Login| Sign Up| Help| Contact|

Patent Searching and Data


Title:
SYSTEM FOR MONITORING A SWIMMING POOL
Document Type and Number:
WIPO Patent Application WO/2006/027456
Kind Code:
A1
Abstract:
The invention relates to a system for monitoring (100) a swimming pool (106), said system comprising a control unit to which the following elements are connected: at least one sensor (110) generating signals for the monitoring of the swimming pool (106); a memory for recording operating data of the monitoring system (100); an alarm (116); and a switch (104) that, when switched from a first state to a second state, can change the monitoring system (100) from a first monitoring mode to a second monitoring mode. The control unit is adapted in such a way as to generate data representing the occurrence or non-occurrence of an incident in the swimming pool (106) from signals generated by the sensor (110). The inventive monitoring system (100) is characterised in that, in the first monitoring mode, the control unit stores, in the memory, the operating data comprising the representative data and the state of the switch (104), and triggers the alarm (116) in the event of an incident, and, in the second monitoring mode, the control unit stores the operating data comprising the representative data and the state of the switch (104).

Inventors:
AUDREN JAMES (FR)
RENAUDIN PHILIPPE (FR)
COIRRE ALAIN (FR)
Application Number:
PCT/FR2005/002121
Publication Date:
March 16, 2006
Filing Date:
August 22, 2005
Export Citation:
Click for automatic bibliography generation   Help
Assignee:
INTERNAT POOL SAFETY AND LIGHT (FR)
AUDREN JAMES (FR)
RENAUDIN PHILIPPE (FR)
COIRRE ALAIN (FR)
International Classes:
G08B21/08
Domestic Patent References:
WO2002097758A12002-12-05
Foreign References:
FR2811457A12002-01-11
EP0170559A11986-02-05
Attorney, Agent or Firm:
Maillet, Alain (5 place Newquay B.P. 70250, Dinard Cedex, FR)
Download PDF:
Claims:
REVENDICATIONS
1. Système de surveillance (100) d'une piscine (106) comprenant une unité de commande (212) et relié à ladite unité de commande (212) au moins un détecteur (110) apte à délivrer des signaux de surveillance de ladite piscine (106); une mémoire (208) apte à enregistrer des données de fonctionnement dudit système de surveillance (100); une alarme (116); et un interrupteur (104) apte en passant d'un premier état à un deuxième état à faire passer le système de surveillance (100) d'un premier mode de surveillance à un deuxième mode de surveillance, ladite unité de commande (212) étant adaptée à générer des données représentatives de la présence ou de l'absence d'un incident dans ladite piscine (106) à partir des signaux délivrés par le détecteur (1 10), caractérisé en ce que dans le premier mode de surveillance l'unité de commande (212) stocke dans la mémoire (208) les données de fonctionnement comprenant les données représentatives et l'état de l'interrupteur (104) et, en cas de présence d'un incident, déclenche l'alarme (116) et en ce que dans le deuxième mode de surveillance l'unité de commande (212) stocke dans la mémoire (208) les données de fonctionnement comprenant les données représentatives et l'état de l'interrupteur (104).
2. Système de surveillance (100) selon la revendication 1, caractérisé en ce que les données représentatives sont les valeurs des signaux délivrés par le détecteur (110).
3. Système de surveillance (100) selon la revendication 1, caractérisé en ce que les données représentatives sont les valeurs représentatives du résultat d'un test (304) de présence ou d'absence d'incident.
4. Système de surveillance (100) selon l'une des revendications précédentes, caractérisé en ce qu'il comprend un boîtier (102); un capteur d'effraction (202) dudit boîtier (102) et en ce que dans le premier et le deuxième mode de fonctionnement, des données représentatives de l'état dudit capteur d'effraction (202) sont inclues dans les données de fonctionnement stockées dans la mémoire (208) par l'unité de commande (212).
5. Système de surveillance (100) selon l'une des revendications précédentes, caractérisé en ce qu'il est alimenté par une ligne d'alimentation principale (1 14) et en ce que dans le premier et le deuxième mode de fonctionnement, des données représentatives de l'état de la ligne d'alimentation principale (1 14) sont inclues dans les données de fonctionnement stockées dans la mémoire (208) par l'unité de commande (212).
