Stage - Système de suivi d'objets respectueux de la vie privée H/F

Context

Contexte - Projet de Fin d'Etude

Les données de localisation (ex : les coordonnées auxquelles se trouve un smartphone) sont sensibles, parce qu'elles permettent d'identifier des personnes, des habitudes, etc.[^1] Mais avant d'être utilisées (ex : pour afficher la position de son smartphone sur une carte), ces données sont produites par un système. Les systèmes existants sont principalement propriétaires (ex : [Apple _Find My_](https://www.apple.com/icloud/find-my/), [Google _Find Hub_](https://www.google.com/android/find/about), etc.) et la production de ces données offre la possibilité de surveiller les utilisateur⋅ice⋅s.[^2]
Pour contrer ces risques, le projet ANR GTTP vise à proposer un protocole de suivi d'objets connectés protégeant la vie privée par conception. Dans ce cadre, ce stage vise à développer une preuve de concept (PoC) pour un système implémentant ce protocole. Contrairement aux systèmes propriétaires intrusifs, ce projet repose sur une architecture qui minimise la collecte de données, minimise l’exposition des données aux différents acteurs, et donne le contrôle aux utilisateur⋅ice⋅s (ex : via la définition de niveaux de granularité des données et l’interopérabilité des services utilisant ces données).

Objectifs

• Développer un démonstrateur fonctionnel de suivi d’objets.
• Mettre en place une interface Web pour la gestion :
• Administrative du système (ex : configuration des niveaux de granularité et supervision du contrôle d'accès).
• Usagère du système (ex : gestion des politiques d'accès et des clés).
• Intégrer des fonctionnalités de protection de la vie privée (ex : clés éphémères permettant de chiffrer de bout en bout les données de localisation).

Technologies utilisées

• Balises BLE : Microcontrôleurs (ex : ESP32), avec identifiants temporaires et clés éphémères.
• Capteurs : Raspberry Pi pour la détection de proximité.
• Serveur : Interface web.
• Application mobile : Développement sur Android.

[^1]: [De Montjoye, Y. A., Hidalgo, C. A., Verleysen, M., & Blondel, V. D. (2013). Unique in the crowd: The privacy bounds of human mobility. Scientific reports, 3(1), 1376.](https://www.nature.com/articles/srep01376.pdf)
[^2]: Cf. Section 5.3 dans [Laouar, A., Lachat, P., Desgeorges, L., Cunche, M., Roca, V., Vicat-Blanc, P., & Bronzino, F. (2026). SoK: Mapping the Privacy Landscape of Geolocation Ecosystems. Proceedings on Privacy Enhancing Technologies.](https://petsymposium.org/popets/2026/popets-2026-0130.pdf)
Assignment
Missions :
Avec l'aide de ses encadrats, la personne recrutée sera amenée à concevoir et développer une preuve de concept (cf description ci-dessus).
Main activities
Principales activés :
Développer des programmes et des applications
Concevoir et implémenter des solutions de protection des données personnelles
Concevoir et déployer une plateforme expérimentales
Activités complémentaires :
Rédiger la documentation
Skills

• Programmation embarquée (C/C++, MicroPython, Arduino).
• Développement Web.
• Notions de sécurité et de protection des données.