Le courant résiduel CR étant alternatif, on considèrera dans ce mode de réalisation que le courant résiduel est redressé avant d'être transmis aux moyens d'alimentation. Dans d'autres modes de réalisation, le courant résiduel CR transmis aux moyens d'alimentation peut être alternatif. Dans un mode de réalisation, les moyens d'alimentation comprennent un circuit de puissance ayant un circuit accumulateur et un thyristor qui permet de déclencher la décharge du circuit accumulateur vers la résistance Rm lorsqu'une tension prédéterminée est atteinte par le circuit accumulateur. Cette décharge se fait après un temps t dépendant du circuit accumulateur. Le temps de décharge du circuit accumulateur correspond à la durée nécessaire à la transmission de la tension V3 à l'opérateur externe. Le système SYS" comprend le circuit de détermination CD' décrit en relation avec la figure 2 et ne sera pas décrit de nouveau. Le système SYS" comprend en outre un relais temporisé d'alimentation RTA et un relais temporisé de réinitialisation RTR. Enfin, le circuit de signalisation CS" comprend une mémoire volatile MV (aussi appelée mémoire RAM pour « Random Access Memory » en anglais) contenant le numéro de téléphone TN de l'opérateur externe et optionnellement l'identification ID de l'appareil APP et/ou l'identification UD de l'utilisateur. Le relais RTA comprend une borne de contrôle CT, une borne de position ouverte OP et une borne de position fermée CP. Le relais RTA, normalement en position ouverte lors d'un fonctionnement normal, en l'absence de panne de l'appareil, est contrôlé par les signaux Slm apparaissant sur les entrées du dispositif. Un multiplexeur MX peut être utilisé, recevant les signaux Slm en entrée et fournissant en sortie un signal de contrôle CSa qui provoque la fermeture (CP) du relais RTA lorsqu'au moins une panne a été détectée. En conséquence, le courant résiduel CR est fourni aux circuits de détection et de signalisation, alimentant les résistances Rm, le microprocesseur MP, les moyens de numérotation NM, etc. Dans ce cas, de l'énergie n'est utilisée que lorsqu'une panne a été détectée. Le relais RTR comprend de manière similaire une borne de contrôle CT, une borne de position ouverte OP et une borne de position fermée CP. Le relais RTR est agencé entre la borne de la ligne téléphonique LT recevant le courant résiduel CR et l'alimentation de la mémoire volatile MV, permettant de couper l'alimentation de la mémoire MV. Le relais RTR, normalement en position fermée lors d'un fonctionnement normal, en l'absence de panne de l'appareil, est contrôlé, dans le mode de réalisation représenté figure 3, par un signal de contrôle CSr via le signal de contrôle CSa. Un délai D est agencé entre la borne de contrôle CT du relais RTA et la borne de contrôle CT du relais RTR. En conséquence, la mémoire MV est effacée systématiquement un certain temps après la détection, la détermination et la signalisation de la panne, permettant à la panne d'être signalée avant que la mémoire ne soit effacée. La mémoire MV est ensuite effacée et d'autres numérotations consécutives vers l'opérateur externe ne peuvent aboutir. La mémoire MV doit alors être programmée de nouveau. Dans d'autres modes de réalisation, le relais RTR peut être contrôlé par exemple par le signal d'envoi de panne S3 ou par un signal S5 de réinitialisation reçu de l'opérateur OPX. Un procédé P1 de détection, de détermination et de signalisation d'une panne comprend des étapes El à E5 et est mis en oeuvre par un système SYS, SYS', SYS" selon l'invention.The device DDS 'comprises a plurality of inputs DDmi, each connected to a corresponding DSmo output of the device. The device DDS 'further comprises a circuit for determining a failure CD' and a signaling circuit of a fault CS '. The circuit CD 'comprises the ground GD, supply means AL1, a plurality of resistors Rm (R1, R2 ... RM) and a same plurality of corresponding RTm time relays (RT1, RT2 ... RTM). Each relay RTm comprises a control terminal CT, a closed position terminal CP and an open position terminal OP. In addition, each relay RTm is controlled by the signal Sim received on its control terminal CT via the corresponding input DDmi. Each resistor Rm comprises a first terminal B1 and a second terminal B2, the first terminal B1 being coupled to the closed position terminal CP of the relay RTm and the second terminal B2 being grounded GD. In addition, the resistors Rm have distinct values. In this embodiment, in the absence of a fault, the RTm relays are normally in the open position OP. Upon reception of the signal Sim, the corresponding relay RTm switches from the open position OP to the closed position CP, allowing the selective application of a constant voltage V1, coming from the supply means AL1, between the terminals B1, B2 of the corresponding resistance Rm when the relay is in the closed position CP. An electric potential Pm can then be measured between the terminals B1, B2 of each resistor and provided on the output CDo of the circuit CD '. Consequently, the information received at the input of the signaling circuit CS 'corresponds to the voltage drop of the resistor Rm, this being characteristic of the associated failure. The relay RTm switches to the open position terminal OP after the repair of the fault (because the safety device no longer sends the signal Sim), after sending the signal S3 to the external operator OPX 'or the reception of the signal. a reset signal from the external operator, or after a certain delay, for example. However, in another embodiment, multiple