6. Système de surveillance (100) selon la revendication 5, caractérisé en ce qu'il comprend un générateur de secours (206) adapté à alimenter en énergie ledit système de surveillance (100) lorsque la ligne d'alimentation principale (114) n'est plus active et en ce que dans le premier et le deuxième mode de fonctionnement, des données représentatives de l'état du générateur de secours (206) sont inclues dans les données de fonctionnement stockées dans la mémoire (208) par l'unité de commande (212).
7. Système de surveillance (100) selon l'une des revendications précédentes, caractérisé en ce que dans le premier et le deuxième mode de fonctionnement, des données représentatives de la présence ou de l'absence des détecteurs (110) sont inclues dans les données de fonctionnement stockées dans la mémoire (208) par l'unité de commande (212).
8. Système de surveillance (100) selon l'une des revendications précédentes, caractérisé en ce que le stockage dans la mémoire (208) par l'unité de commande (212) de chaque donnée de fonctionnement est assujetti à un changement d'état de ladite donnée.
9. Système de surveillance (100) selon l'une des revendications précédentes, caractérisé en ce que dans le premier et le deuxième mode de fonctionnement, des données représentatives du bon fonctionnement dudit système de surveillance (100) sont inclues dans les données de fonctionnement stockées dans la mémoire (208) par l'unité de commande (212). 10) Système de surveillance (100) selon l'une des revendications précédentes, caractérisé en ce que dans le premier mode de fonctionnement et le deuxième mode de fonctionnement, les données de fonctionnement stockées dans la mémoire (208) sont horodatées.
10. Système de surveillance (100) selon la revendication 10, caractérisé en ce qu'il comprend une horloge temps réel et en ce que l'horodatage s'effectue par référence à l'instant "zéro" de mise en marche de ladite horloge temps réel.
11. Système de surveillance (100) selon l'une des revendications précédentes, caractérisé en ce que dans le premier et le deuxième mode de fonctionnement, les données de fonctionnement stockées dans la mémoire (208) sont cryptées.
12. Système de surveillance (100) selon l'une des revendications précédentes, caractérisé en ce qu'il comprend une interface (204) de communication avec un dispositif extérieur et en ce que la communication s'établit selon un protocole sécurisé.
13. Système de surveillance (100) selon la revendication 13, caractérisé en ce que le protocole sécurisé comprend une étape de reconnaissance d'une clé informatique.
14. Procédé de surveillance d'une piscine (106) à l'aide d'un système de surveillance (100) selon l'une des revendications précédentes, caractérisé en ce qu'il comprend: une étape (302) de réception des signaux du détecteur (110) par l'unité de commande (212) ; une étape (304) de test par l'unité de commande (212) de présence ou d'absence d'un incident dans la piscine (106); une étape (306) de détermination de l'état de l'interrupteur (104) lorsqu'un incident a été détectée à l'étape (304); une étape (308) de déclenchement de l'alarme (116) lorsque l'interrupteur (104) est dans le premier état; une étape (310) d'enregistrement des données de fonctionnement dans la mémoire (208); l'étape (310) d'enregistrement des données de fonctionnement s'effectuant après l'étape (304) lorsque aucun incident n'est détecté; ou lorsqu'un incident est détecté après l'étape (308) lorsque l'interrupteur (104) est dans le premier état ou après l'étape (306) lorsque l'interrupteur (104) est dans le deuxième état. 16)Procédé de surveillance d'une piscine (106) selon la revendication 15, caractérisé en ce que l'étape (310) d'enregistrement d'une donnée de fonctionnement est conditionnée à un changement d'état de ladite donnée.
