Stage - Système de suivi d'objets respectueux de la vie privée H/F

Le centre de recherche Inria de l’Université Grenoble Alpes regroupe un peu moins de 600 personnes réparties au sein de 27 équipes de recherche et 8 services support à la recherche.

Son effectif est distribué sur 3 campus à Grenoble, en lien étroit avec les laboratoires et les établissements de recherche et d'enseignement supérieur (Université Grenoble Alpes, CNRS, CEA, INRAE, …), mais aussi avec les acteurs économiques du territoire.

Présent dans les domaines du calcul et grands systèmes distribués, logiciels sûrs et systèmes embarqués, la modélisation de l’environnement à différentes échelles et la science des données et intelligence artificielle, Inria Grenoble - Rhône-Alpes participe au meilleur niveau à la vie scientifique internationale par les résultats obtenus et les collaborations tant en Europe que dans le reste du monde.

## Contexte - Projet de Fin d'Etude

Les données de localisation (ex : les coordonnées auxquelles se trouve un smartphone) sont sensibles, parce qu'elles permettent d'identifier des personnes, des habitudes, etc.[^1] Mais avant d'être utilisées (ex : pour afficher la position de son smartphone sur une carte), ces données sont produites par un système. Les systèmes existants sont principalement propriétaires (ex : [Apple _Find My_](https://www.apple.com/icloud/find-my/), [Google _Find Hub_](https://www.google.com/android/find/about), etc.) et la production de ces données offre la possibilité de surveiller les utilisateur⋅ice⋅s.[^2]

Pour contrer ces risques, le projet ANR GTTP vise à proposer un protocole de **suivi d'objets connectés protégeant la vie privée par conception**. Dans ce cadre, ce stage vise à **développer une preuve de concept** (PoC) pour un système implémentant ce protocole. Contrairement aux systèmes propriétaires intrusifs, ce projet repose sur une architecture qui minimise la collecte de données, minimise l’exposition des données aux différents acteurs, et donne le contrôle aux utilisateur⋅ice⋅s (ex : via la définition de niveaux de granularité des données et l’interopérabilité des services utilisant ces données).

## Objectifs

- Développer un démonstrateur fonctionnel de suivi d’objets.
- Mettre en place une interface Web pour la gestion :
  - Administrative du système (ex : configuration des niveaux de granularité et supervision du contrôle d'accès).
  - Usagère du système (ex : gestion des politiques d'accès et des clés).
- Intégrer des fonctionnalités de protection de la vie privée (ex : clés éphémères permettant de chiffrer de bout en bout les données de localisation).

## Technologies utilisées

- **Balises BLE** : Microcontrôleurs (ex : ESP32), avec identifiants temporaires et clés éphémères.
- **Capteurs** : Raspberry Pi pour la détection de proximité.
- **Serveur** : Interface web.
- **Application mobile** : Développement sur Android.


[^1]: [De Montjoye, Y. A., Hidalgo, C. A., Verleysen, M., & Blondel, V. D. (2013). Unique in the crowd: The privacy bounds of human mobility. Scientific reports, 3(1), 1376.](https://www.nature.com/articles/srep01376.pdf)

[^2]: Cf. Section 5.3 dans [Laouar, A., Lachat, P., Desgeorges, L., Cunche, M., Roca, V., Vicat-Blanc, P., & Bronzino, F. (2026). SoK: Mapping the Privacy Landscape of Geolocation Ecosystems. Proceedings on Privacy Enhancing Technologies.](https://petsymposium.org/popets/2026/popets-2026-0130.pdf)

Missions :
Avec l'aide de ses encadrats, la personne recrutée sera amenée à concevoir et développer une preuve de concept (cf description ci-dessus).

Principales activés :

• Développer des programmes et des applications
• Concevoir et implémenter des solutions de protection des données personnelles
• Concevoir et déployer une plateforme expérimentales

Activités complémentaires :

• Rédiger la documentation

- Programmation embarquée (C/C++, MicroPython, Arduino).
- Développement Web.
- Notions de sécurité et de protection des données.

• Restauration subventionnée
• Transports publics remboursés partiellement
• Congés : 7 semaines de congés annuels + 10 jours de RTT (base temps plein) + possibilité d'autorisations d'absence exceptionnelle (ex : enfants malades, déménagement)
• Possibilité de télétravail 90 jours/an fixes ou flottants et aménagement du temps de travail
• Équipements professionnels à disposition (visioconférence, prêts de matériels informatiques, etc.)
• Prestations sociales, culturelles et sportives (Association de gestion des œuvres sociales d'Inria)
• Accès à la formation professionnelle
• Participation Protection Sociale Complémentaire sous conditions

Gratification selon réglementation