Conception et exploitation du site LCP.fr

Le titulaire conçoit et réalise la refonte fonctionnelle, graphique et technique du site, son CMS et ses outils de contribution. La prestation couvre aussi la migration des contenus, l’intégration des services partenaires, l’hébergement, l’infogérance, la maintenance corrective et préventive, les évolutions, la formation et la réversibilité.

Conception éditoriale, interfaces et CMS

Le site doit être responsive, conçu en mobile first et permettre de réunir actualités, articles pédagogiques, vidéos, directs, émissions, documentaires, podcasts, replays et contenus institutionnels. Le périmètre comprend notamment l’accueil modulable et administrable par les équipes, les pages article, dossier, chaîne, émission et documentaire, la grille des programmes, la recherche, les archives et un espace presse dédié avec vidéothèque à accès restreint.

Le CMS comprend la contribution et la programmation des contenus, les circuits de validation, l’historique et la restauration des versions, la gestion des profils et droits, une médiathèque centralisée, les taxonomies et les métadonnées SEO/GEO. Les équipes doivent pouvoir administrer les pages et contenus sans intervention technique. La grille est alimentée par l’API Mogador de Louise ; les intégrations incluent notamment les outils vidéo et les partenaires de diffusion publicitaire, avec intégration des tags et documentation des interfaces. Les anomalies affectant la publicité sont traitées comme bloquantes : prise en charge sous 2 heures et correction sous 4 heures.

Migration, sécurité et accessibilité

Le titulaire inventorie, qualifie et migre les contenus et médias, métadonnées, taxonomies, auteurs, dates, comptes de l’espace presse et éléments de référencement. La prestation prévoit les redirections 301 de l’ensemble des URL existantes et des contrôles d’exhaustivité et de recette avant mise en production. Les tests de charge sont dimensionnés à au moins 10 fois l’audience moyenne et 2 fois le pic historique constatés.

Le site doit respecter le RGAA niveau AA, avec 100 % des critères applicables à la mise en production, constatés par un audit indépendant, et maintenir cette conformité pendant le marché. Les contrôles d’accessibilité sont effectués au cours du projet. Un audit de sécurité par un prestataire PASSI indépendant est prévu avant la mise en production ; son coût est inclus. Sont également exigés notamment HTTPS, authentification forte et double facteur, contrôle des accès, journalisation, protection DDoS et WAF, mises à jour de sécurité et séparation des environnements. Les journaux nécessaires à l’analyse d’incident sont conservés au moins 12 mois en France. Les services d’IA éventuels traitent les données dans l’Union européenne, sans réutilisation des contenus de LCP pour l’entraînement des modèles et sans publication automatique sans validation humaine.

Les performances visées comprennent un LCP inférieur à 2,5 s, un INP inférieur à 200 ms et un CLS inférieur à 0,1, au 75e centile des données terrain sur mobile pour les principaux gabarits. Les tests de charge et la mesure suivent le protocole décrit dans l’offre. Les anomalies critiques de sécurité sont mises à jour sous 6 heures lorsqu’elles répondent aux seuils définis au cahier des charges (niveau critique ou hautement critique, ou CVSS supérieur ou égal à 9,0).

Hébergement, maintenance et continuité

Le service est disponible 24 h/24 et 7 j/7, avec une disponibilité mensuelle d’au moins 99,8 % hors maintenances programmées ; l’hébergement s’appuie sur au moins deux centres de données ou zones de disponibilité distincts en France. Les données, sauvegardes, archives et journaux sont hébergés en France par un prestataire établi dans l’Union européenne. Seuls les contenus publics mis en cache par un CDN peuvent être servis depuis des points de présence hors de France ; le fournisseur de CDN est établi dans l’Union européenne et aucune donnée personnelle ni aucun journal n’est stocké hors UE.

Les objectifs de sauvegarde sont un RPO maximal de 1 heure pour la base de données et de 24 heures pour les fichiers, et un RTO maximal de 4 heures. Une sauvegarde complète est réalisée chaque jour, avec rétention de 30 jours pour les sauvegardes quotidiennes et de 6 mois pour les hebdomadaires. Une copie immuable est conservée sur un second site distinct en France ; un test de restauration est réalisé chaque trimestre avec procès-verbal.

La supervision et le support sont assurés 24 h/24 et 7 j/7. Les délais de prise en charge et de correction sont respectivement de 2 h et 4 h pour un incident bloquant, 4 h et 12 h pour un incident majeur, et 1 jour et 10 jours pour un incident mineur. Les mises à jour et tests sont réalisés préalablement en préproduction. Le titulaire fournit documentation technique et fonctionnelle, formation adaptée aux profils, accompagnement à la recette et à la mise en production, puis assistance à la reprise du site par LCP ou un autre prestataire avec transfert des composants, données, compétences et dossier de maintenance.