Maintenance et développement de sites internet

Le marché combine des prestations forfaitaires — audit d’accessibilité, déclinaison d’un site et maintenance annuelle — et des interventions déclenchées par bons de commande. Il couvre notamment les sites de GPSO, des conservatoires de Meudon et Sèvres et du CRR de Boulogne-Billancourt. Trois déclinaisons sont envisagées pour Villed’Avray-Chaville, Issy-Vanves et le CRR de Boulogne-Billancourt : celle de Villed’Avray-Chaville est prévue au forfait ; les deux autres dépendent de commandes.

Audit RGAA et création de déclinaisons

L’audit du site des conservatoires de Meudon et Sèvres comprend la définition d’un échantillon représentatif de pages, l’audit selon le RGAA en vigueur, une grille et un rapport détaillés, le taux de conformité, la priorisation des non-conformités, l’estimation de la charge des corrections, la déclaration d’accessibilité et un atelier de restitution. Les corrections seront commandées ultérieurement selon les priorités et les ressources disponibles.

Pour chaque déclinaison, les travaux comprennent notamment l’adaptation des feuilles de style et des gabarits desktop et mobile, l’initialisation du thème WordPress, la duplication et l’adaptation du code, l’intégration des filtres OpenAgenda propres au conservatoire et le raccordement à Matomo. S’y ajoutent les recommandations graphiques pour les contributeurs, les tests et recettes en préproduction, la mise en conformité RGPD, l’audit et les corrections d’accessibilité relevant du périmètre, la mise en production, l’optimisation et l’accompagnement à l’installation en lien avec la DSI de GPSO.

Maintenance, assistance et sécurité

La maintenance préventive annuelle inclut la supervision des sites, les mises à jour du CMS WordPress, des thèmes et extensions (au minimum mensuelles), le suivi de sécurité et l’analyse hebdomadaire, le nettoyage des spams et bases de données, les corrections CSS, JS et PHP, le monitoring du domaine 24 h/24, la vérification des scripts tiers et du fonctionnement, ainsi que le suivi des performances. Les sauvegardes sont quotidiennes et sécurisées, avec une sauvegarde complète au moins mensuelle ; à la demande de GPSO, la restauration intervient au plus tard sous 8 heures ouvrées. Le suivi de sécurité, du fonctionnement et des performances est réalisé au minimum mensuellement.

La maintenance corrective couvre les dysfonctionnements bloquants et non bloquants : intervention et palliatif sous 8 heures ouvrées, puis résolution définitive sous 24 heures ouvrées pour un incident bloquant ; intervention et palliatif sous 2 jours ouvrés, puis résolution définitive sous 5 jours ouvrés pour un incident non bloquant. Chaque résolution donne lieu à un rapport d’intervention. L’assistance peut se faire par téléphone, courriel ou outil en ligne ; son délai d’intervention est de 2 jours ouvrés.

Le titulaire supervise les services WordPress et Matomo et met à disposition un extranet multi-utilisateurs à accès nominatifs pour tracer et affecter demandes et interventions. Il sécurise les accès aux environnements de GPSO (moindre privilège, authentification renforcée, multifacteur lorsque la solution le permet, gestion des secrets et traçabilité) et cloisonne accès, données et environnements entre GPSO et ses autres clients. Il assure la veille et les mises à jour de sécurité ; si un correctif ne peut être appliqué immédiatement, des mesures compensatoires sont mises en œuvre sous 2 jours ouvrés. Les incidents de sécurité sont signalés sans délai et les informations disponibles communiquées si possible sans délai, au plus tard sous 48 heures.

Les composants applicatifs sous la responsabilité du titulaire doivent permettre un affichage moyen de 80 % des pages en 2 secondes au plus, sans jamais dépasser 5 secondes, sous réserve des prérequis et ressources d’hébergement relevant de GPSO.

Développements, réception et réversibilité

Les bons de commande peuvent porter sur des correctifs d’accessibilité, des évolutions fonctionnelles ou graphiques, de nouveaux gabarits, le référencement, des prestations ponctuelles, la maintenance de nouveaux sites ou des formations. Les formations se déroulent en visioconférence sur l’environnement de test ou de préproduction ; elles distinguent l’administration technique des contributeurs et donnent lieu à des supports. Les unités du bordereau prévoient des sessions de 2 heures pour 8 personnes au maximum.

Les livrables incluent les dossiers de paramétrage et de développement, spécifications, documentations administrateur et utilisateur, procédures d’installation et d’exploitation, dossier d’exploitation et rapport de bon fonctionnement. Les mises à jour et évolutions passent par la préproduction et la recette avant production ; une vérification de service régulier peut durer jusqu’à 30 jours. Le titulaire tient à jour un plan de réversibilité et remet les environnements logiciels, codes sources, contenus, fichiers, bases de données, paramétrages et documentations ; cette réversibilité peut être demandée une fois par an et est obligatoire en fin de marché.