Maintenance et développement de sites Drupal

Environnements et intégration

• Environnements Docker obligatoires (développement et intégration dockerisés).
• Collaboration avec hébergeur et coordination avec titulaire du lot 1 pour respect des bonnes pratiques d’architecture et de développement.
• Utilisation recommandée de Component Based Design ; intégration graphique via thème personnalisé (HTML, CSS, Tailwind, JS, Twig).

Développements et qualité

• Choix/configuration de modules contrib, développement de modules spécifiques après validation préalable.
• Respect RGAA 4 (niveau minimal de conformité 70% sans points bloquants), responsive design, optimisation SEO et performances (meta, cache, requêtes SQL, structure HTML).

Sécurité et tests

• Paramétrage rôles/permissions, protection XSS/CSRF/injection SQL, tests unitaires et fonctionnels (Behat/PHPUnit), scans de vulnérabilités et tests d’intrusion (OWASP ZAP), revues de code (Sonar).
• TLS 1.2+ obligatoire en production.

Livraison et garantie

• Livraison du code source et documentation d’installation locale sur le GitLab du service numérique.
• Garantie d’un mois après mise en production avant transfert au lot 1 ; documentation, formation et transfert de compétences inclus.

RSE et accessibilité

• Audit d’accessibilité inclus pour création de site ; exigence de conformité RGAA 4 ≥ 70% et zéro point bloquant.
• Mesures d’écoconception à produire (EcoIndex, temps de parcours d’un scénario), justification des optimisations dans la note de livraison.
• Conception pour inclusion/diversité : prise en compte des matériels peu performants, connexions faibles, possibilité de fonctionnement déconnecté lorsque pertinent.

Méthodes et outillage

• Méthodologie agile (Scrum/Kanban), approche DevOps (CI/CD), automatisation des tests et déploiements ; outils attendus : Docker, Git/GitLab, Behat, PHPUnit, Sonar, OWASP ZAP, EcoIndex/Lighthouse, outils d’accessibilité (NVDA/JAWS/Axe...).