Création, maintenance et hébergement d’un site internet

Le titulaire conçoit, développe et met en ligne le site institutionnel du Centre de mémoire et d’histoire d’Oradour. Il intègre les contenus rédigés et transmis par le Centre, et réalise un site responsive, pensé en priorité pour les usages mobiles, avec une déclinaison en anglais. La mise en ligne doit intervenir au plus tard le 31 mai 2027.

Le site comprend des rubriques consacrées au Centre et à ses expositions, à l’histoire d’Oradour-sur-Glane, à la préparation des visites, à l’espace éducatif et aux ressources documentaires. Les pages peuvent combiner textes, visuels, galeries photo, vidéos, documents téléchargeables, liens, formulaires et contenus spécifiques. Le CMS doit permettre aux agents du Centre de gérer pages et rubriques, contenus et médias, formulaires, comptes et droits d’accès.

Fonctionnalités et intégrations

• Recherche générale, actualités et événements, informations pratiques, vidéos, inscription à la newsletter et présentation des ressources documentaires.
• Newsletter modulable, avec confirmation d’inscription, désinscription et mise à jour automatiques des listes, gestion de plusieurs listes, export CSV et fonctions conformes au RGPD.
• Accès au catalogue documentaire via le protocole OAI ; présentation et téléchargement des archives en PDF.
• Renvois vers la billetterie externe, mise en œuvre par Omniris Technologies, et vers la plateforme de dons sélectionnée par le Centre. La vente en ligne de la librairie-boutique n’est pas prévue.

Conception, accessibilité et référencement

Le site doit respecter le RGAA 4.1.2, niveaux A et AA. Un audit d’accessibilité par un tiers habilité est requis, avec déclaration de conformité publiée sur le site ; les exigences du label Tourisme et Handicap sont également visées. La conception graphique doit être sobre, responsive et conforme aux critères d’accessibilité. Le titulaire réalise aussi le travail technique et sémantique de référencement naturel et fournit au Centre des statistiques consultables et exportables en CSV.

La conception et le développement intègrent une démarche d’écoconception fondée sur le RGESN 2024, version 2. Le prestataire présente les actions retenues, notamment pour simplifier les parcours, réduire les temps de chargement et limiter l’empreinte de la plateforme.

Hébergement, infogérance et sécurité

L’hébergement couvre les environnements de préproduction et de production, ainsi que la gestion et la surveillance des serveurs, les mises à jour, les paramétrages et la supervision des incidents. La disponibilité attendue est de 99,9 % par mois, 24 h/24 et 7 j/7. Un service de signalement est accessible en continu ; la GTI est d’une heure maximum après ouverture du ticket et le rétablissement est attendu dans les 24 heures.

Les données et sauvegardes sont hébergées dans l’Union européenne ou dans un pays adéquat au sens du RGPD ; tout transfert hors de ces territoires doit être justifié au regard du chapitre V du RGPD. Les sauvegardes comprennent une sauvegarde incrémentale chaque soir, une sauvegarde complète chaque semaine, une sauvegarde complète à l’intégration d’un fonds conséquent et une sauvegarde complète mensuelle conservée sur trois mois glissants. La conservation minimale des sauvegardes est de deux mois. Une copie sur un second datacenter doit permettre d’activer rapidement un plan de continuité, dans les six heures maximum ; en cas d’incident majeur, le délai prévu pour remonter le site est de 48 heures. Des rapports mensuels et annuels détaillent notamment la bande passante, les accès simultanés, l’indisponibilité et les incidents.

Le titulaire met en œuvre les mesures de sécurité des accès, données, réseaux et applications, la journalisation des accès et opérations de maintenance, la gestion des incidents et les mises à jour de sécurité. Il fournit et installe le certificat SSL/TLS et protège notamment le site contre les attaques applicatives courantes référencées par l’OWASP et les attaques DDoS.

Maintenance, formation et réversibilité

La maintenance préventive et corrective comprend les mises à jour de sécurité, le diagnostic et la correction des anomalies. Les mises à jour de sécurité critique sont réalisées sous deux jours ouvrés. Pour les incidents critiques, l’intervention est prévue sous un jour ouvré et la résolution sous deux jours ouvrés ; pour les incidents mineurs, respectivement sous trois et six jours ouvrés. La maintenance évolutive fait l’objet de demandes spécifiques et de bons de commande. Une garantie de 12 mois à compter de la mise en ligne couvre gratuitement les dysfonctionnements liés aux développements du titulaire.

À la livraison, le titulaire forme les agents à l’administration du site et aux outils de statistiques ; la formation peut être à distance ou en présentiel à Limoges. Dans les trois mois suivant cette formation, les agents peuvent solliciter des précisions techniques et un accompagnement. Les données doivent pouvoir être extraites dans un format ouvert et réutilisable ; la réversibilité comprend la restitution des données, des éléments techniques et des sauvegardes, ainsi que l’assistance au transfert et la preuve de suppression des copies détenues par le titulaire.