Maintenance et développement de sites Drupal

Maintenance et SLA

• Deux niveaux de service : standard (jours ouvrés 9h–18h) et premium (jours ouvrés 8h–20h) avec délais d’accusé réception et résolution indiqués (ex. standard : accusé 8h, correctif bloquant 24h ; premium : accusé 1h, correctif bloquant 3h).
• Classification des anomalies en 3 niveaux (bloquante / semi‑bloquante / non‑bloquante) — classification effectuée par la collectivité.
• Astreintes commandables (soirées, week‑ends, jours fériés) avec temps de réponse maximal de 15 minutes pour la prise en charge ; astreinte spécifique de déploiement et contrôle non‑régression pour sites premium.
• Admission des corrections : validation par la collectivité sous 20 jours ouvrables ; garantie de non‑régression par le titulaire.

Sécurité et confidentialité

• Livraison du code source obligatoirement sur le GitLab du service numérique.
• Connexions de maintenance sécurisées, identifiants nominatifs, authentification forte (mot de passe ≥ 14 caractères, complexité 3/4 catégories, 2FA recommandé).
• Gestion des vulnérabilités selon score CVE : CVE 4.0–6.9 → prise en compte à la prochaine mise à jour mineure ; 7.0–8.8 → correctif sous 3 mois ; ≥ 8.9 → correctif sous 15 jours.
• Procédure formalisée de traitement d’incidents, principe d’escalade, cellule de crise et transmission de logs si demandé (sous 48h).
• Obligation de suppression des comptes obsolètes et changement des mots de passe par défaut.

Livrables et transferts

• Plan d’assurance qualité, documentation technique pour chaque développement, reporting hebdomadaire (volets financier/organisationnel/technique), outil de gestion d’anomalies.
• Transferts de compétences et formations aux équipes internes.

Conduite du changement et coordination

• Méthodologie agile attendue (méthode de conduite de projet à décrire), coordination avec prestataires externes, procédures de recette technique et fonctionnelle pour montées de version et migrations.

Développement durable

• Remise d’un bilan annuel relatif à l’exécution de la clause développement durable (délai : dans les 2 mois suivant le 31/12).