security devices may be used to detect the same failure, thus serving as backup security devices used for critical failures. In this case, the resistors or some corresponding resistors Rm may have the same value or different values in order to be able to signal both the failure and the non-operation of the primary safety device. The device DDS 'may furthermore comprise other power supply means (not shown) making it possible to electrically power the signaling circuit CS' and / or the control means CN, as described with reference to FIG. CS 'signaling means comprises NM numbering means, a non-volatile memory MN and a microprocessor MP (shown schematically). The memory MN stores the telephone number TN of the operator OPX 'and optionally an identifier ID of the device APP to which the determination device DDS' is coupled and / or a user identifier UD (for example, its number phone, allowing the external operator OPX 'to recall the user more easily to schedule an intervention). The memory MN supplies at least the telephone number TN to the numbering means NM which sends the signal S3 containing the identification of the fault to the telephone line LT in the form of a voltage. The signal S3 intended to be transmitted by the telephone line is generated by the microprocessor MP using a program stored in the memory MN for example. To this end, the circuit CS 'comprises two outputs CS1o, CS2o, each coupled to an input LT1i, LT2i of the telephone line. The signal S3 is converted into a voltage V3, applied to the terminals LT1i, LT2i, according to the standards specific to the transmission of information on the telephone lines. The external operator OPX 'receives the signal S3 (detects the voltage V3) and transfers it to a processing center. The operator OPX 'may be a conventional modem for transmitting and receiving data on a telephone line according to conventional protocols. FIG. 3 represents a system SYS "according to another embodiment, in which at least a part of a DDS determination and signaling device" is fed by a residual current CR of a telephone line LT. In addition, the system includes an APP device "which integrates the DDS device". By residual current CR is meant the current entering the device DDS "and coming from the telephone line LT when no telephone communication is established.The residual current CR being alternative, it will be considered in this embodiment that the residual current It is rectified before being transmitted to the power supply means In other embodiments, the residual current CR transmitted to the power supply means may be reciprocated In one embodiment, the power supply means comprise a power supply circuit. power having an accumulator circuit and a thyristor which makes it possible to trigger the discharge of the accumulator circuit towards the resistor Rm when a predetermined voltage is reached by the accumulator circuit This discharge is made after a time t depending on the accumulator circuit. of the accumulator circuit corresponds to the time necessary for the transmission of the voltage V3 to the external operator. The system SYS "comprises the determination circuit CD 'described with reference to FIG. 2 and will not be described again. The SYS system furthermore comprises an RTA power relay and a RTR reset relay, and the signal circuit CS includes a volatile memory MV (also known as Random Access Memory) containing the TN telephone number of the external operator and optionally the identification ID of the APP device and / or the UD identification of the user. The RTA relay comprises a control terminal CT, an open position terminal OP and a closed position terminal CP. The RTA relay, normally in the open position during normal operation, in the absence of failure of the device, is controlled by the signals Slm appearing on the inputs of the device. An MX multiplexer may be used, receiving the input Slm signals and outputting a control signal CSa that causes the RTA relay to close (CP) when at least one failure has been detected. As a result, the residual current CR is supplied to the detection and signaling circuits, supplying the resistors Rm, the microprocessor MP, the numbering means NM, etc. In this case, energy is used only when a failure has been detected. The relay RTR similarly comprises a control terminal CT, an open position terminal OP and a closed position terminal CP. The relay RTR is arranged between the terminal of the telephone line LT receiving the residual current CR and the supply of the volatile memory MV, to cut off the supply of the memory MV. The relay RTR, normally in the closed position during normal operation, in the absence of failure of the apparatus, is controlled, in the embodiment shown in FIG. 3, by a control signal CSr via the control signal CSa . A delay D is arranged between the control terminal CT of the relay RTA and the control terminal CT of the relay RTR. As a result, the MV memory is systematically erased a certain time after the detection, determination and signaling of the failure, allowing the failure to be reported before the memory is erased. The memory MV is then erased and other consecutive numberings to the external operator can not succeed. The memory MV must then be programmed again. In other embodiments, the relay RTR can be controlled for example by the fault sending signal S3 or by a reset signal S5 received from the operator OPX. A method P1 for detecting, determining and signaling a failure comprises steps E1 to E5 and is implemented by a system SYS, SYS ', SYS "according to the invention.

