Hébergement et maintenance de bibliothèque numérique

Hébergement et infogérance

• Fourniture d'une infrastructure d'hébergement et d'infogérance comprenant administration système et services applicatifs, gestion des mises à jour de sécurité, supervision/monitoring, sauvegardes et restaurations, gestion des incidents et journalisation (logs applicatifs et systèmes).
• Volume de stockage inclus : 19 To.
• Extension possible : capacité additionnelle facturée par tranches de 1 To en forfait mensuel, bénéficiant des mêmes exigences de sécurité, sauvegarde et supervision que le stockage principal.

Maintenance corrective

• Forfaits annuels de maintenance corrective opérationnelle distincts par périmètre : Galeries, Kiosque, Mosaïque, entrepôt commun (ingestion, transformations, indexation, API), système d'authentification unique.
• Interventions non anticipées (anomalies critiques, montées de version obligatoires, adaptations d'API, etc.) gérées selon lignes tarifaires du bordereau (demi‑journée, journée, forfaits par intervention) : diagnostic préalable, devis, validation et bon de commande avant exécution.

Gestion des environnements et déploiement

• Administration et supervision des environnements de production et préproduction ; application des mises à jour de sécurité en préproduction ; synchronisation périodique production → préproduction pour recettes représentatives.
• Toutes mises en production doivent être précédées d'une validation en préproduction ; documentation des opérations de déploiement et procédure de rollback à fournir.

Supervision, support et SLA

• Support technique centralisé (ticketing, prise en charge, analyse et mise en œuvre des actions correctives) avec qualification des incidents (bloquant / majeur / mineur) et délais d'intervention selon SLA.
• En cas d'incident bloquant/majeur : mise en place immédiate d'une page d'information publique indiquant la nature de l'interruption et contact d'assistance.
• Maintenance programmée : information préalable (délai minimal précisé dans dossier) et planification en journée du lundi au vendredi avec limitation des impacts utilisateurs.

Sécurité et conformité

• Disponibilité cible : 99,5% (hors maintenances planifiées et force majeure).
• Chiffrement requis : TLS 1.2+ pour les flux ; chiffrement au repos AES‑256.
• Audit de sécurité annuel et conformité au RGPD (registre des traitements, DPO mentionné).
• Journalisation et traçabilité des opérations d'exploitation.

Transfert et réversibilité

• Phase de reprise en coopération avec le prestataire sortant : reprise de connaissance de l'architecture, composants, flux et procédures.
• Fourniture de mécanismes d'extraction des données en formats ouverts, documentation d'exploitation et abstention de verrouillage propriétaire.
• Restitution progressive des données administratives, métadonnées de l'entrepôt et données comptes utilisateurs, transfert technique des noms de domaine et maintien des redirections/DNS sans facturation supplémentaire.