Hébergement, accessibilité et visibilité numérique des sites et du territoire

Le lot couvre l’hébergement et l’infogérance, la maintenance technique et applicative, le support éditorial ponctuel et l’accessibilité numérique. Le CCTP annonce six (6) sites mais son tableau nomme sept entrées : le site institutionnel SQY.fr, La Colline, La Commanderie, le Musée de la ville, SQY ASSOS, l’intranet mySQY et SQYBusinessDay. Les sites existants sont sous WordPress avec Elementor ; aucune migration de CMS n’est demandée ni souhaitée.

Hébergement et exploitation

• Hébergement sur serveurs dédiés à l’acheteur, non mutualisés, dimensionnés et évolutifs en CPU, RAM et stockage.
• Données hébergées dans l’Union européenne ou dans un pays tiers bénéficiant d’une décision d’adéquation de la Commission européenne au titre de l’article 45 du RGPD ; exclusion d’un hébergement soumis à une législation extraterritoriale incompatible avec le RGPD, telle que le Cloud Act.
• Protection par pare-feu, dispositifs contre les attaques dont les DDoS, surveillance des intrusions et mises à jour de sécurité ; HTTPS sur tous les sites et gestion/renouvellement des certificats SSL/TLS par le titulaire.
• Sauvegardes quotidiennes, rétention minimale de trente (30) jours glissants, restauration par fichier ou base de données ; test de restauration annuel à la demande de l’acheteur. Supervision proactive avec monitoring et alertes, et accès en consultation à la plateforme pour l’acheteur.

Maintenance, gestion et accessibilité

La maintenance technique comprend les mises à jour du système d’exploitation, du serveur web, de PHP et de la base de données, ainsi que celles du cœur WordPress et ses correctifs. La maintenance applicative comprend les correctifs fonctionnels, les mises à jour des extensions avec tests de non-régression, les évolutions mineures de mise en page sous Elementor et la maintenance des modules et connecteurs côté WordPress.

Les équipes de l’acheteur, formées à WordPress/Elementor, assurent la production et la publication courantes des contenus. Le titulaire apporte un support technique et des interventions éditoriales ponctuelles à la demande, sans production régulière de contenus. Le volume d’intervention inclus au forfait est proposé par le candidat et constitue un engagement contractuel ; les prestations au-delà de ce volume sont commandées au BPU.

Pour l’accessibilité RGAA, le titulaire accompagne l’acheteur dans les audits, la mise en conformité, la déclaration d’accessibilité, le schéma pluriannuel et les plans d’action annuels. Pour SQY.fr et La Colline, dont les audits ont déjà été réalisés, il exécute les correctifs sans refaire le diagnostic. Pour les autres sites non audités, il pilote et réalise les audits et correctifs. Les audits et développements de mise en conformité sont commandés au BPU, tandis que le pilotage du schéma pluriannuel est compris dans le marché. Au moins un intervenant affecté à l’accessibilité doit justifier d’une certification en audit RGAA enregistrée au Répertoire spécifique de France Compétences, telle que RS6582, ou équivalente ; cette condition détermine la recevabilité de l’offre sur ce volet.

Prestations sur bons de commande et coordination

Les bons de commande peuvent porter sur des audits RGAA de nouveaux sites et des journées de mise en conformité, des développements et évolutions dépassant le forfait, le traitement ou l’intégration de modules et connecteurs supplémentaires, ainsi que la conception, l’intégration et la mise en ligne d’un nouveau site annexe.

Pour les connecteurs vers des systèmes tiers, notamment SharePoint et les sources d’agendas, le titulaire répond de la partie WordPress (extension, affichage et intégration côté site) ; les systèmes tiers relèvent de la DSI ou d’un autre prestataire et sont hors périmètre. Toute intervention affectant le référencement — URL, redirections ou structure — est coordonnée avec le titulaire du lot 2. En fin de marché, le titulaire assure la réversibilité : restitution des données et de la documentation, transfert des noms de domaine, certificats et accès, et assistance à la migration.

Niveaux de service et suivi

La disponibilité garantie est de 99,5 %, hors maintenances planifiées en période de basse fréquentation et validées par l’acheteur. En heures ouvrées, les délais indiqués par criticité sont : bloquant (site inaccessible), GTI 4 h et GTR 8 h ; majeur (fonction essentielle dégradée ou faille de sécurité), GTI 8 h et GTR 24 h ; mineur (anomalie sans gravité ou demande courante), GTI 24 h et GTR 48 h. Un rapport trimestriel présente les incidents, temps d’intervention et de rétablissement, disponibilité constatée, sauvegardes et restaurations, mises à jour et avancement du schéma d’accessibilité.