15. Piscine (106) caractérisée en ce qu'elle comprend un système de surveillance selon l'une des revendications 1 à 14.
Description:
Système de surveillance d'une piscine

L'invention concerne un système de surveillance de piscine. L'invention concerne aussi un procédé de surveillance d'une piscine à l'aide d'un tel système. L'invention concerne aussi une piscine équipée d'un tel système de surveillance. Elle trouve application dans le domaine de la surveillance des piscines. Le brevet EP-B-O 861 481 décrit un système de surveillance de piscine pour la prévention des noyades qui comprend des moyens de détection sous forme de caméras, des moyens de stockage temporaires à des instants successifs des images issues des caméras, des moyens de comparaisons entre les images enregistrées à des instants successifs et lorsqu'un incident est détecté, des moyens de stockage permanents des images relatives à l'incident. Les moyens de stockage temporaires stockent des images de la piscine à des instants successifs, ces images sont comparées et si un corps plongé dans la piscine conserve un comportement suspect après un intervalle de temps prédéterminé, l'alerte est déclenchée. Les images qui ont engendrées le déclenchement de l'alerte sont alors enregistrées dans les moyens de stockage permanents pour pouvoir être consultées à tout moment. En cas d'incident détecté la responsabilité du constructeur ou de l'installateur ne peut pas être mise en cause, mais en cas d'incident non détecté leur responsabilité peut être mise en cause alors que différents paramètres peuvent faire que la responsabilité incombe en fait à l'utilisateur de la piscine et du système de surveillance. Par exemple, le système de surveillance peut être mis hors tension par l'utilisateur et lorsqu'un incident survient, l'utilisateur remet le système de surveillance sous tension, faisant croire ainsi à une défaillance du système de surveillance. Un objet de la présente invention est de proposer un système de surveillance qui ne présente pas les inconvénients de l'art antérieur, en particulier l'invention propose un système de surveillance qui permet d'établir de façon certaine les responsabilités en cas d'incident. A cet effet, est proposé un système de surveillance d'une piscine comprenant une unité de commande et relié à ladite unité de commande -au moins un détecteur apte à délivrer des signaux de surveillance de ladite piscine; -une mémoire apte à enregistrer des données de fonctionnement dudit système de surveillance; -une alarme; et -un interrupteur apte en passant d'un premier état à un deuxième état à faire passer le système de surveillance d'un premier mode de surveillance à un deuxième mode de surveillance, -ladite unité de commande étant adaptée à générer des données représentatives de la présence ou de l'absence d'un incident dans ladite piscine à partir des signaux délivrés par le détecteur. Le système de surveillance est caractérisé en ce que dans le premier mode de surveillance l'unité de commande stocke dans la mémoire les données de fonctionnement comprenant les données représentatives et l'état de l'interrupteur et, en cas de présence d'un incident, déclenche l'alarme et en ce que dans le deuxième mode de surveillance l'unité de commande stocke dans la mémoire les données de fonctionnement comprenant les données représentatives et l'état de l'interrupteur. Selon un premier mode de réalisation, les données représentatives sont les valeurs des signaux délivrés par le détecteur. Selon un deuxième mode de réalisation, les données représentatives sont les valeurs représentatives du résultat d'un test de présence ou d'absence d'incident. Avantageusement le système de surveillance comprend un boîtier; un capteur d'effraction dudit boîtier et dans le premier et le deuxième mode de fonctionnement, des données représentatives de l'état dudit capteur d'effraction sont inclues dans les données de fonctionnement stockées dans la mémoire par l'unité de commande. Avantageusement le système de surveillance est alimenté par une ligne d'alimentation principale et dans le premier et le deuxième mode de fonctionnement, des données représentatives de l'état de la ligne d'alimentation principale sont inclues dans les données de fonctionnement stockées dans la mémoire par l'unité de commande. Avantageusement le système de surveillance comprend un générateur de secours adapté à alimenter en énergie ledit système de surveillance lorsque la ligne d'alimentation principale n'est plus active et dans le premier et le deuxième mode de fonctionnement, des données représentatives de l'état du générateur de secours sont inclues dans les données de fonctionnement stockées dans la mémoire par l'unité de commande. Avantageusement dans le premier et le deuxième mode de fonctionnement, des données représentatives de la présence