Stage - Système de suivi d'objets respectueux de la vie privée H/F

Contexte et atouts du poste

## Contexte - Projet de Fin d'Etude

Les données de localisation (ex : les coordonnées auxquelles se trouve un smartphone) sont sensibles, parce qu'elles permettent d'identifier des personnes, des habitudes, etc.[^1] Mais avant d'être utilisées (ex : pour afficher la position de son smartphone sur une carte), ces données sont produites par un système. Les systèmes existants sont principalement propriétaires (ex : [Apple _Find /icloud/find-my/), [Google _Find /android/find/about), etc.) et la production de ces données offre la possibilité de surveiller les utilisateur⋅ice⋅s.[^2]

Pour contrer ces risques, le projet ANR GTTP vise à proposer un protocole de **suivi d'objets connectés protégeant la vie privée par conception**. Dans ce cadre, ce stage vise à **développer une preuve de concept** (PoC) pour un système implémentant ce protocole. Contrairement aux systèmes propriétaires intrusifs, ce projet repose sur une architecture qui minimise la collecte de données, minimise l’exposition des données aux différents acteurs, et donne le contrôle aux utilisateur⋅ice⋅s (ex : via la définition de niveaux de granularité des données et l’interopérabilité des services utilisant ces données).

## Objectifs

- Développer un démonstrateur fonctionnel de suivi d’objets.
- Mettre en place une interface Web pour la gestion :
- Administrative du système (ex : configuration des niveaux de granularité et supervision du contrôle d'accès).
- Usagère du système (ex : gestion des politiques d'accès et des clés).
- Intégrer des fonctionnalités de protection de la vie privée (ex : clés éphémères permettant de chiffrer de bout en bout les données de localisation).

## Technologies utilisées

- **Balises BLE** : Microcontrôleurs (ex : ESP32), avec identifiants temporaires et clés éphémères.
- **Capteurs** : Raspberry Pi pour la détection de proximité.
- **Serveur** : Interface web.
- **Application mobile** : Développement sur Android.


[^1]: [De Montjoye, Y. A., Hidalgo, C. A., Verleysen, M., & Blondel, V. D. . Unique in the crowd: The privacy bounds of human mobility. Scientific reports, 3, /articles/srep01376.pdf)

[^2]: Cf. Section 5.3 dans [Laouar, A., Lachat, P., Desgeorges, L., Cunche, M., Roca, V., Vicat-Blanc, P., & Bronzino, F. . SoK: Mapping the Privacy Landscape of Geolocation Ecosystems. Proceedings on Privacy Enhancing Technologies.](

Mission confiée

Missions :
Avec l'aide de ses encadrats, la personne recrutée sera amenée à concevoir et développer une preuve de concept (cf description ci-dessus).

Principales activités

Principales activés :

• Développer des programmes et des applications
• Concevoir et implémenter des solutions de protection des données personnelles
• Concevoir et déployer une plateforme expérimentales

Activités complémentaires :

• Rédiger la documentation

Compétences

- Programmation embarquée (C/C++, MicroPython, Arduino).
- Développement Web.
- Notions de sécurité et de protection des données.

Avantages

• Restauration subventionnée
• Transports publics remboursés partiellement
• Congés : 7 semaines de congés annuels + 10 jours de RTT (base temps plein) + possibilité d'autorisations d'absence exceptionnelle (ex : enfants malades, déménagement)
• Possibilité de télétravail 90 jours/an fixes ou flottants et aménagement du temps de travail
• Équipements professionnels à disposition (visioconférence, prêts de matériels informatiques, etc.)
• Prestations sociales, culturelles et sportives (Association de gestion des œuvres sociales d'Inria)
• Accès à la formation professionnelle
• Participation Protection Sociale Complémentaire sous conditions

Rémunération

Gratification selon réglementation