Chapitre 06
Confiance et vie privée
Un boîtier avec une caméra dans une chambre d'enfant doit mériter la confiance. Voici ce qui se passe vraiment, ce que montre l'objet, et ce qu'il ne fait pas aujourd'hui.
Les données
Le vrai trajet d'une vidéo
Le schéma
- reste dans la pièce
- passe par internet
- hors de l'Union européenne
C'est l'objectif des versions futures, pas le prototype : l'analyse se ferait dans le boîtier, et seul le résultat arriverait dans l'app. Aucune vidéo ne quitterait la maison.
Sources : fiche « Infos projet » (Notion, 26 sept. 2026) ; journal de conception, étapes 2 et 5 ; page explicative du stand (9 nov. 2026).
Le boîtier
Dans la chambre
Filme un clip, gardé en mémoire vive. Au stand, seulement après un accord explicite.
L'iPhone
Chez le parent
Récupère le clip. L'app KOR'K Scan l'importe depuis la pellicule, comme n'importe quelle vidéo : l'app n'a pas besoin d'être modifiée.
Supabase
Union européenne, Francfort
Stocke la vidéo, qui y est effacée au bout de 30 jours. Le rapport, lui, est conservé.
Gemini
Google, hors de l'Union européenne
Reçoit une copie pour l'analyse, sur l'offre payante, sans entraînement sur les données. La copie est effacée juste après.
Le rapport
Dans l'app
Revient au parent. Le prénom de l'enfant n'est jamais transmis. Le consentement se retire, et le compte se supprime, dans l'app.
Qui fait quoi
Ni le boîtier ni l'iPhone n'analysent quoi que ce soit.
- Le boîtier
- Filme et recadre. Dans la V1, il recadre toujours la même zone au sol, et il garde le clip en mémoire vive.
- L'iPhone
- Transporte. Il récupère le clip sur le même réseau Wi-Fi que le boîtier, puis l'app KOR'K Scan l'envoie au serveur.
- Le serveur, puis Gemini
- Analysent la vidéo et produisent le rapport.
Il faut un iPhone parce que l'app KOR'K Scan n'existe aujourd'hui que sur iPhone. Une version Android est prévue, sans date : elle est en développement avec la version 1.1.0 de l'app, et rien n'est encore en production. Les pages du boîtier, elles, s'ouvrent dans un navigateur, sur le même réseau Wi-Fi.
Sources : 06-logiciel/README.md et 06-logiciel/installation/setup.sh ; Amdy, pour la version Android (10 nov. 2026).
On n'écrit jamais « les vidéos restent dans l'UE » : une copie part chez Gemini, hors de l'UE, le temps de l'analyse.
Sources : fiche « Infos projet » (Notion, 26 sept. 2026) ; journal de conception, étapes 2 et 5. Le trait orange signale l'étape hors de l'UE.
L'objet
Un voyant et un volet, visibles de toute la pièce
Voyant
Volet
Je voulais deux modes qu'on distingue d'un coup d'œil : blanc, l'aperçu, rien n'est enregistré ; rouge, l'enregistrement. Le voyant reste allumé tant que la caméra filme. Les petites LED d'état du Raspberry Pi sont éteintes par logiciel, pour qu'on ne les confonde pas avec lui.
Le volet se ferme à la main. Fermé, il masque l'objectif, et l'enregistrement est refusé ou l'image est noire : c'est un des tests à passer avant le départ.
Sources : registre des décisions ; journal, étapes 8, 11 et 12 ; plans du V1, page « Sécurité » et checklist (9 nov. 2026). Schéma simplifié, couleurs du voyant fidèles au réglage du logiciel.
Au stand
Les règles que je me suis fixées
Essayez
- Présentationvoyant blanc, rien n'est enregistré
- Accord donné« J'accepte », valable 5 minutes
- Enregistrementvoyant rouge, 60 s au plus
- Clip en mémoire vivejamais écrit sur la carte SD
- Vers l'iPhoneaprès un second accord, clip par clip
Clips en mémoire vive : 0
Les mêmes règles que le logiciel du boîtier, rejouées ici en accéléré. Dix minutes sans activité ou un redémarrage effacent aussi les clips. Source : 06-logiciel/README.md et kork_sensor/etat.py, vérifiés par 16 tests automatiques (9 nov. 2026).
- 1
Une zone au sol signalée
Un panneau en français, en anglais et en allemand indique où la caméra filme, de 1,2 à 2,7 m du coin.
- 2
Rien sans accord explicite
L'enregistrement ne démarre qu'après un « J'accepte » sur l'iPhone ou un accord oral.
- 3
Pas d'enfant sans parent
Et le boîtier n'est jamais au-dessus d'un enfant : il est fixé en haut d'un angle de panneaux, objectif à 1,6 m.
- 4
Des clips effacés, jamais analysés sans accord
Après la démonstration, les clips sont effacés. Aucun n'est envoyé à l'analyse sans un second accord.
- 5
Des rapports montrés sur des vidéos de démonstration
Le rapport de l'app se montre sur des vidéos préparées à l'avance, jamais sur celles des visiteurs.
Ces règles ne reposent pas seulement sur la parole : le logiciel les applique par le code, avec une machine d'états testée, des clips gardés en mémoire vive et un accord donné clip par clip.
Sources : journal, étape 12 ; registre des décisions ; 03-plans/stand/panneau-et-accord.md (9 nov. 2026).
Honnêtement
Ce que le boîtier ne fait pas aujourd'hui
- Il n'analyse rien. L'analyse se fait dans le cloud, par KOR'K Scan. L'IA dans le boîtier reste l'objectif.
- Il ne floute pas les autres personnes. C'est en développement. Au stand, on s'en tient à la zone au sol, à l'accord et à l'effacement.
- Il n'enregistre pas en continu. Le mode « chambre » (des tranches de 30 s triées sur le boîtier, le reste effacé en moins d'une minute) est prévu, pas encore codé.
- Il ne suit pas l'enfant. Au stand, la zone filmée est fixe.
- Il ne doit jamais rester sans surveillance avec un enfant. C'est un prototype de démonstration.
Le cadre
KOR'K reste du côté de l'observation : jamais de mot médical, jamais de diagnostic. La frontière avec le dispositif médical fait partie des points suivis pour le Sensor.
Sources : journal, étapes 8 et 12 ; Notion, « Palier 6 — KOR'K Sensor » (28 juin 2026) et « Infos projet ».