ou de l'absence des détecteurs sont inclues dans les données de fonctionnement stockées dans la mémoire par l'unité de commande. Avantageusement le stockage dans la mémoire par l'unité de commande de chaque donnée de fonctionnement est assujetti à un changement d'état de ladite donnée. Avantageusement dans le premier et le deuxième mode de fonctionnement, des données représentatives du bon fonctionnement dudit système de surveillance sont inclues dans les données de fonctionnement stockées dans la mémoire par l'unité de commande. Avantageusement dans le premier et le deuxième modes de fonctionnement, les données de fonctionnement stockées dans la mémoire sont horodatées. Avantageusement le système de surveillance comprend une horloge temps réel et l'horodatage s'effectue par référence à l'instant "zéro" de mise en marche de ladite horloge temps réel. Avantageusement dans le premier et le deuxième mode de fonctionnement, les données de fonctionnement stockées dans la mémoire sont cryptées. Avantageusement le système de surveillance comprend une interface de communication avec un dispositif extérieur et la communication s'établit selon un protocole sécurisé. Avantageusement le protocole sécurisé comprend une étape de reconnaissance d'une clé informatique. L'invention propose aussi un procédé de surveillance d'une piscine à l'aide d'un système de surveillance selon l'une des variantes précédentes, caractérisé en ce qu'il comprend: -une étape de réception des signaux du détecteur par l'unité de commande; -une étape de test par l'unité de commande de présence ou d'absence d'un incident dans la piscine; -une étape de détermination de l'état de l'interrupteur lorsqu'un incident a été détectée à l'étape; -une étape de déclenchement de l'alarme lorsque l'interrupteur est dans le premier état; -une étape d'enregistrement des données de fonctionnement dans la mémoire; l'étape d'enregistrement des données de fonctionnement s'effectuant après l'étape lorsque aucun incident n'est détecté; ou lorsqu'un incident est détecté après l'étape lorsque l'interrupteur est dans le premier état ou après l'étape lorsque l'interrupteur est dans le deuxième état. Avantageusement l'étape d'enregistrement d'une donnée de fonctionnement est conditionnée à un changement d'état de ladite donnée. L'invention propose aussi une piscine caractérisée en ce qu'elle comprend un système de surveillance selon l'une des variantes précédentes. Les caractéristiques de l'invention mentionnées ci-dessus, ainsi que d'autres, apparaîtront plus clairement à la lecture de la description suivante d'un exemple de réalisation, ladite description étant faite en relation avec les dessins joints, parmi lesquels: la Fig. 1 représente une vue schématique d'une piscine équipée d'un système de surveillance selon l'invention; la Fig. 2 représente un schéma bloc du système de surveillance selon l'invention; la Fig. 3 représente un algorithme de programmation du système de surveillance selon l'invention. La Fig. 1 représente une piscine 106, remplie d'eau 108 et muni d'un système de surveillance 100. Le système de surveillance 100 comprend un ou plusieurs détecteurs 110 qui délivrent des signaux de surveillance de la piscine 106 et une alarme 116. La description qui suit sera faite à partir d'un exemple de piscine comprenant un seul détecteur 110, mais elle peut être généralisée à l'utilisation d'une pluralité de détecteurs. Le détecteur 110 peut être de tout type, en particulier, il peut être du type capteur capacitif, sonar, caméra ou autres, les signaux délivrés par le détecteur 110 pourront alors être des tensions ou des images. Par exemple, les détecteurs 110 peuvent être des capteurs de toutes technologies comme par exemple des capteurs périmétriques du type capteurs infrarouges localisés aux abords de la piscine ou des capteurs de détection de chute de corps dans la piscine constitué d'un élément de détection fixé au fond de la piscine ou sur l'une des parois immergées de la piscine. L'élément de détection est relié à un appareillage électronique, ici une unité de commande 212 du système de surveillance 100 qui mesure les ondes acoustiques se propageant dans l'eau, détectant ainsi le moment où un corps tombe dans l'eau. Le détecteur 110 est relié par une connexion 112 au système de surveillance 100 qui reçoit les signaux transmis par le détecteur 110, les analyse et déclenche l'alarme 116 lorsqu'un incident est détecté. Le système de surveillance 100 est alimenté en énergie électrique par une ligne d'alimentation principale 114, qui peut être le secteur ou tout autre type de source d'énergie. Le système de surveillance 100 va être plus précisément décrit en relation avec la Fig. 2 qui montre un schéma bloc dudit système. Le système de surveillance 100 comprend un boîtier 102, qui est de préférence hermétiquement