A l'étape El, un dispositif de sécurité DS, DSm quelconque de l'appareil s'enclenche et fournit le signal de détection Si, Sim d'une panne à sa sortie DSo, DSmo. A l'étape E2, le signal Si, Slm est reçu par le dispositif de détermination et de signalisation DDS, DDS, DDS'". A l'étape E3, le signal fait changer l'état de l'au moins un composant électrique CE, Rm. A l'étape E4, le circuit CD, CD' détermine qu'un changement d'état du composant s'est produit. A l'étape E5, le circuit CS, CS', CS" envoie une information permettant d'identifier la panne à l'opérateur externe OPX, OPX'. Dans un mode de réalisation, l'étape E3 est mise en oeuvre par le dispositif DDS', DDS" et comprend les sous-étapes suivantes : - une sous-étape E31 de réception du signal de détection sur une borne de contrôle CT d'un relais temporisé RTm, - une sous-étape E32 de bascule du relais de la position ouverte OP à la position fermée CP afin de connecter la première borne B1 d'une résistance Rm à la source d'alimentation AL1, la deuxième borne B2 de la résistance étant mise à la masse GD, et - une sous-étape E33 de mesurer un potentiel électrique Pm entre les bornes Bl, B2 de la résistance Rm, le potentiel électrique déterminant le signal fourni et par conséquent la panne. Dans un mode de réalisation, l'étape E5 est mise en oeuvre par le dispositif DDS', DDS" et comprend les sous-étapes suivantes : - une sous-étape E51 de lecture du numéro de téléphone TN de l'opérateur externe OPX' stocké dans la mémoire MN, MV ; - une sous-étape E52 de numérotation du numéro de téléphone TN de l'opérateur externe OPX' ; et - une sous-étape E53 d'application de la tension V3 aux bornes LT1i, LT2i de la ligne téléphonique LT. Après la sous-étape E53 et dans le cas d'une mémoire volatile, le procédé peut comprendre en outre : - une sous-étape E54 de coupure de l'alimentation de la mémoire MV après lecture du numéro de téléphone TN afin d'effacer la mémoire ; - une sous-étape E55 de reconnexion de la mémoire MV à des moyens d'alimentation ; et - une sous-étape E56 d'écriture du numéro de téléphone TN de l'opérateur externe OPX° dans la mémoire, afin de réinitialiser la mémoire.In step E1, any safety device DS, DSm of the device switches on and supplies the detection signal Si, Sim of a failure at its output DSo, DSmo. In step E2, the signal Si, Slm is received by the determination and signaling device DDS, DDS, DDS ''. At step E3, the signal causes the state of the at least one electrical component to change. In step E4, the circuit CD, CD 'determines that a change of state of the component has occurred.In step E5, the circuit CS, CS', CS "sends information enabling to identify the fault to the external operator OPX, OPX '. In one embodiment, the step E3 is implemented by the device DDS ', DDS "and comprises the following substeps: a substep E31 for receiving the detection signal on a control terminal CT of a timed relay RTm, a substep E32 of switching the relay from the open position OP to the closed position CP in order to connect the first terminal B1 of a resistor Rm to the supply source AL1, the second terminal B2 of the resistor being grounded GD, and a substep E33 of measuring an electric potential Pm between the terminals B1, B2 of the resistor Rm, the electrical potential determining the signal supplied and consequently the failure. realization, the step E5 is implemented by the device DDS ', DDS "and comprises the following substeps: - a substep E51 reading the telephone number TN of the external operator OPX' stored in the memory MN, MV; a substep E52 for numbering the TN telephone number of the external operator OPX '; and a substep E53 for applying the voltage V3 to the terminals LT1i, LT2i of the telephone line LT. After the substep E53 and in the case of a volatile memory, the method may furthermore comprise: a substep E54 of cutting off the power supply of the memory MV after reading the telephone number TN in order to erase Memory ; a substep E55 for reconnecting the memory MV to supply means; and a substep E56 for writing the TN telephone number of the external operator OPX ° into the memory, in order to reset the memory.

