Mobile et navigateur
Alerte dans les applications iOS et Android et dans le navigateur de bureau grâce à Web Push, le standard du RFC 8030.
Alertes en temps réel
L’alerte arrive sur le mobile, pas au fond de la boîte mail
Des notifications push dans l’application et dans le navigateur pour ce qui ne peut pas attendre : un bulletin de paie publié, une autorisation en attente de validation, une non-conformité attribuée ou un certificat sur le point d’expirer.
À quoi sert un push, et quand il dérange
L’e-mail interne ne sert plus depuis longtemps à ce qui est urgent : il arrive avec quarante autres et se lit quand il se lit. Une notification push s’affiche à l’écran au moment où survient l’événement, et dans Kimobox elle n’est pas envoyée à coups de modèles mais selon des règles : chaque événement définit qui doit être informé, avec quelle urgence et par quel canal. Ce qui n’est pas urgent est regroupé dans un résumé, et ce qui est important et reste non ouvert remonte par e-mail, puis au responsable.
- Standard web
- RFC 8030 Remise générique d’événements sur HTTP : la base du push dans le navigateur
- Chiffrement du contenu
- RFC 8291 Le message est chiffré de bout en bout ; le service de remise ne peut pas le lire
- Identification de l’émetteur
- RFC 8292 (VAPID) Le serveur émetteur s’identifie avec sa propre clé auprès du service de remise
- Autorisation de l’utilisateur
- Explicite et révocable Sans autorisation du navigateur ou du système, aucun envoi, et elle peut être retirée à tout moment
- Messages commerciaux
- Art. 21 de la LSSI Les communications commerciales par voie électronique exigent un consentement préalable ; une alerte de service n’en est pas une
- Contenu de l’alerte
- Art. 5.1.c) du RGPD Minimisation : le push contient le titre, pas la donnée
- Safari sur iPhone
- Web Push depuis iOS 16.4 Il faut que la personne ait ajouté le site à son écran d’accueil
Règles par événement
Qui reçoit quoi se définit par événement et par rôle : le valideur reçoit la demande, le demandeur la réponse, et personne d’autre n’est dérangé.
Un résumé plutôt qu’un goutte-à-goutte
Les alertes peu urgentes sont regroupées dans un résumé quotidien. La boîte cesse d’être du bruit et l’alerte urgente ressort de nouveau.
Aucune donnée sensible dans l’alerte
Le push contient le titre et le lien ; le contenu se consulte à l’intérieur, après identification. Une notification sur l’écran de verrouillage, n’importe qui peut la lire.
+ infoEscalade par e-mail
Si une alerte importante n’est pas ouverte dans le délai prévu, elle est renvoyée par e-mail puis, si elle reste non lue, remontée au responsable.
Remise et lecture enregistrées
On sait quand elle a été envoyée, remise et ouverte. C’est la différence entre supposer que quelqu’un était au courant et pouvoir le prouver.
Ce qui est notifié
Les événements notifiés en standard
- Bulletin de paie, contrat ou communication disponible dans le portail salarié
- Demande de congés en attente de validation, puis sa réponse au demandeur
- Non-conformité attribuée, action corrective échue ou audit interne imminent
- Certificat, assurance, EPI ou formation sur le point d’expirer
- Document en attente de signature, avec rappel avant l’échéance
- Pointage non clôturé en fin de journée
- Dépense ou facture hors politique nécessitant une validation
- Documents d’une entreprise extérieure refusés ou expirés dans le portail CAE
Exemples réels
Des alertes qui arrivent à temps, et d’autres trop tard
RH · publication des bulletins de paie
Le 28 du mois et les quarante mêmes appels
Avant Un e-mail groupé à tout le personnel pour annoncer que le bulletin est disponible. Ceux qui ne le voient pas appellent l’administration, qui passe la dernière semaine du mois à répéter la même phrase.
Après Une alerte push dès la publication du bulletin dans le portail, avec accusé de lecture par personne. Ceux qui ne l’ont pas ouvert sous trois jours reçoivent un rappel, et ce n’est qu’alors qu’ils apparaissent dans la liste des retardataires.
Qualité · non-conformités
Une action corrective qui arrive à échéance sans que personne ne regarde
Avant La non-conformité est attribuée dans le système et en reste là. Le responsable l’apprend lors de la réunion mensuelle, une fois le délai dépassé, et il faut justifier le retard devant l’auditeur.
Après Une alerte à l’attribution, un rappel trois jours avant l’échéance et une escalade au responsable qualité si elle est dépassée. L’historique des alertes accompagne la non-conformité lors de l’audit.
CAE · documents des entreprises extérieures
Une assurance expirée découverte à l’entrée du site
Avant Le certificat d’une entreprise extérieure a expiré il y a deux semaines. On s’en aperçoit quand son intervenant est déjà à l’entrée de l’usine et qu’on ne peut pas l’autoriser à entrer.
Après Une alerte trente jours avant l’échéance à l’entreprise extérieure et au responsable interne, avec des rappels à quinze et à cinq jours. L’accès ne tombe plus par surprise.
Vocabulaire
Le vocabulaire des notifications
- Notification push
- Alerte que le serveur envoie de sa propre initiative à l’appareil, sans que l’application ait à demander s’il y a du nouveau.
- Web Push
- Ensemble de standards de l’IETF — RFC 8030, 8291 et 8292 — qui permet à un site web d’envoyer des notifications au navigateur même lorsque l’onglet est fermé.
- VAPID
- Identification volontaire du serveur émetteur auprès du service de remise, définie par le RFC 8292. Elle empêche un tiers d’envoyer des alertes au nom d’un autre.
