Application mobile compagnon de visite

Contenus et back‑office

• Back‑office administrable pour gérer fiches d'activité (titre, description, localisation, horaires, photos, informations pratiques), programme du jour et contenus éditoriaux.
• Flux de données via API / webservice documenté (OpenAPI) et fichiers JSON versionnés.

Fonctionnalités visite et plan

• Plan interactif du site : zoom, affichage par niveau/étage, localisation des services (toilettes, restauration, accès PMR, boutique), génération d'itinéraires et module parcours PMR.
• Possibilité de marquer une activité comme réalisée et de gérer un programme personnalisé (modes automatique et manuel).

Horaires, événements et notifications

• Affichage des horaires du jour avec accès aux jours J+1 et J+2.
• Intégration d'événements et actualités (début/fin, description, lieu, horaires) gérés depuis le back‑office.
• Système de notifications et rappels avant animations ; gestion des annulations et mises à jour en temps réel via le flux de programmation.

Billetterie et comptes

• Espace compte utilisateur : récupération des billets/titres d'accès et possibilité de réserver des séances via tunnel API optionnel vers la billetterie existante.

Analytique et reporting

• Tableau de bord analytics intégré pour suivre indicateurs (taux de téléchargement, réutilisation, fonctionnalités utilisées, géolocalisation, temps passé, heures de connexion).

Multilingue, accessibilité et éco‑conception

• Interface multilingue (au minimum : français, anglais, espagnol) avec reprise de la mise en page française pour traductions.
• Conformité au référentiel RGAA 4.1 et intégration d'une démarche d'éco‑conception dans le référentiel de développement.

Performances, tests et recette

• Exigences sur taille de l'application, temps de démarrage, consommation énergétique et affichage en wifi/4G.
• Matrice de tests, plans de recette, validation des performances et critères d'acceptation.

Hébergement, sécurité et conformité

• Hébergement dimensionné, sauvegardes, journalisation, supervision et plan de reprise.
• Exigences de sécurité applicative et système conformes aux bonnes pratiques (références OWASP MASVS/ASVS), chiffrement TLS minimum, authentification par jeton/certificat et gestion des droits.

Données personnelles et IA

• Traitement conforme au RGPD : contractualisation d'un accord de traitement, mesures de confidentialité, conservation, droit à l'oubli et destruction des données à la fin de la mission.
• Obligation de déclarer l'usage d'IA et respect des obligations contractuelles liées à l'IA, responsabilité du titulaire.

Maintenance et support

• Maintenance corrective et évolutive avec niveaux de service, procédures d'incident, astreintes et gestion des évolutions via bons de commande après cahier des charges fonctionnel/technique.

Interfaces techniques et livrables

• Interfaces normalisées (OpenAPI/versionnement, schéma JSON), exigences de débit et limites, échanges entrants et sortants documentés.
• Livrables attendus : wireframes/maquettes, maquettes graphiques, spécifications back‑office, solution d'hébergement et sécurité, planning prévisionnel, références et documents administratifs.