Survolez ou touchez un appareil, une personne ou une flèche.
Quatre surfaces, un seul serveur
Chacun son écran
Le service n'existe que parce qu'il traverse quatre écrans très différents,
tous servis par le même serveur, sur la même adresse. Aucun ne parle à un
autre directement : tout passe par l'établissement, qui garde la main.
La borne du hall
Le résident
Écran tactile vertical, 1 m 40 de haut, dans le hall.
Au repos : l'heure, la météo, l'information du jour.
Un badge l'ouvre, l'inactivité la referme.
Six choix par écran au plus, jamais un mot technique.
L'application
Les proches
S'ajoute à l'écran d'accueil du téléphone, sans magasin d'applications.
Un vocal, une vidéo, des photos : déposés dans une conversation privée.
Le téléphone sonne quand le résident appelle, application fermée.
Un fil dit ce qu'il s'est passé : découvert sur la borne, tentative d'appel.
Le panneau
L'équipe de la résidence
Deux métiers : l'administration, calme, et le poste d'accueil, temps réel.
Diffuser sur les bornes, le téléviseur, les familles.
Répondre aux appels, les transférer vers une borne.
Résidents, proches, badges, équipements et leur état.
Le téléviseur
Tout le monde, de passage
Lecture seule, sur n'importe quel téléviseur avec un navigateur.
Les informations de la résidence, en rotation.
« Un message attend » — le nom du résident, et rien d'autre.
La même météo que la borne, au même moment.
Sous le capot
Un serveur, un gateway, et rien d'autre
Les quatre surfaces ne parlent qu'à notre serveur, sur la même origine.
Lui seul détient la clé du gateway Matrix qui héberge les comptes, les
salons et les fichiers. Pour la visio, chaque surface reçoit un jeton
d'une heure et rejoint directement le serveur de média.
Ce qui ne circule jamais
Sur le téléviseur
Le nom, et c'est tout.
Ni l'expéditeur, ni le type du message, ni le nombre, ni la date : le serveur ne les transmet même pas à l'écran. Lu sur la borne, le nom disparaît.
Dans la notification
Un identifiant d'appel, rien de plus.
Le téléphone reçoit « un appel », sans nom ni photo. C'est l'application, une fois ouverte, qui demande au serveur de qui il s'agit.
Dans les identifiants
Aucun nom de personne.
Comptes et salons portent un code d'établissement et un identifiant opaque. Le nom lisible se modifie et s'efface à part.
Entre établissements
Chacun chez soi.
L'établissement d'une requête est toujours déduit de la session ouverte, jamais d'un paramètre. Un poste ne voit que ses résidents, ses proches, ses équipements.
Tout ce que cette page décrit est tenu par le produit et son cahier des charges :
session par badge (§6.1.3), notification d'appel (§6.2.3), poste d'accueil (§6.3.3),
anonymat de l'écran commun (§6.5.3), cloisonnement (§9.3).