Maintenance corrective et évolutive de l’application ACORDOC

Le marché porte sur la maintenance de la plateforme ACORDOC, développée avec Drupal. Elle comprend une banque de ressources numériques et des mallettes proposant des sélections adaptées aux profils des lycéens et familles, étudiants ambassadeurs, ainsi qu’aux professionnels du secondaire et du supérieur. Les ressources sont alimentées, décrites, indexées, consultées et téléchargées par les utilisateurs.

La solution repose notamment sur Drupal 11, PHP 8.4, Linux Debian 10, Apache Solr 8.11.1 et une infrastructure virtualisée Nutanix sur le cloud privé de la COMUE. Elle est reliée à Matomo et à deux systèmes d’authentification SAML : Renater pour l’enseignement supérieur et le GAR pour le secondaire. Le code source est géré dans un Git de la COMUE.

Initialisation et prise en main

La mission comprend l’organisation technique, fonctionnelle et humaine, une réunion de lancement, la désignation des interlocuteurs, la mise en place du reporting et la finalisation d’un plan d’assurance qualité précisant les documents échangés, les normes de qualité, les contrôles et les processus de validation. La prise en main s’appuie sur le code source, les paramétrages, la documentation, les compétences de l’équipe et les accès aux plateformes.

Livrables principaux :

• compte rendu de lancement ;
• liste nominative des intervenants ;
• plan d’assurance qualité définitif.

Les livrables d’organisation sont prévus sous 16 jours ouvrés après notification et la prise en main sous 21 jours ouvrés. Le remplacement du chef de projet ou référent nécessite la validation de son CV par l’équipe projet ACORDOC.

Maintenance corrective

Le périmètre couvre la banque de ressources, les mallettes numériques et les connexions SAML Renater et GAR. Les demandes de bugs et d’anomalies sont transmises via un outil de gestion des demandes mis en place par le titulaire. Celui-ci fournit un gestionnaire de versions Git, un outil de bug tracking accessible à l’équipe projet et un chef de projet ou contact principal.

Les niveaux de service sont les suivants :

• intervention au plus tard à J+1 jour ouvré ;
• incident bloquant : contournement au plus tard à J+1 jour ouvré s’il n’est pas résolu, résolution au plus tard à J+3 jours ouvrés ;
• incident non bloquant majeur : contournement au plus tard à J+3 jours ouvrés s’il n’est pas résolu, résolution au plus tard à J+10 jours ouvrés ;
• incident non bloquant mineur : contournement au plus tard à J+7 jours ouvrés s’il n’est pas résolu, résolution au plus tard à J+15 jours ouvrés.

Sont notamment bloquants l’accès impossible au front office ou au back-office, la connexion administrateur impossible, une navigation dépassant 7 secondes sur les pages de la banque de ressources, la corruption de données et un risque de sécurité avéré. Les incidents majeurs comprennent notamment les défaillances Renater ou GAR et l’impossibilité d’enregistrer ou d’accéder à certains contenus.

Le titulaire assure un support téléphonique immédiat et permanent en français, de 9 h à 17 h tous les jours ouvrés, ainsi qu’une prise de contrôle distante sécurisée lorsque nécessaire, via SSH restreint aux adresses IP du titulaire et VPN. Une réunion de suivi des tickets et des anomalies est planifiée chaque semestre. Les livrables comprennent l’accès opérationnel au bug tracking, le suivi des anomalies et les comptes rendus de correction. Le suivi des anomalies est transmis tous les 6 mois selon le délai contractuel et le compte rendu de correction est produit 1 jour ouvré après la livraison en préproduction.

Maintenance évolutive

Chaque demande part d’un dossier de spécifications fonctionnelles. Le titulaire répond sous 10 jours ouvrés avec un devis détaillant le chiffrage en unités d’œuvre, son calcul, le planning, le découpage en itérations et les impacts techniques sur les plateformes. La réalisation est déclenchée par un bon de commande.

Les prestations comprennent les maquettes, l’analyse fonctionnelle, la conception de l’architecture des données et des traitements, les règles de gestion, les ateliers métiers ou techniques, le développement, les tests unitaires, d’intégration et de charge, la livraison des exécutables et des sources, l’installation en développement et préproduction, la documentation d’utilisation, d’installation et d’exploitation, ainsi que le transfert de connaissances lorsque nécessaire. Les UO sont UO_GP pour la gestion de projet et UO_DEV pour la conception et la réalisation informatique. Les charges incluent les prestations induites d’analyse d’impact, de chiffrage, de réunions et de livraison.

Le plan de test est fourni sous forme de fiches. La conception est validée par l’équipe projet et chaque livraison fait l’objet de tests de non-régression fonctionnels, techniques et de performance. Les livrables sont mis à jour à chaque itération, sans surcoût lorsqu’un événement affecte un livrable antérieur. Ils comprennent notamment le support de formation, l’application mise à jour et un procès-verbal de livraison.

Réversibilité et contrôles

La réversibilité, commandée si une séquence doit être amorcée, forme 2 à 3 personnes de la COMUE ou du nouveau titulaire à l’installation, au suivi d’exploitation et au développement des versions livrées. La formation aux outils n’est pas incluse. Les livrables sont les supports de formation et les documents techniques à jour : dossier d’exploitation, manuel d’installation et dossier d’architecture. Le transfert de compétences est prévu sous 20 jours ouvrés.

Les recettes comprennent des délais de vérification et de correction. Pour les évolutions, les délais de recette vont de 5 à 10 jours ouvrés selon le livrable, avec 5 jours ouvrés pour les corrections. La VA dure 3 semaines après la recette de la livraison ; la VSR intervient après 4 semaines de fonctionnement de chaque version. La garantie contractuelle d’un an commence à la VSR. Les anomalies bloquantes constatées en VA doivent être traitées sous 5 jours ouvrés ; les corrections peuvent entraîner de nouvelles périodes de test, dans la limite des mécanismes prévus au marché.

La prestation emporte la cession à la COMUE de l’intégralité des droits de propriété intellectuelle sur les développements et éléments graphiques. Le logiciel libre est privilégié et tout coût de licence propriétaire doit être précisément indiqué. Les développements, codes sources, exécutables et documentations nécessaires à l’exercice des droits sont remis au fur et à mesure de l’exécution.