Dans un mode de réalisation d'un procédé mis en oeuvre par le dispositif DDS', DDS", les étapes E2, E3, E4 comprennent les sous-étapes suivantes : - une sous-étape E21 à laquelle les signaux S1m sont fournis à la borne de contrôle CT du relais RTA ; - une sous-étape E22 à laquelle le relais RTA est mis dans la position fermée CP ; - une sous-étape E23 à laquelle les moyens d'alimentation AL1 reçoivent en entrée le courant résiduel CR de la ligne téléphonique LT ; - une sous-étape E24 à laquelle une tension constante V1 est fournie aux circuits de détermination CD' et de signalisation CS', CS"; - une sous-étape E34 à laquelle le ou les relais RTm correspondant au signal Slm sont mis dans la position fermée CP ; - une sous-étape E35 à laquelle la tension V1 fournie est appliquée aux bornes B1 des résistances Rm connectés aux relais RTm fermés; et - une sous-étape E41 à laquelle le potentiel électrique Pm est mesuré aux bornes Bi, B2 de la ou les résistances Rm. L'homme de l'art comprendra que le procédé selon l'invention peut être mis en oeuvre différemment. Par exemple, les ouvertures/fermetures des relais RTA, RTR peuvent être faits dans un autre ordre, simultanément, successivement, ou par différents moyens selon le mode de réalisation choisi.In one embodiment of a method implemented by the device DDS ', DDS ", the steps E2, E3, E4 comprise the following substeps: a substep E21 to which the signals S1m are provided at the control terminal CT of the relay RTA; - a substep E22 to which the relay RTA is put in the closed position CP; - a substep E23 to which the supply means AL1 receive as input the residual current CR of the telephone line LT - a substep E24 to which a constant voltage V1 is supplied to the determination circuits CD 'and signaling CS', CS "; a substep E34 to which the relay or RTm corresponding to the signal Slm are put in the closed position CP; a substep E35 to which the supplied voltage V1 is applied to the terminals B1 of the resistors Rm connected to the closed RTm relays; and a substep E41 to which the electric potential Pm is measured at the terminals Bi, B2 of the resistor Rm. Those skilled in the art will understand that the method according to the invention can be implemented differently. For example, the openings / closures of the relays RTA, RTR can be made in another order, simultaneously, successively, or by different means according to the chosen embodiment.

