Acquisition et gestion de cartes d'achat

Outils et intégration SI

• Mise à disposition d'un outil de gestion sécurisé accessible aux administrateurs et aux utilisateurs (interfaces administrateur central/local, porteur, auditeur) avec fonctions de pilotage et un infocentre pour suivi des dépenses et des paramétrages.
• Interfaçage et intégration quotidienne et dématérialisée des transactions avec le système financier cible via API et formats structurés (JSON / XML / CSV), exports ROA/ROB/ROP et compatibilité CFONB.
• Reprise et transfert initial des données, prise en charge de la réversibilité des données et des flux en fin de contrat.

Exploitation, support et formation

• Transmission quotidienne dématérialisée des transactions et intégration automatisée des relevés.
• Documentation technique exhaustive, tutoriels et modalités de formation (jusqu'à 10 sessions par an) destinées aux agents et administrateurs.
• Assistance et support technique, SLA de gestion des incidents, désignation d'un responsable commercial et d'un responsable technique dédiés.

Sécurité, continuité et conformité

• Conformité aux exigences de sécurité (RGS v2), TLS ≥ 1.2, authentification forte, tests d'intrusion annuels, journalisation et conservation des logs techniques.
• Plan de continuité et de reprise d'activité (PCA/PRA) avec objectif de rétablissement opérationnel ciblé (fenêtre définie dans le cahier) et procédures de réversibilité (transfert des données, audits, documentation et assistance à la reprise).
• Conformité aux exigences réglementaires applicables (DSP2, PCI‑DSS, RGPD) et exigences d'accessibilité des interfaces (conformité RGAA niveau AA).

Volumes et exploitation opérationnelle

• Parc cible approximatif : 500 à 1 200 cartes.
• Volumétrie cible : environ 140 000 opérations annuelles.
• Paramétrage initial, gestion continue des programmes carte (plafonds, MCC, zones), prise en charge des modalités sans pré-référencement et gestion des pré-référencements des opérateurs économiques.

Conservation et traçabilité

• Conservation des données transactionnelles et journaux opérationnels sur le long terme (durées contractuelles précisées) et accès aux historiques pendant et après la période d'exécution.