Hébergement, maintenance évolutive des sites internet et refonte de l'intranet

Le titulaire reprend, héberge et exploite le site institutionnel et les sites satellites Drupal, ainsi que les futurs sites et applications. Il assure la maintenance corrective, préventive et évolutive, l'infogérance et les développements demandés, hors intranet.

L'usine à sites repose sur un socle Drupal 11 mutualisé : composants, gabarits, médias et corrections doivent être réutilisables entre plateformes, avec administration indépendante des sites et gouvernance centralisée.

• Reprise du site principal et des sites satellites : contenus, utilisateurs, droits, formulaires, taxonomies, URL et redirections SEO ; audit initial, plan de reprise, recette et mise en production.
• Sites concernés : tarnetgaronne.fr, univ.tarnetgaronne.fr, www.espacedesaugustins.fr, www.basedeloisirs.tarnetgaronne.fr, belleperche.fr, archives.tarnetgaronne.fr et www.lvd82.fr.
• Environ 2 500 contenus, 1 000 PDF et 7 500 médias pour les sites ; les nouveaux sites en cours de création doivent être repris, alimentés et lancés.

Fonctionnalités éditoriales et interopérabilité

Le site institutionnel doit permettre aux référents d'administrer les contenus en autonomie avec une gestion fine des droits, des formulaires simplifiés, l'optimisation et le redimensionnement automatiques des images, ainsi que de nouveaux composants éditoriaux.

Les plateformes doivent mutualiser les contenus lorsque cela est pertinent, faire remonter les actualités et événements des sites satellites, intégrer les événements Apidae et proposer une newsletter depuis Drupal. Les cartes interactives doivent permettre la recherche par adresse et la gestion de points d'intérêt avec OpenStreetMap.

Les sites satellites conservent leur identité visuelle tout en partageant les composants, médias et fonctionnalités. Ils doivent rester responsives, performants, interopérables, optimisés pour le référencement naturel et compatibles avec les futures versions de Drupal.

Hébergement et infogérance

L'hébergement de l'ensemble des sites actuels et futurs est assuré par le lot 1 dans un ou plusieurs datacenters situés dans l'Union européenne. L'infrastructure doit être sécurisée, évolutive, à haute disponibilité et dimensionnée pour les pics de charge, notamment une fréquentation pouvant atteindre 4 500 usagers lors des séances plénières.

Sont compris :

• administration, exploitation, supervision proactive 24 h/24 et 7 j/7, serveurs de production et de préproduction ;
• certificats SSL/TLS, accès sécurisés, journaux, DNS, redirections et gestion des capacités ;
• sauvegarde complète quotidienne des fichiers et bases, conservation de 30 jours glissants, chiffrement, stockage distinct en Union européenne et test annuel de restauration ;
• PRA, objectifs RTO/RPO à préciser, outil de supervision avec alertes et rapports d'exploitation.

Le taux de disponibilité annuel minimal attendu est de 99,9 %, hors maintenances programmées validées. Le titulaire vise un score Lighthouse supérieur à 90/100 sur les critères Performance et Bonnes pratiques des principales pages, hors contenus publiés par les contributeurs.

Maintenance et qualité de service

La TMA couvre les environnements, modules, API, connecteurs, bibliothèques, développements et infrastructures. Elle comprend la veille Drupal et sécurité, les mises à jour, les tests, la surveillance, les sauvegardes, le suivi RGAA/RGPD et écoconception, les évolutions fonctionnelles et graphiques, les interfaces métiers et les nouveaux sites.

Les délais de GTI/GTR sont les suivants : immédiat 30 minutes ouvrées / 2 heures ouvrées ; urgent 2 heures / 4 heures ; haut 4 heures / 1 jour ouvré ; normal 1 jour / 5 jours ouvrés ; bas 2 jours / 10 jours ouvrés ou planification. Les heures ouvrées sont du lundi au vendredi, de 8 h à 18 h, hors jours fériés.

Chaque incident suit la déclaration, qualification, estimation, développement et tests en préproduction, recette, validation, mise en production et clôture historisée. Un comité de suivi trimestriel et un plan d'amélioration continue annuel sont prévus.

Sécurité, accessibilité et accompagnement

Les développements respectent les recommandations ANSSI, les standards Drupal, PSR et W3C, les API et standards ouverts, avec tests techniques, fonctionnels et de sécurité avant validation de chaque mise en production. Les vulnérabilités à risque élevé doivent être corrigées sous 24 heures après publication du correctif.

Un audit RGAA complet, une déclaration d'accessibilité et un plan d'actions sont fournis pour chaque site. La trajectoire vise au moins 70 % de conformité, avec audits au minimum tous les trois ans ou lors d'une refonte majeure. Le titulaire forme et accompagne les administrateurs et contributeurs et remet la documentation, les supports et les éléments de réversibilité.