Dans un mode de réalisation, non montré, le dispositif comprend des moyens de programmation PR permettant de programmer/reprogrammer la mémoire volatile MV. Les moyens PR peuvent recevoir le numéro de téléphone TN de l'opérateur externe OPX, par exemple par insertion et lecture d'une carte à puces ou d'une mémoire flash, etc. Ensuite, ils envoient un signal de commande de fermeture du relais RTR afin d'établir ou de rétablir l'alimentation de la mémoire volatile MV. Ensuite, un signal est envoyé à la mémoire volatile MV permettant l'écriture du numéro de téléphone TN de l'opérateur externe et d'autres données, par exemple l'identifiant ID de l'appareil. Dans certains modes de réalisation, une ligne téléphonique analogique de type RTC (« Réseau téléphonique commuté » ou « Public switched telephone network » en anglais) est utilisée. On peut cependant envisager d'utiliser l'invention sur une ligne RNIS (« Réseau numérique à intégration de services » ou « Integrated Services Digital Network » en anglais) en convertissant le signal analogique en signal numérique et en respectant les protocoles de transmission d'informations sur une telle ligne. Le dispositif de détermination et de signalisation peut être vendu séparément de l'appareil, par exemple suite à un contrat de service après-vente. Dans ce cas, le dispositif est simplement inséré dans l'appareil, couplé à une sortie de l'appareil, agencé sur son extérieur, etc. De plus, dans le cadre de l'invention, on comprendra que l'on entend par « panne » tout évènement qui pourrait se produire et qu'il serait souhaitable de détecter et de signaler comme le dépassement d'un seuil de température ou le redémarrage de l'appareil, par exemple. En conséquence, une « panne » n'est pas forcément quelque chose qui gêne ou interrompt le fonctionnement de l'appareil. De même, on comprendra également que l'on entend par « dispositif de sécurité » tout dispositif permettant de détecter un évènement prédéterminé. A la réception du signal d'information par l'opérateur externe, le signal analogique reçu peut être transformé en un signal numérique qui indiquera précisément la panne. De ce fait, le service technique n'aura aucune difficulté à déterminer la panne, et connaîtra instantanément la ou les pièces qui lui seront nécessaires pour dépanner le ou les appareils. Les appareils modernes, comme les chaudières par exemple, peuvent être équipés d'un tel dispositif de détermination et de signalisation. Dans le cas d'un appareil doté d'un affichage à cristaux liquides, une panne pourrait toutefois être signalée à l'opérateur externe par le système selon l'invention, l'affichage n'étant utilisé que pour donner des indications de température, pour programmer l'appareil, etc. Les inconvénients liés à un faux affichage d'une panne et/ou le simple affichage d'un code d'erreur (qui oblige un utilisateur ou un technicien à déterminer lui-même la panne correspondante, par exemple à l'aide d'un guide d'utilisation) pourront être évités puisque la panne sera détectée et envoyée directement à la personne concernée. En outre, le système selon l'invention permet à l'opérateur externe, un service après-vente ou un vendeur de pièces de rechange, par exemple, de connaître, de préférence, la nature de la panne détectée et de mieux planifier l'intervention en commandant la ou les pièces de rechange en amont. Le stock ainsi que le renouvellement des pièces détachées s'en trouvera optimisé, aussi bien pour le service après-vente que pour le fabricant de pièces détachées.In one embodiment, not shown, the device comprises programming means PR for programming / reprogramming the volatile memory MV. The PR means can receive the TN telephone number of the external operator OPX, for example by inserting and reading a smart card or a flash memory, etc. Then they send a RTR relay close control signal to establish or restore power to the MV volatile memory. Then, a signal is sent to the volatile memory MV for writing the TN telephone number of the external operator and other data, for example the ID of the device. In some embodiments, an analog telephone line of the PSTN type ("Switched Telephone Network" or "Public switched telephone network") is used. However, it is conceivable to use the invention on an ISDN line ("Integrated Services Digital Network" or "Integrated Services Digital Network") by converting the analog signal into a digital signal and respecting the transmission protocols of information on such a line. The determination and signaling device may be sold separately from the device, for example as a result of a service contract. In this case, the device is simply inserted in the device, coupled to an output of the device, arranged on its outside, etc. In addition, in the context of the invention, it will be understood that the term "breakdown" any event that could occur and that it would be desirable to detect and report as the exceeding of a temperature threshold or the restarting the device, for example. As a result, a "failure" is not necessarily something that hinders or interrupts the operation of the device. Similarly, it will also be understood that the term "safety device" any device for detecting a predetermined event. Upon receipt of the information signal by the external operator, the received analog signal can be transformed into a digital signal which will accurately indicate the failure. As a result, the technical service will have no difficulty in determining the breakdown, and will instantly know the part or parts that will be needed to troubleshoot the device or devices. Modern appliances, such as boilers for example, can be equipped with such a determination and signaling device. In the case of a device with a liquid crystal display, a failure could however be reported to the external operator by the system according to the invention, the display being used only to give temperature indications, to program the device, etc. The disadvantages associated with a false display of a fault and / or the simple display of an error code (which obliges a user or a technician to determine himself the corresponding failure, for example using a user guide) can be avoided as the fault will be detected and sent directly to the person concerned. In addition, the system according to the invention allows the external operator, an after-sales service or a spare parts salesman, for example, to know, preferably, the nature of the fault detected and to better plan the intervention by ordering the spare part (s) upstream. The stock as well as the renewal of spare parts will be optimized, both for the after-sales service and for the spare parts manufacturer.

