Création du site internet et d'un intranet sécurisé

Le projet comprend la refonte complète du site internet public et la conception d’un intranet sécurisé sous WordPress, avec une administration autonome par le SDEM50. La solution doit être fiable, évolutive, maintenable, accessible aux utilisateurs non techniques et s’appuyer prioritairement sur les fonctionnalités natives ou des extensions éprouvées.

Site public

• Intégration fidèle des maquettes fournies, avec adaptation mobile first, responsive tablette et desktop.
• Gestion autonome des pages, rubriques, sous-rubriques, actualités, documents, médias, publications et réalisations.
• Éditeur enrichi, métadonnées, dates de publication et d’expiration, archivage ou dépublication automatique selon paramétrage.
• Médiathèque avec dossiers, galeries, optimisation automatique du poids et du format des images.
• Modules d’actualités, agenda, formulaires personnalisés, réseaux sociaux, statistiques hors Google Analytics, recherche, plan du site, fil d’Ariane, impression et génération de PDF.
• Intégration d’une application cartographique GEO/Ciril par iframe avec légende dédiée, ainsi que de données dynamiques de consommation énergétique par iframe.
• Visionneuse homogène de publications de type Calaméo et téléchargement des documents au format PDF.

Intranet et accès

L’intranet, accessible uniquement par authentification, doit distinguer automatiquement les agents et les élus, avec séparation stricte des contenus et redirection vers l’espace correspondant. L’authentification des agents repose sur une connexion LDAP à l’Active Directory du SDEM50 sécurisée par VPN IPsec ; une double authentification par courriel doit pouvoir être ajoutée dans une évolution simple.

La solution doit intégrer notamment :

• un annuaire rapide et complet avec recherche, coordonnées et statuts présent, absent ou télétravail ;
• la synchronisation Outlook de l’agenda et la consultation des agendas des agents ;
• les raccourcis vers Outlook, Teams, Synelec, Ciril, Horoquartz et autres outils internes ou partenaires ;
• des formulaires internes transmis automatiquement aux services concernés ;
• des notifications ciblées par courrier électronique selon les profils ou groupes ;
• les modules revue de presse, informations du jour, météo, fête du jour, vie interne, informations internes et espace élus ;
• l’affichage d’indicateurs dynamiques, notamment la consommation énergétique du bâtiment.

Le module de revue de presse permet l’ajout de fichiers PDF, leur datation, l’affichage automatique de la publication la plus récente, le remplacement de la précédente et l’archivage chronologique avec téléchargement.

Infrastructure, sécurité et qualité

Le titulaire met en place les environnements de développement, de préproduction et de test, puis assure le déploiement complet, la configuration des noms de domaine, les redirections, la sécurisation des accès et la mise en production exclusivement en HTTPS. L’environnement de préproduction doit reproduire les conditions réelles et permettre la recette fonctionnelle, la vérification des maquettes, la correction des anomalies et la validation par le SDEM50.

L’hébergement doit être sécurisé, performant, évolutif et disponible 24 h/24 et 7 j/7, avec un taux minimal de disponibilité de 99,5 %. Les fichiers et la base de données font l’objet de sauvegardes régulières ; la fréquence, la conservation et les délais de restauration doivent être précisés. La solution doit prévoir cache, compression des ressources, optimisation des images, compatibilité Windows, macOS, Linux, Android et iOS ainsi qu’avec Chrome, Firefox, Edge et Safari dans leurs versions récentes.

Le prestataire fournit la documentation de l’architecture, des technologies, des extensions et des développements spécifiques. Il garantit la réversibilité par la remise des contenus, médias, fichiers, base de données, paramétrages et sources dans des formats standards, ouverts et exploitables par un tiers, avec accompagnement et procès-verbal de réversibilité.

Référencement, accessibilité et conformité

Le titulaire met en œuvre les balises méta, URL lisibles, sitemap, bonnes pratiques HTML, optimisation des contenus et médias ainsi que les redirections nécessaires à la préservation du référencement existant. Le site et l’intranet doivent intégrer une navigation clavier, des contrastes suffisants, des alternatives textuelles et des formulaires accessibles, conformément aux exigences d’accessibilité et au RGAA mentionné au bordereau.

La solution doit respecter le RGPD : consentement, gestion conforme des cookies, minimisation, sécurisation, gestion des droits d’accès, rectification, suppression, portabilité et limitation du traitement. Les mentions légales, la politique de confidentialité et les informations d’accessibilité doivent être accessibles depuis le site.

Maintenance, assistance et évolutions

La maintenance couvre WordPress, les extensions, les modules et les développements spécifiques. Elle comprend l’assistance par courriel, téléphone ou outil adapté, le suivi des incidents, les mises à jour du CMS, des extensions, du serveur HTTP et de la base de données, avec tests, validation, non-régression et procédure de retour arrière.

Les délais attendus sont de 4 heures maximum pour la prise en charge et 1 jour maximum pour la résolution d’un incident bloquant, et de 1 jour maximum puis 7 jours maximum pour un incident non bloquant. Chaque intervention fait l’objet d’un suivi et d’un compte rendu détaillé ; un bilan annuel peut être demandé.

Les évolutions sont déclenchées par une demande écrite, une analyse technique et un devis détaillant prestations, délais et coût. Elles doivent être testées, validées par le SDEM50, documentées et rester compatibles avec WordPress, les extensions et les exigences de performance, sécurité et accessibilité.

Phasage et livrables

Le projet comprend le cadrage et le lancement, les ateliers de spécifications, la conception et les ajustements UX/UI, le développement, la recette, la mise en ligne et l’accompagnement post-mise en ligne. Un document de spécifications fonctionnelles détaillées doit être produit et validé avant le développement. Un chef de projet unique assure l’interface avec le SDEM50, avec réunions de lancement, points d’avancement, contrôles qualité et validations à chaque étape.

Le DQE prévoit notamment 50 intégrations de pages, 50 mises en ligne de documents, des prestations d’évolution chiffrées en jours pour le chef de projet, les développeurs front-end et back-end, l’UX designer et le graphiste UI, ainsi qu’un export des données accompagné de la documentation.