fermé et qui contient l'unité de commande 212 relié au détecteur 110 et à l'alarme 116 et qui reçoit de l'énergie par la ligne d'alimentation principale 114. L'unité de commande 212 est adaptée à générer des données représentatives de la présence ou de l'absence d'un incident dans la piscine 106 à partir des signaux délivrés par le détecteur 110. L'unité de commande 212 est reliée à une mémoire morte 210 qui contient les éléments nécessaires au fonctionnement du système de surveillance 100 et à une mémoire 208 dans laquelle sont enregistrées des données de fonctionnement résultant des traitements effectués par le système de surveillance 100 et qui seront explicitées ci-après. La mémoire 208 peut être du type mémoire vive, disque dur ou autre. L'unité de commande 212 est reliée à un interrupteur 104 qui peut être actionné par l'utilisateur depuis l'extérieur du boîtier 102 entre un premier état dit de "marche" et un deuxième état dit "d'arrêt". L'unité de commande 212 peut être aussi reliée à un générateur de secours 206 du type pile ou batterie qui permet de poursuivre la surveillance de la piscine 106 et l'enregistrement des données de fonctionnement même en cas de coupure de l'alimentation principale fournie par la ligne d'alimentation principale 114. L'unité de commande 212 peut être aussi reliée une interface 204, par exemple du type liaison série, qui permet de la connecter à un dispositif extérieur, comme un ordinateur, pour pouvoir recueillir les données de fonctionnement enregistrées dans la mémoire 208. L'unité de commande 212 peut être aussi reliée à un capteur d'effraction 202 qui permet de détecter lorsque le boîtier 102 a été fracturé, révélant ainsi une tentative d'utilisation frauduleuse du système de surveillance 100. Le fonctionnement du système de surveillance 100 va être décrit en relation avec la Fig. 3. Durant l'étape 302, l'unité de commande 212 reçoit les signaux du détecteur 110, puis à partir de ces signaux, elle teste, lors de l'étape 304, la présence ou l'absence d'un incident dans la piscine 106. Si aucun incident n'est détecté, le processus passe directement à l'étape 310 d'enregistrement des données de fonctionnement dans la mémoire 208. Si un incident est détecté, le processus passe à l'étape 306 qui détermine si l'interrupteur 104 est dans le premier état dit de "marche" ou dans le deuxième état dit "d'arrêt". Si l'interrupteur 104 est dans le deuxième état dit "d'arrêt", le processus passe directement à l'étape 310 d'enregistrement des données de fonctionnement dans la mémoire 208. Si l'interrupteur 104 est dans le premier état dit de "marche", le processus passe à l'étape 308 de signification d'incident, par exemple en activant l'alarme 116, puis le processus passe à l'étape 310 d'enregistrement des données de fonctionnement dans la mémoire 208. L'état "marche/arrêt" de l'interrupteur 104, ne signifie donc pas la mise en marche ou l'arrêt du système de surveillance 100 et donc l'arrêt de toute activité, mais il signifie que la signification par la sirène 116 d'un incident détecté est active ou non. Cet enregistrement continu des données de fonctionnement permet de déterminer a posteriori ce qui s'est réellement passé et à qui incombe la responsabilité de l'incident. L'étape 310 d'enregistrement d'une donnée de fonctionnement peut être conditionnée à un changement d'état de ladite donnée comme cela est précisé ci-aprés. Les données de fonctionnement sont constituées au moins des données relatives à l'état "marche/arrêt" du système de surveillance 100 et des données représentatives. C'est-à-dire l'état de l'interrupteur 104 et les données représentatives de la présence ou de l'absence d'un incident générées par l'unité de commande 212. L'interrupteur 104 est donc apte en passant du premier état dit de "marche" au deuxième état dit "d'arrêt" à faire passer le système de surveillance 100 d'un premier mode de surveillance à un deuxième mode de surveillance. Dans le premier mode de surveillance, l'unité de commande 212 stocke dans la mémoire 208 les données représentatives et l'état de l'interrupteur 104 et, en cas de détection d'un incident, déclenche l'alarme 116. Dans le deuxième mode de surveillance, l'unité de commande 212 stocke dans la mémoire 208 les données représentatives et l'état de l'interrupteur 104. Lorsque la mémoire 208 est remplie, les nouvelles données de fonctionnement viennent écraser les données de fonctionnement les plus anciennes. Les données de fonctionnement enregistrées doivent alors couvrir un laps de temps minimum. En effet, lorsqu'un incident survient, généralement une noyade, une enquête est ouverte et le laps de temps doit être suffisant pour permettre aux enquêteurs de récupérer les données de fonctionnement relatives à l'incident. D'une manière générale, la mémoire 208 doit pouvoir enregistrer au