Si l'information envoyée comprend aussi un identifiant de l'appareil, par exemple, l'opérateur pourra être certain du modèle de la pièce à commander. Enfin, l'identifiant de l'appareil peut être associé (chez l'opérateur externe) à un identifiant de l'utilisateur afin que l'opérateur sache où programmer l'intervention. L'information envoyée par le dispositif peut aussi inclure un identifiant de l'utilisateur, par exemple le numéro de téléphone de l'utilisateur, qui sera de préférence stocké dans une mémoire du dispositif. La réinitialisation du système pourrait se faire à l'aide d'un pavé numérique, d'une clé USB, d'un connecteur R3 45, d'une carte à puce, etc., fournis par le fabricant de l'appareil ou du dispositif à l'utilisateur ou de préférence seulement à un technicien agréé. Dans ce cas, le système ne fonctionnera qu'à la condition qu'un service technique agréé réinitialise le système, notamment pour les appareils à haut risque. Comme évoqué précédemment, un signal peut être envoyé à l'appareil afin de commander à distance son arrêt, par exemple pour faute de règlement d'un contrat, si l'appareil n'est plus aux normes, etc. Dans ce cas, même si un autre service technique est contacté pour remettre en route l'appareil, il ne pourra fonctionner que lorsqu'il sera suivi régulièrement et de façon continue comme le stipulent les lois sur le suivi régulier par un service agréé de certains appareils. De même, un appareil neuf nouvellement installé ne pourra être mis en service que par un service agréé et sera donc conforme aux normes d'installation puisque l'appareil ne fonctionnera que lorsque le système, notamment le dispositif DDS, aura été initialisé par l'installateur du service agréé. Bien que dans les différents modes de réalisation présentés ici, le dispositif de détermination et de signalisation d'une panne est représenté comme étant indépendant de l'appareil, on comprendra que, dans d'autres variantes de réalisation, les circuits électroniques de l'appareil et le dispositif DDS sont intégrés. Il est aussi envisageable qu'au lieu d'envoyer l'information à proprement parler, le dispositif fournisse un signal qui peut être lu par un utilisateur équipé des moyens adaptés tels qu'un ordinateur portable, un assistant personnel, un téléphone mobile, etc.30If the information sent also includes an identifier of the device, for example, the operator can be certain of the model of the part to be controlled. Finally, the identifier of the device can be associated (at the external operator) with an identifier of the user so that the operator knows where to program the intervention. The information sent by the device may also include an identifier of the user, for example the telephone number of the user, which will preferably be stored in a memory of the device. The system reset could be done using a keypad, a USB key, an R3 45 connector, a smart card, etc., provided by the manufacturer of the device or device to the user or preferably only to an authorized technician. In this case, the system will only work if an authorized technical service resets the system, especially for high-risk devices. As mentioned above, a signal can be sent to the device to remotely control its stop, for example for misconduct of a contract, if the device is no longer standards, etc. In this case, even if another technical service is contacted to restart the device, it will only work when it is followed regularly and continuously as stipulated in the laws on the regular monitoring by an authorized service of certain devices. Likewise, a newly installed new device may only be put into service by an authorized service and therefore complies with the installation standards since the device will only operate when the system, including the DDS device, has been initialised by the service provider. installer of the approved service. Although in the different embodiments presented here, the device for determining and signaling a fault is represented as being independent of the apparatus, it will be understood that, in other embodiments, the electronic circuits of the device and the DDS device are integrated. It is also conceivable that instead of sending the information itself, the device provides a signal that can be read by a user equipped with suitable means such as a laptop, a personal assistant, a mobile phone, etc. .30

