Logiciel de gestion de copropriétés

Architecture et accès

• Exposition sécurisée via HTTPS.
• URL accessible sur un domaine dédié avec délégation DNS.
• Mise à disposition d'au moins deux environnements distincts : test (recette) et production.

Authentification et gestion des habilitations

• SSO / double authentification intégrée dès la mise en production (protocoles supportés : SAML, OAuth, OpenID Connect).
• Architecture IAM documentée, traçabilité des accès, processus de création/suppression des comptes et gestion des droits par rôles (gestionnaires, assistants, comptables, contentieux, managers, DSI, bailleurs, prestataires externes).
• Intégration prévue avec annuaires (ex. Azure AD) et possibilité d'interfaçage avec solutions IAM tierces.

Sécurité et conformité

• Conformité aux exigences de sécurité attendues : Plan d'Assurance Sécurité (couvrir au minimum 80% des exigences PAS), mécanismes de protection contre accès non autorisé, notification immédiate des violations, gestion des mots de passe et verrouillage de documents.
• Possibilité de tests d'intrusion (pentests) sous conditions; modalités de coûts et responsabilités à préciser.
• Exigences RGPD documentées : questionnaire RGPD, mesures techniques et organisationnelles, gestion des durées de conservation, purge/anonymisation/pseudonymisation, modalités de transfert hors UE et archivage.

Performance, stabilité et volumétrie

• Capacité à gérer copropriétés de grande taille (ex. ensemble multi-bâtiments, >2 000 lots principaux, >700 copropriétaires) avec optimisation continue de la GED et des flux documentaires pour garantir performance et stabilité.

Interopérabilité et interfaces

• Interface par fichiers plats / XML, API REST / webservices ; description des connecteurs et technologies d'interfaçage attendue.
• Doit préciser les connecteurs existants et la capacité à intégrer des systèmes tiers (facturation électronique, édition/envoi de courriers, synchronisation de mails/documents, outils de gestion projet et solutions comptables).

Fonctionnalités opérationnelles et ergonomie

• Interface responsive, navigation intuitive, aide en ligne, options de recherche avancée, exports/imports aux formats standards.
• Personnalisation graphique (branding, couleurs, logos) et transfert de compétences pour autonomie des équipes.
• Langue unique de l'application et de la documentation : français.

Reprise des données, déploiement et gouvernance

• Reprise des données et historiques avec procédure de migration, tests de validation et transferts successifs.
• Paramétrage fonctionnel, définition des flux métier et épuration des paramétrages.
• Formations pour administrateurs et utilisateurs (présentiel ou distanciel), supports et plan de formation post-déploiement.
• Mise en place de comités de pilotage et d'un dispositif de gouvernance pour phases de déploiement et maintien en condition opérationnelle.

Documentation et prestations complémentaires

• Documentation requise : architecture, plan qualité, mapping fonctionnel, documents de test, plans de recette.
• Prestations complémentaires tarifées à la journée/heure pour développements spécifiques.

Confidentialité et obligations contractuelles

• Engagements de confidentialité et modalités contractuelles pour protection des données et de la propriété intellectuelle.