- Jeton d’appareil
- Identifiant que le système d’exploitation attribue à l’installation d’une application pour pouvoir lui remettre des alertes. C’est une donnée personnelle lorsqu’il permet de rattacher l’alerte à une personne.
- Service worker
- Composant du navigateur qui s’exécute en arrière-plan et reçoit l’alerte lorsque l’onglet du site n’est pas ouvert. C’est ce qui rend possible le push sur le web.
- Communication commerciale
- Message dont la finalité est de promouvoir un produit ou un service. Elle exige le consentement préalable du destinataire et un moyen simple de s’y opposer, contrairement à l’alerte de service.
- Accusé de lecture
- Enregistrement attestant que le destinataire a ouvert l’alerte, avec date et heure. Pour les documents RH, c’est ce qui prouve la mise à disposition du document.
- Escalade
- Règle qui renvoie une alerte non traitée par un autre canal ou à une autre personne passé un délai. Elle évite qu’une information importante reste bloquée dans une boîte.
Questions fréquentes
Ce que l’on nous demande avant de commencer
Qu’est-ce qu’une notification push ?
Une alerte que le serveur envoie à l’appareil sans que la personne ait à ouvrir quoi que ce soit. Contrairement à l’e-mail, elle n’attend pas qu’on consulte sa boîte : elle s’affiche à l’écran au moment où survient l’événement qui la motive.
Fonctionne-t-elle dans le navigateur ou seulement dans l’application ?
Dans les deux. Dans le navigateur, elle repose sur Web Push, le standard défini par le RFC 8030 que mettent déjà en œuvre Chrome, Firefox, Edge et Safari. Sur mobile, sur les notifications natives d’iOS et d’Android.
Fonctionne-t-elle sur iPhone ?
Oui. L’application mobile reçoit des notifications natives, et le push depuis le navigateur fonctionne dans Safari à partir d’iOS 16.4, à condition que la personne ait ajouté le site à son écran d’accueil.
Faut-il un consentement ?
Pour les activer, oui : le navigateur et le système d’exploitation demandent une autorisation explicite, révocable à tout moment. Le contenu est une autre question : une alerte de service — votre bulletin de paie est disponible — n’est pas de la publicité, alors qu’une communication commerciale par voie électronique exige un consentement préalable selon l’art. 21 de la LSSI espagnole.
Quelles informations circulent dans l’alerte ?
Le titre et le lien, rien de plus. Le détail se consulte dans la plateforme, une fois identifié. C’est une application directe du principe de minimisation de l’art. 5 du RGPD, et cela évite qu’une alerte sur l’écran de verrouillage montre à des tiers ce qu’elle ne devrait pas.
Le prestataire du service de remise peut-il la lire ?
Non. Le contenu du message est chiffré de bout en bout conformément au RFC 8291 : le service de remise du navigateur transporte l’alerte sans pouvoir la lire.
Sait-on si l’alerte a été lue ?
Oui : la date d’envoi, celle de remise et celle d’ouverture sont enregistrées. Pour les documents RH, c’est cette trace qui atteste la mise à disposition.
Comment éviter que les gens les désactivent ?
En en envoyant moins. Les règles par événement et par rôle évitent de mettre la moitié de l’entreprise en copie, les alertes peu urgentes sont regroupées dans un résumé et chacun choisit la plage horaire où il souhaite les recevoir. Un canal qui alerte sur tout finit par n’alerter sur rien.
Et ceux qui n’ont pas installé l’application ?
Ils reçoivent la même alerte par e-mail. Le canal change ; la règle qui décide qui doit être informé, non.
Découvrez pendant la démo comment se paramètre une alerte
Nous vous montrons le module en fonctionnement avec des données proches des vôtres.
Poursuivez la visite
Pages associées
Toute la RH sans passer par la RH
Pointage, congés, notes de frais, bulletins de paie et documents RH dans un portail en libre-service utilisé…
Des bulletins de paie remis tout seuls, avec accusé de réception
Le bulletin calculé dans A3 ou Sage X3 arrive au portail salarié avec notification automatique, accusé daté…
Actualités, communications et documents, dans le portail déjà utilisé
Actualités, communications avec accusé de lecture et bibliothèque documentaire versionnée, dans le portail…
Sans papiers en règle, pas d’accès au site
Documents de l’entreprise, des intervenants et des machines validés avant l’accès au site, échéances…
Sources
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- RFC 8030 : remise générique d’événements via HTTP Push IETF · décembre 2016
- RFC 8291 : chiffrement des messages Web Push IETF · novembre 2017
- RFC 8292 : identification volontaire du serveur d’application (VAPID) pour Web Push IETF · novembre 2017
- Ley 34/2002 (LSSI), art. 21 : communications commerciales par voie électronique BOE-A-2002-13758 · 12 juillet 2002
- Règlement (UE) 2016/679 (RGPD), art. 5 : principes relatifs au traitement EUR-Lex · 27 avril 2016
Notifications push sur mobile et navigateur, avec règles par événement
Kimobox envoie des notifications push aux applications mobiles iOS et Android et au navigateur via Web Push, le standard de l’IETF défini par les RFC 8030, 8291 et 8292, avec un contenu chiffré de bout en bout et l’identification du serveur émetteur.
Les alertes se paramètrent par événement et par rôle — publication des bulletins de paie, validation des congés, non-conformités, expiration des certificats, documents en attente de signature — avec regroupement en résumés, escalade par e-mail et enregistrement de la remise et de la lecture de chaque notification.