Claims

REVENDICATIONS1. Device for determining and signaling (DDS, DDS ', DDS') a failure in a device (APP, APP ', APP') comprising at least one safety device (DS, DSm) configured to detect the fault and for providing a detection signal (S1, Sim), the determination and signaling device comprising: - power supply means (AL, AL ', AL1); means for receiving (DDmi) the detection signal; a determination circuit (CD, CD ') comprising at least one electrical component (CE) having a variable electrical property between at least two states, the change of state being triggered by the reception of the detection signal (S1, Sim) determined by the determining circuit and provided as a determination signal (S2, P1); and a signaling circuit (CS, CS ', CS ") configured to send a signaling signal (S3, V3) making it possible to identify the fault to an external operator (OPX).

2. Device according to claim 1, wherein the electrical component is at least one resistor (Rm) comprising a first terminal (B1) and a second terminal (B2), the first terminal being configured to be coupled to the power supply means when a detection signal is provided and the second terminal is grounded so that an electric potential (P1) measured between the terminals (B1, B2) of the resistor (Rm) is a determinant of the provided detection signal and consequence of the failure.

3. Device according to claim 2, wherein the determination circuit further comprises at least one timed relay (RTm) comprising a control terminal (CT) receiving and being controlled by the detection signal (S1, Sim), a terminal open position (OP) and a closed position terminal (CP), the first terminal (B1) of the resistor being coupled to the closed position terminal (CP) of the relay (RTm), and in which the reception of the signal of detection causes the timer relay to switch to the closed position (CP) to couple the first terminal (B1) of the resistor to the power supply means (AL1).

4. Device according to one of claims 1 to 3, wherein the determining circuit (CD, CD ') comprises at least two electrical components having states different from each other, the state changes being triggered by separate detection signals, in order to be able to differentiate at least two distinct failures detected.

5. Device according to one of claims 1 to 4, further comprising control means (CN) adapted to be coupled to a switch (SW) of the device (APP) and to change the state of the switch to put the device into at least one predetermined state upon detection of a failure.

6. Device according to claim 5, further comprising means for receiving a control signal (S5) from the external operator (OPX), the received control signal being able to control the control means (CN). .

7. Device according to one of claims 1 to 6, wherein the signaling circuit (CS ', CS ") further comprises: - a memory (MN, MV) which stores at least one telephone number (TN) of the external operator (OPX); - numbering means (NM) of the external operator (OPX, OPX '); and - a microprocessor (MP) which controls the memory (MN, MV) and the numbering means ( NM).

8. Device according to claim 7, wherein the memory (MN, MV) further stores at least - an identifier (ID) of the apparatus; or - an identifier (UD) of the user.

9. Device according to one of claims 1 to 8, wherein the signaling circuit (CS ', CS ") is coupled to terminals (LT1i, LT2i) of a telephone line (LT) to transmit the signal of signaling (S3) to the external operator (OPX) by the telephone line, the signal being a voltage (V3) applied across the telephone line.

10. Device according to claim 9, wherein a residual current (CR) of the telephone line (LT) is used as power supply means of the device.

11. Device according to one of claims 1 to 10, further comprising a timing relay power supply (RTA) comprising a control terminal (CT), an open position terminal (OP) and a closed position terminal (CP ), the control terminal receiving and being controlled by at least one detection signal (S1, Sim), the open position (OP) being such that the relay (RTA) does not connect a portion of the device to the power supply means , the closed position (CP) being such that the relay (RTA) connects a portion of the device to the power supply means, the reception of the detection signal (S1, Slm) causing the power supply relay (RTA) to switch in the closed position (CP).

