Conception et maintenance de sites internet

Le marché porte sur l’audit, le cadrage, la conception UX/UI, le développement, l’hébergement, la mise en production, la maintenance et l’accompagnement de trois sites : le site institutionnel de la Ville, celui de l’Espace culturel Eole et celui de la Médiathèque l’Odyssée. La prestation comprend la coordination du projet, les ateliers de co-conception, la reprise des contenus, la recette, la formation et la réversibilité.

Conception UX, design et accessibilité

Le titulaire réalise un audit UX et des contenus existants, définit les personas et parcours, anime les ateliers de co-conception, construit l’arborescence, réalise un card sorting et conduit des tests utilisateurs sur prototypes haute fidélité. La navigation est conçue en Mobile First, avec sept rubriques principales au maximum, fil d’Ariane, accès rapides administrables, page 404 personnalisée et footer complet.

Le design system commun est décliné selon les identités propres à Eole et à la Médiathèque. Les livrables comprennent notamment un design system documenté, des maquettes mobile, tablette et desktop pour au moins 10 gabarits distincts par site, un prototype interactif haute fidélité et une iconographie cohérente. Deux séries consolidées de corrections sont incluses à chaque grande étape de validation graphique.

Les sites doivent viser la conformité RGAA 4.1 et WCAG 2.2 AA, faire l’objet d’un audit d’accessibilité avant mise en production et intégrer les exigences relatives aux alternatives textuelles, contrastes, sous-titres, formulaires, navigation clavier, ARIA, structuration des titres et zoom à 200 %. Les non-conformités sont recensées et assorties d’un calendrier de correction ; aucune anomalie bloquante ne peut subsister sur une information, une démarche ou une fonctionnalité essentielle.

CMS et fonctionnalités

Le CMS proposé est Open Source, activement maintenu, administrable en français et permettant la gestion autonome des trois sites. Il doit intégrer notamment :

• éditeur WYSIWYG, import Office/LibreOffice nettoyé, types de contenus extensibles et prévisualisation responsive ;
• versioning, restauration, workflows de validation, rôles et droits granulaires, médiathèque centralisée et programmation des publications ;
• alertes d’obsolescence, mode HTML avancé et tableau de bord de conformité accessibilité, SEO, performance et données structurées ;
• recherche transversale sur les contenus, PDF et métadonnées, autocomplete dès trois caractères, tolérance orthographique, filtres, pagination, surlignage et statistiques de recherche ;
• agent conversationnel IA pour le site Ville, avec base de connaissance éditoriale, escalade humaine, accessibilité clavier et lecteurs d’écran, et absence de conservation de données personnelles sans consentement ;
• agendas mutualisés, exports iCal, récurrences, filtres, inscriptions, soumission d’événements par les associations et modération ;
• formulaires avec RGPD, téléversement et réponses conditionnelles, actualités, alertes, démarches, annuaires, gestion documentaire, kiosque, offres d’emploi, carte interactive et publication structurée des actes administratifs ;
• espace associatif sécurisé, module Travaux avec carte et liste accessibles, recherche par adresse et fiches de chantier.

Interopérabilité et contenus

L’architecture doit être ouverte, évolutive et documentée : APIs, formats, fréquences de synchronisation, gestion des erreurs et des doublons. Les intégrations obligatoires concernent rdv360, Lumiplan, Mapado, Decalog, Sarbacane et Matomo. Les agendas Eole et Médiathèque doivent remonter automatiquement sur le site Ville avec conservation des champs de titre, visuel, date, lieu, public, tarif et réservation.

Le titulaire réalise l’inventaire des pages, articles, documents, images et vidéos, l’analyse SEO, le tri des contenus, la migration sélectionnée, le mapping des URL, les redirections 301, le crawl anti-404 et le rapport de migration. Il fournit également un guide de style éditorial, des recommandations SEO et des gabarits pré-remplis.

Hébergement, sécurité et exploitation

L’hébergement des trois sites comprend l’infrastructure, les certificats SSL/TLS, la redondance, la surveillance et les sauvegardes. Sont notamment requis une sauvegarde complète hebdomadaire, une sauvegarde incrémentielle quotidienne, une rétention minimale de 30 jours, une restauration testée et documentée, un RTO maximal de 4 heures et un RPO maximal de 24 heures. Un PRA, un PCA, une bascule automatique, des en-têtes HTTP de sécurité et une authentification 2FA des administrateurs sont attendus.

Les données sont hébergées dans l’Union européenne. Le titulaire met en œuvre les mises à jour, la protection contre les attaques, la surveillance des incidents, le bandeau cookies CNIL, la politique de confidentialité, les mentions légales, la gestion des durées de conservation et les mécanismes d’exercice des droits. La documentation RGPD est remise à la DPO.

La maintenance corrective couvre les dysfonctionnements avec une prise en charge de 15 minutes et un rétablissement d’une heure pour les incidents critiques, d’une heure et quatre heures pour les incidents majeurs, de deux heures et un jour ouvré pour les incidents significatifs, et de quatre heures et trois jours ouvrés pour les incidents mineurs. Elle s’appuie sur un outil de ticketing. La maintenance préventive inclut les mises à jour CMS, modules, composants et système d’exploitation, ainsi que la surveillance de la disponibilité, des performances et des certificats. Les évolutions fonctionnelles sont chiffrées sous sept jours ouvrés et démarrent après validation d’un bon de commande.

Formation, recette et réversibilité

Le titulaire forme les administrateurs et contributeurs en français, en présentiel ou à distance, et remet les guides administrateur, éditeur et éditorial ainsi que les supports pédagogiques. Il fournit les rapports d’audit, d’accessibilité, de performance, de sécurité et de migration, le code source, la documentation technique, les environnements de préproduction, les déclarations d’accessibilité et d’écoconception, les procès-verbaux de recette et le PRA.

La recette couvre les fonctionnalités, contenus, formulaires, navigation, performances, accessibilité, sécurité et compatibilité avec les trois dernières versions majeures des navigateurs prévus. Les anomalies bloquantes sont corrigées avant mise en production ; deux tours de corrections sont inclus dans le forfait. La réversibilité complète, sans condition ni surcoût, comprend la remise des contenus, bases de données, fichiers, accès et documentations, ainsi que l’accompagnement du repreneur.