moins une semaine de données de fonctionnement. Les données représentatives peuvent être les valeurs des signaux directement délivrées par le détecteur 110, à savoir une tension ou une image qui peuvent être numérisées par un convertisseur analogique-numérique ou par une carte d'acquisition vidéo. Mais pour minimiser la taille de la mémoire 208, les signaux délivrés par le détecteur 110 peuvent être converties sous forme d'une valeur représentative de la présence ou de l'absence d'un incident, c'est-à-dire par une valeur représentative du test effectué à l'étape 304 du processus, par exemple un "zéro" en cas d'absence d'incident et un "un" en cas de présence d'un incident. L'étape de vérification d'incident 304 s'effectue en continu, c'est-à-dire que l'unité de commande 212 reçoit et analyse en permanence les signaux reçus du détecteur 110, mais l'étape d'enregistrement des données 310 peut s'effectuer en continu ou de façon périodique. La période devant alors être suffisamment courte pour être sûr que tout incident détecté est enregistré et donc de permettre un enregistrement exploitable des données de fonctionnement. Pour limiter la taille nécessaire de la mémoire, il est aussi possible d'assujettir le stockage dans la mémoire 208 par l'unité de commande 212 de chaque donnée à un changement d'état de cette donnée. En particulier, au lieu d'enregistrer de manière continue ou périodique les données représentatives, celles-ci sont enregistrées, d'une part, en début de détection d'un incident pour signifier ladite détection et, d'autre part, en fin de détection pour signifier le retour à un état normal. De manière similaire, seul les changements d'état de l'interrupteur 104 sont enregistrés pour signifier le passage du premier mode de surveillance au deuxième mode de surveillance et inversement. L'enregistrement des autres données qui vont être décrites ci-après peut aussi être réalisé en continu ou périodiquement ou être assujetti à un changement d'état de ces données. Pour permettre l'identification d'une effraction du boîtier 102, les données de fonctionnement stockées par l'unité de commande 212 peuvent aussi inclure les données représentatives de l'état du capteur d'effraction 202. Lorsque le système de surveillance est alimenté par la ligne d'alimentation principale 114, les données de fonctionnement stockées par l'unité de commande 212 peuvent aussi inclure les données représentatives de l'état de la ligne d'alimentation principale 114. Si le système de surveillance 100 ne comporte pas de générateur de secours 206, la coupure de l'alimentation fournie par la ligne d'alimentation principale 114 entraîne un arrêt du système de surveillance 100, mais la perte de l'alimentation peut être détectée par l'unité de commande 212 qui peut être apte à enregistrer une dernière donnée représentant la perte de l'alimentation principale 114 avant l'arrêt de l'enregistrement. Les données de fonctionnement stockées par l'unité de commande 212 peuvent aussi inclure les données représentatives de l'état du générateur de secours 206. Si le système de surveillance 100 comporte un générateur de secours 206, la coupure de l'alimentation principale 114 n'entraîne pas un arrêt immédiat du système de surveillance 100. La perte totale d'alimentation se produit lorsque l'énergie du générateur de secours 206 est épuisée, des données représentatives de la perte de l'alimentation principale et ensuite de la perte de l'alimentation auxiliaire ont donc le temps d'être enregistrées. De manière similaire, les données de fonctionnement enregistrées peuvent aussi inclure l'état ou les changements d'état des alimentations principales et de secours; les informations concernant la gestion des alimentations de secours comme le début et la fin de charge, la valeur de charge, etc.; les informations relatives au fonctionnement ou au non-fonctionnement des détecteurs 110; les informations relatives au fonctionnement ou au non-fonctionnement des liaisons entre les détecteurs 110 et l'unité de commande 212. Les données de fonctionnement enregistrées peuvent aussi inclure des données représentatives de la présence ou de l'absence des détecteurs. En effet, lorsque la piscine est installée dans une résidence secondaire, il arrive que le propriétaire démonte les détecteurs pour les mettre à l'abri tout en laissant de l'eau dans la piscine, il peut arriver qu'un enfant du voisinage tombe dans la piscine qui n'est pas surveillée. Lorsque le propriétaire découvre l'accident, il peut être tenté de remonter les détecteurs pour faire croire à un mauvais fonctionnement du système de surveillance. Pour vérifier que le système de surveillance 100 fonctionne correctement, les données de fonctionnement stockées par l'unité de commande 212 peuvent aussi inclure des données représentatives du bon fonctionnement du