---
title: "Envoie une notification à TOUS les users actifs de l'org courante."
method: POST
path: "/api/v1/admin/notifications/broadcast"
tags: ["Administration"]
---

# Envoie une notification à TOUS les users actifs de l'org courante.

`POST /api/v1/admin/notifications/broadcast`

## Request

- Base URL: `https://erp.eyeot.fr/api/v1`
- URL: `https://erp.eyeot.fr/api/v1/api/v1/admin/notifications/broadcast`
- Auth: one of:
  - HTTP bearer
  - HTTP bearer

Envoie une notification à TOUS les users actifs de l'org courante.

    Body JSON :
      - title (str, required) : titre court (<=200 chars).
      - message (str, optional) : corps du message.
      - action_url (str, optional) : chemin relatif (commence par "/") pour
        deeplink dans l'UI. Open redirect bloqué par notification_service.
      - priority (str, optional) : critical|high|normal|low (défaut normal).
      - type (str, optional) : info|alert|reminder|escalation (défaut info).
      - target_roles (list[str], optional) : restreint aux users qui ont au
        moins un de ces rôles (par `Role.name`). None = tous les members actifs.
      - exclude_self (bool, optional, défaut True) : ne pas notifier l'actor.

    Réponse 200 : `{sent: N, targets: M, skipped: K}`.

    Audit log `notification_broadcast` posté avec organisation_id, payload
    sans le message complet (PII potentielle) et statistiques d'envoi.

**Permissions requises** : `notifications:send_org_wide`

## Request body

- NotificationBroadcastRequest
  - `action_url` string, nullable
  - `exclude_self` boolean
  - `message` string, nullable
  - `priority` 'critical' | 'high' | 'normal' | 'low'
  - `target_roles` string[], nullable
  - `title` string, required
  - `type` 'reminder' | 'escalation' | 'info' | 'alert'

## Response `200`

Succès — payload `{data, meta}` (cf. API-GUIDE §3.1)

## Other responses

- `201`: Ressource créée. ID dans `data.id`.
- `400`: Validation Marshmallow échouée. `errors` détaille chaque champ invalide.
- `401`: JWT manquant, expiré ou révoqué.
- `402`: L'organisation n'a pas d'abonnement actif (paywall). Rediriger vers /activate.
- `403`: Permissions `module:action` insuffisantes pour cette route.
- `404`: Ressource introuvable (ou cross-tenant — équivalent à hidden).
- `409`: État incohérent (email dupliqué, ressource déjà dans cet état, etc.).
- `422`: Validation Marshmallow échouée. `errors` détaille chaque champ invalide.
- `429`: Trop de requêtes. Honorer le header `Retry-After` (secondes).

---

[API](https://skmtc.dev/eyeot/apis/eyeot-erp-api.md) · [All operations](https://skmtc.dev/eyeot/apis/eyeot-erp-api/llms.txt) · [OpenAPI document](https://skmtc.dev/eyeot/apis/eyeot-erp-api/revisions/42ab95222a89?raw)