Alertes pour un cabinet vétérinaire

À quoi cela ressemble vraiment

Les propriétaires d’un animal hospitalisé rafraîchissent leur téléphone tout l’après-midi. Un canal scellé du cabinet vous permet de dire « Dossier 219 — sorti du bloc, réveillé, retrait à partir de 16h00 » sans qu’aucun numéro, aucun nom ni aucune adresse n’y figure. Les propriétaires entrent avec un code d’invitation imprimé sur la fiche d’admission.

Comment le mettre en place

1. Créez un canal privé pour le cabinet et placez son QR code d’invitation sur la fiche d’admission et en salle d’attente.
2. Publiez les mises à jour par numéro de dossier au fil de la journée, et programmez les messages récurrents — rappels de vaccination, saison des vermifuges — bien à l’avance.
3. Tenez-vous-en à ce sur quoi un propriétaire agirait. Un canal qui publie deux fois par jour est un canal que les gens gardent.

Privé veut dire scellé, pas simplement non listé

Un canal privé n’est pas seulement un canal absent d’un annuaire. Il exige un code d’invitation à la fois pour s’abonner ET pour lire quoi que ce soit à son sujet, et une requête sans code reçoit exactement le même « introuvable » qu’un identifiant qui n’a jamais existé — car une autre réponse permettrait à n’importe qui de confirmer l’existence du canal d’une école ou d’une équipe d’astreinte en devinant son nom. Les codes d’invitation peuvent porter une limite d’usage et sont révocables ; révoquer est un horodatage et ne retire par défaut personne de déjà entré.

Rédiger, programmer, envoyer — et ce qu’annuler ne défait pas

Rédiger et envoyer sont volontairement des droits différents, pour que la personne ou le script qui écrit une alerte n’ait pas le droit de la publier. Une alerte programmée devient visible à son heure sans que rien n’ait à tourner à cette minute : un serveur brièvement en panne livre donc en retard plutôt que jamais. Annuler est honnête sur ses limites : cela arrête une alerte pour les téléphones qui ne l’ont pas encore récupérée et ne fait rien pour ceux qui l’ont déjà. Une alerte ne peut pas être reprise.

Rien qui puisse identifier qui que ce soit

S’abonner ne demande ni compte, ni adresse e-mail, ni numéro de téléphone. Ce qu’un abonnement contient réellement : un identifiant aléatoire généré par l’application, une plateforme, une version d’application, une langue et un fuseau horaire — assez grossier pour que des centaines de millions de personnes partagent le même. Pas de nom, pas de coordonnée, pas d’identifiant publicitaire et pas de localisation, et aucun export ne permettrait à un opérateur d’en reconstituer un. On ne peut pas perdre une liste que l’on n’a jamais constituée.