12. Device according to one of claims 7 to 11, wherein: the signaling circuit (CS ") comprises a volatile memory which stores at least the telephone number (TN) of the external operator (OPX); the device further comprises a timer reset relay (RTR) comprising a control terminal receiving and being controlled by at least one predetermined signal (S1, Sim, S3, S5), an open position terminal (OP) and a terminal closed position (CP), the closed position (CP) being such that the relay (RTR) connects the volatile memory to the power source, the open position (OP) being such that the relay (RTR) does not connect the volatile memory at the power source, receiving the predetermined signal causing the timer reset relay (RTR) to switch to the open position (OP) to erase the volatile memory (MV).

13. A system (SYS, SYS ', SYS') comprising: - a device (APP, APP ') comprising at least one security device (DS, DSm) configured to detect a failure of the apparatus and to provide a signal detection device (S1, Sim); - a determination and signaling device (DDS, DDS ', DDS') according to one of claims 1 to 13; and- an external operator (OPX, OPX ') adapted to receive the signaling signal (S3, V3) from the determination and signaling device.

The system according to claim 13, wherein: the apparatus (APP) comprises at least two safety devices (DSm), each being able to detect a fault distinct from the apparatus and to provide a detection signal (Slm) distinct; and the determination circuit (CD, CD ') comprises at least two timed relays (RTm), each comprising a control terminal receiving and controlled by one of the detection signals (S1, Slm) and a closed position terminal (CP) connected to a resistor (Rm), the resistors having at least two distinct values in order to be able to differentiate the at least two distinct faults detected.

15. The system according to one of claims 13 or 14, wherein: - the apparatus comprises a switch (SW); and the determination and signaling device comprises a control means (CN) capable of being coupled to the switch (SW) of the apparatus (APP) in order to put the apparatus in at least one predetermined state.

A method for detecting and reporting at least one failure in an apparatus comprising at least one security device (DS, DSm) configured to detect (E1) a failure of the apparatus and provide a detection signal (S1 , Slm), the method being implemented by a determination and signaling device according to one of claims 1 to 12 and comprising the steps of: - receiving (E2) the detection signal (S1, Slm) by the circuit determination; - change of state (E3) of the at least one electrical component, the change of state being triggered by the reception of the detection signal; - determining (E4) that a change of state has occurred; and - sending (E5) a signaling signal (S3, V3) for identifying the fault to an external operator.

The method of claim 16, further comprising the steps of: - receiving (E31) the detection signal (S1m) on a control terminal (CT) of a timed relay (RTm); - switch (E32) the relay from an open position (OP) to a closed position (CP), in order to connect a first terminal (B1) of a resistor to a power source, the second terminal (B2) resistance being grounded; and measuring (E33) an electrical potential (P1) between the terminals (B1, B2) of the resistor, the electrical potential determining the signal supplied and consequently the failure.

18. Method according to one of claims 16 or 17, wherein the step of sending (E5) a signal signal (S3, V3) is accomplished by sending by a telephone line (LT), the method comprising the steps of: - reading (E51) a telephone number (TN) of the external operator (OPX, OPX ') stored in a memory (MN, MV); - numbering (E52) of the telephone number (TN) of the external operator; and - applying (E53) a voltage (V3) to the terminals (LT1i, LT2i) of the telephone line (LT).

The method according to claim 18, wherein the memory is a volatile memory (MV) and the method further comprises a step of cutting (E54) the memory supply after reading the telephone number (TN) so to clear the memory.

The method of claim 19, further comprising the steps of: - reconnecting (E55) volatile memory (MV) to power means; and - writing (E56) the telephone number (TN) of the external operator to the memory (MV), in order to reset the volatile memory (MV).

21. Method according to one of claims 15 to 20, further comprising a step of changing the state of a switch (SW) of the device (APP) in order to put the device in at least one predetermined state on detection of a failure.