Maintenance, assistance et développement du site Les-aides.fr

Le marché couvre la tierce maintenance applicative du site et de ses services associés, en préventif, correctif, adaptatif et évolutif. Le périmètre inclut notamment la base de données, le moteur de recherche, les espaces utilisateurs et administrateurs, les formulaires intégrables sur des sites tiers, les accès open data et webservices ainsi que le chatbot Ophelia. L’hébergement est exclu, mais le titulaire doit assurer la coordination technique avec l’hébergeur pour la maintenance, les mises en production, la sécurisation, les sauvegardes et le rétablissement du service.

Le site comporte des parcours grand public et experts, des espaces membres, gestionnaires et administration, ainsi que des fonctions de recherche, d’enregistrement de recherches et favoris, de newsletters, de contact, d’export PDF, de statistiques et de gestion éditoriale. L’environnement décrit comprend notamment Debian 13, Apache 2.4, PostgreSQL 17, Node.js 20.19, PHP 8.4 et le framework interne Sémaphore 7, avec SQL, Java, JavaScript et Bash. Le socle est un code historique maintenu, sans refonte profonde prévue — changement de langage, nouveau framework ou conteneurisation — sauf nécessité liée à la sécurité ou à une évolution de standard imposée par la DSI.

Le descriptif donne environ 240 000 lignes de code, 23 000 lignes de données, 13 Gio de données et des archives compressées. Il recense 21 schémas, 200 tables, 36 vues, 254 index et clés, 275 relations et 129 procédures embarquées. Le parc de fichiers indiqué comprend notamment 295 classes PHP, 7 interfaces, 3 traits, 137 autres fichiers PHP, 68 fichiers JavaScript, 155 SASS, 148 Twig, 130 fichiers de configuration JSON et 7 fichiers SQL. En 2025, le site a enregistré 677 162 visites, 1 491 154 pages vues et 270 740 requêtes d’utilisateurs.

Maintenance et évolutions

La maintenance préventive inclut notamment les mises à jour mentionnées du CMS, du thème, des plugins et extensions, le nettoyage de la base, la veille sur les failles et les sauvegardes régulières. Le volume de maintenance est estimé à 10 jours par an, à titre indicatif et non contractuel. La maintenance corrective comprend diagnostic, correction des anomalies, contournements si nécessaire et suivi de leur résolution. Les demandes sont traitées dans un système de tickets à trois niveaux : critique, bloquant et gênant.

Les délais maximaux, comptés à partir du signalement écrit par ticket, sont :

• Critique : intervention sous 4 heures ouvrées et résolution sous 8 heures ouvrées.
• Bloquant : intervention sous 8 heures ouvrées et résolution sous 24 heures ouvrées.
• Gênant : intervention sous 24 heures ouvrées et résolution sous 48 heures ouvrées.

Une hotline est assurée du lundi au vendredi, de 9 h à 18 h. Pour une maintenance adaptative liée à une date limite, l’intervention doit être achevée la veille ouvrée. Les adaptations peuvent porter sur les langages et contraintes techniques, les référentiels et tables — notamment les données géographiques et référentiels INSEE —, l’intégration d’outils tiers en marque blanche et l’amélioration ou l’ajout de modules. Les évolutions et nouveaux développements peuvent concerner le site, la base, le moteur de recherche, les sous-domaines et les accès partenaires. Les besoins précis sont définis ultérieurement dans des marchés subséquents, après une assistance technique éventuelle pour préciser les fonctionnalités et les solutions adaptées.

Sécurité, continuité et performances

Le titulaire applique les correctifs des fournisseurs ; en cas d’alerte grave du CERTA, un correctif doit être appliqué sous 24 heures. Si aucun correctif n’est disponible, il suit les recommandations de l’éditeur ou du CERTA et propose des mesures de contournement. Les correctifs sont précédés d’une sauvegarde spécifique et de tests en préproduction ; le dossier de définition des correctifs appliqués est actualisé et transmis. Les opérations de maintenance doivent être planifiées sur les plages de trafic les plus faibles.

Les exigences comprennent des comptes nominatifs, l’interdiction des mots de passe par défaut et des protocoles d’authentification en clair, des mots de passe d’au moins 10 caractères comportant une majuscule, un chiffre et un caractère spécial, ainsi que le chiffrement des flux d’administration et des flux sensibles sur réseau public. Le titulaire fournit une matrice des flux légitimes, applique un filtrage bloquant par défaut et décrit les protections contre les dénis de service, injections de code et attaques par rebond. Les accès et actions sensibles doivent être tracés. La CCI peut faire réaliser des analyses de vulnérabilité et des tests d’intrusion ; les anomalies de revue de code constatées à la recette sont à corriger par le titulaire.

La continuité attendue comprend une GTR de 4 heures, une fraîcheur des données restaurées RPO de J-1, un temps de sauvegarde de 1 heure et un arrêt planifié accepté par trimestre. La plateforme doit pouvoir accueillir plusieurs milliers de connexions simultanées. L’architecture matérielle décrite est un cluster haute disponibilité de deux machines en miroir sur deux sites distincts, avec bascule automatique.

Suivi, livrables et vérifications

Une réunion de lancement d’environ 2 heures organise la reprise de l’existant, les accès, habilitations, environnements, interfaces avec l’hébergeur, le circuit des tickets et les modalités de tests et mises en production. Son relevé de décisions, d’actions, de responsables et d’échéances est transmis sous 5 jours ouvrés. En phase projet, le suivi est souhaité au moins chaque semaine à partir des développements jusqu’à la mise en service, avec un comité de pilotage mensuel ; en phase de run, un compte rendu d’activité est transmis chaque trimestre. Le titulaire fournit aussi un plan d’assurance qualité pour les projets concernés.

Chaque mois, un compte rendu recense les tickets ouverts, en cours et clos, leurs dates et heures de signalement et les plans d’action ; des comptes rendus couvrent aussi la maintenance préventive, l’assistance et l’adaptative. Un relevé des opérations est tenu pour l’adaptative. Les développements et évolutions donnent lieu à une documentation technique, incluant les contraintes d’utilisation, impacts fonctionnels et mises à jour de tables. L’assistance à la définition de fonctionnalités donne lieu à une note technique précisant le contenu et la durée ; les préconisations nécessitent l’accord exprès de la CCI avant exécution.

Les vérifications comprennent une mise en ordre de marche, une vérification d’aptitude au bon fonctionnement puis une vérification de service régulier observée pendant un mois. Le titulaire dispose de 30 jours à compter de la date contractuelle de livraison pour effectuer la mise en ordre de marche ; l’acheteur dispose de 2 mois à compter de la notification du procès-verbal de celle-ci pour la VABF. Après une décision d’ajournement, la nouvelle présentation doit intervenir dans les 15 jours. Les prestations admises bénéficient d’une garantie générale de 6 mois ; celle des prestations de maintenance évolutive est de 3 mois.