système de surveillance 100. Ces données dites "message de vie" permettent de vérifier, lors de l'examen a posteriori des données de fonctionnement enregistrées, que le système de fonctionnement 100 a toujours été en parfait état de fonctionnement. La détermination de l'échelle des temps des données de fonctionnement peut se faire a posteriori lors de l'analyse des données de fonctionnement. En effet, le moment où les données de fonctionnement ont, par exemple, été téléchargées sur un ordinateur par l'intermédiaire de l'interface 204 est connu, la connaissance de la périodicité des enregistrements permet alors de définir a posteriori l'échelle des temps. Pour permettre une analyse plus fine des données de fonctionnement enregistrées, ces données peuvent être horodatées, c'est-à-dire que les données de fonctionnement incluent une donnée représentative de l'instant d'enregistrement. Un exemple d'horodatage est donné ici à partir d'un système de surveillance 100 comprenant une horloge temps réel muni de façon classique de sa propre source d'énergie de secours, sous forme d'une batterie de secours. Lors de la fabrication du système de surveillance 100, la première mise sous tension de l'horloge temps réel déclenche sa mise en marche qui correspond à l'instant "zéro". L'horloge temps réel délivre ensuite des données sous la forme "jour/heure/minute/seconde" depuis l'instant "zéro" qui permettent de connaître l'instant de l'enregistrement après l'instant "zéro". L'horodatage s'effectue donc par référence à l'instant "zéro" de mise en marche de ladite horloge temps réel. La donnée représentative de l'instant d'enregistrement est alors enregistrée à chaque enregistrement de données de fonctionnement, cela permet de connaître de façon précise l'instant d'enregistrement et de s'affranchir de la période d'enregistrement, par exemple, en forçant l'enregistrement d'un événement suspect détecté par l'unité de commande 212, permettant ainsi de connaître l'instant précis auquel il est survenu. L'instant du téléchargement des données de fonctionnement est connu d'une part par le relevé de l'heure réelle de téléchargement et d'autre part par l'heure virtuelle définie par l'horloge temps réel du système de surveillance 100. A partir de la connaissance de ces deux données, il est possible de déterminer l'échelle des temps correspondant à l'enregistrement de manière rétroactive en faisant correspondre ces deux données. Lorsque l'horloge temps réel a fonctionné en continu, la connaissance de la correspondance entre l'instant "zéro" et l'heure réelle n'est pas nécessaire, par contre, lorsque l'horloge temps réel s'est arrêtée et a redémarrée, par exemple à cause d'un défaut d'alimentation, il est intéressant de connaître cette correspondance, car la connaissance de l'instant "zéro" permet de reconstituer l'échelle des temps avant le début de l'interruption et la connaissance de l'instant de téléchargement permet de reconstituer l'échelle des temps après la fin de l'interruption. La détermination de l'échelle des temps peut se faire après téléchargement des données de fonctionnement sur un ordinateur grâce à l'interface 204, l'ordinateur doit alors être muni d'un programme spécifique qui permet à partir de la connaissance de l'instant "zéro" et/ou de l'instant de téléchargement de reconstruire l'échelle des temps, en particulier en se basant sur la connaissance de l'heure courante de l'ordinateur. Afin de protéger les données de fonctionnement stockées dans la mémoire 208, non seulement en lecture mais aussi en écriture, celles-ci sont cryptées. Le cryptage évite une lecture non autorisée des données de fonctionnement sauvegardées, mais surtout il évite l'écrasement des données de fonctionnement originales par des données de fonctionnement erronées qui pourraient être téléchargées à travers l'interface 204. Afin d'améliorer encore la protection des données de fonctionnement sauvegardées, la connexion d'un ordinateur à l'unité de commande 212 à travers l'interface 204 peut être sécurisée. Par exemple, un protocole peut s'établir avant le téléchargement des données de fonctionnement vers l'ordinateur, entre l'ordinateur et l'unité de commande 212. L'unité de commande 212 ne transmettra alors ses données de fonctionnement à l'ordinateur que dans le cas où le protocole a été respecté. Le protocole pourra intégrer la reconnaissance d'une clé informatique, disponible uniquement auprès du constructeur ou de l'installateur. La demande de la clé informatique permettra au constructeur de rester informé de toute tentative de lecture, en particulier dans le cas d'une enquête faisant suite à un incident. Bien entendu, la présente invention n'est pas limitée aux exemples et modes de réalisation décrits et représentés, mais elle est susceptible de nombreuses variantes accessibles à l'homme de l'art.