Acquisition, hébergement et maintenance d'un logiciel de gestion des candidatures

Hébergement et sécurité

• Hébergement des données sur serveurs situés dans l'Union européenne.
• Infrastructure certifiée ISO 27001 (ou conforme à un PAS équivalent si la certification n'est pas disponible).
• Chiffrement des flux (HTTPS/TLS) et chiffrement au repos des pièces jointes.
• Authentification forte (MFA) pour l'accès à la console d'administration.
• Tests d'intrusion (pentests), droit d'audit et plan de remédiation pour vulnérabilités.

Intégration et interopérabilité

• Connecteurs / API / widgets pour intégration web et affichage en marque blanche (site web et intranet).
• Interfaçage avec plateformes externes et services de multidiffusion des offres (notamment Emploi Territorial et France Travail).
• Intégration de la traçabilité avec DVE-Emploi Territorial.

Fonctionnalités, conformité et gestion des données

• Gestion et journalisation inaltérable des actions et décisions du processus de recrutement.
• Conformité RGPD: règles d'anonymisation/suppression (anonymisation après période maximale d'inactivité de 2 ans sauf accord écrit) et garanties de protection des données.
• Conformité d'accessibilité numérique (RGAA).

Formation, transfert de compétences et documentation

• Paramétrage, configuration et intégration technique, avec transfert de compétences.
• Plan de formation adapté aux profils : administrateurs RH/recruteurs, managers ; supports et manuels en français.
• Livrables : dossiers de paramétrage, supports de formation, manuel utilisateur, cahier de recette, documentation technique.

Maintenance, support et niveaux de service

• Maintenance corrective et évolutive, assistance technique en français (guichet francophone).
• SLA avec obligation de résultat sur performance et disponibilité ; disponibilité cible 99,5% mensuelle, 24/7.
• GTR maximal de 24 heures pour anomalies bloquantes pendant les heures ouvrées.
• Maintenance planifiée hors heures ouvrées avec préavis et page d'attente personnalisée en cas d'indisponibilité.

Réversibilité

• Réversibilité totale en fin de contrat : restitution complète des données (candidats, CV, historiques, journaux) dans des formats ouverts et exploitables ; maintien des niveaux de service pendant la transition.

Exigences complémentaires

• Respect du RGESN et démarche de numérique responsable.
• Cahier de recette, documents d'audit et preuves de conformité demandés.