Salut @prohand, salut @spenceur !
Merci pour ce sujet, le besoin est bien réel : une intégration qui tombe silencieusement (typiquement un token qui expire), c’est la pire panne possible en domotique. Rien ne casse visiblement, et on s’en rend compte 3 semaines plus tard 
Bonne nouvelle : pour les intégrations externes, une bonne partie de la supervision existe déjà côté serveur. Chaque intégration envoie un heartbeat à Gladys, une vérification de santé tourne en permanence, et l’intégration passe en état dégradé quand elle perd sa connexion au service tiers ou ne donne plus signe de vie, avec redémarrage automatique et backoff derrière.
L’état « dégradé » que tu proposes @spenceur existe donc déjà en interne
Ce qui manque, c’est la partie visible pour l’utilisateur : être prévenu.
Sur l’alerte « Connecté → Déconnecté » : l’exemple de la TV montre bien le piège. « Déconnecté » peut vouloir dire deux choses qui n’ont rien à voir :
- un cas normal : appareil éteint, WebSocket fermée, comportement attendu ;
- un cas anormal : token expiré, accès révoqué, API en erreur.
La distinction existe déjà en partie dans le modèle (l’intégration tourne mais sa connexion au cloud est tombée, donc dégradé), il faut juste s’assurer que chaque intégration remonte le bon signal, plutôt que d’alerter bêtement sur toute déconnexion.
Sur les exclusions : je préfère éviter d’en faire le mécanisme principal. Ça oblige chacun à découvrir empiriquement quelles intégrations sont « bruyantes », après avoir reçu des fausses alertes. Si on en a besoin dès le départ, c’est que le signal remonté n’est pas le bon.
Concrètement, je verrais donc :
- Rendre l’état visible : l’état de chaque intégration + la date du dernier échange réussi, directement dans l’interface. Zéro notification, mais déjà une grosse partie de la valeur.
- Un réglage global dans les paramètres de Gladys : « M’alerter quand une intégration est en erreur ». Un simple interrupteur, pas de configuration par intégration ni de scène à créer. Et ça couvre naturellement ta demande @prohand du « seulement si ça a déjà été connecté » : dégradé signifie par construction « ça marchait, ça ne marche plus ».
- De l’anti-flapping intégré au réglage : un délai minimum en dégradé avant d’alerter (pour laisser le redémarrage automatique faire son travail), pas de doublons, et une notification de retour à la normale. Sans ça, ce genre de fonctionnalité finit désactivée par tout le monde en une semaine.
Sur le renouvellement automatique des tokens : 100 % d’accord sur le fond, mais c’est à traiter intégration par intégration, et même avec un refresh parfait il restera des cas où l’accès tombe (révocation côté constructeur, changement d’API…). La supervision doit donc exister quand même.
Bref : les fondations sont déjà là, le gros du travail est d’exposer tout ça à l’utilisateur 