Maintenance et évolution du site internet

Le marché couvre la maintenance corrective et préventive, l’assistance technique et fonctionnelle, ainsi que les évolutions du site internet réalisé avec WeWeb. Les interventions sont mobilisées à la demande, après validation du besoin, de sa priorité et de l’estimation de charge, sauf procédure d’urgence expressément convenue.

Maintenance et accompagnement

• Pour les anomalies : qualification, recherche de cause lorsque possible, proposition et réalisation de la correction, tests, documentation de la résolution et information sur les mesures temporaires, risques résiduels et actions complémentaires éventuelles.
• Pour la maintenance préventive : vérifications de fonctionnement, contrôle des intégrations, examen des évolutions pertinentes de WeWeb et des composants utilisés, identification des risques techniques et recommandations, après validation du GIP CAD.
• Assistance sur les usages, possibilités et bonnes pratiques de WeWeb ; accompagnement des mises à jour de contenus, de la création ou de l’évolution de pages, d’articles et de fonctionnalités dans le périmètre validé.

Chaque évolution fait l’objet d’une qualification adaptée à sa complexité : compréhension du besoin, solution proposée, estimation de charge, dépendances, risques, tests et livrables. Le titulaire attend l’accord du GIP CAD avant de commencer les travaux consommant le crédit de jours. Tout dépassement d’estimation requiert une information préalable et une validation avant poursuite, sauf mesure conservatoire justifiée pour la sécurité ou la continuité du service.

Déploiement, tests et traçabilité

WeWeb sert aux fonctionnalités de développement low-code ; la publication et l’hébergement ne sont pas réalisés directement depuis la plateforme. Le titulaire met en œuvre un déploiement dissociant conception et production, adapté à l’architecture en place : export des éléments nécessaires, gestion de versions via GitHub ou outil équivalent lorsque pertinent, et déploiement sur l’infrastructure autorisée par le GIP CAD. Toute nouvelle méthode, plateforme, extension, intégration ou infrastructure susceptible d’affecter la sécurité, les données ou l’architecture nécessite une validation préalable.

Avant la mise en production, des tests adaptés sont réalisés et les éléments nécessaires à la validation sont transmis au GIP CAD. La mise en production nécessite son autorisation. Les changements sont tracés (auteur et date), l’historique pertinent est conservé et le retour à une version antérieure est prévu lorsque techniquement possible. Les étapes de déploiement et les contrôles post-déploiement sont documentés ; risques, dépendances et indisponibilités prévisibles sont signalés en amont.

Suivi, livrables et sécurité

Le titulaire fournit un outil de ticketing accessible au GIP CAD, sous réserve de validation de sécurité. Les tickets enregistrent notamment la description, la date de signalement, la criticité proposée, le responsable, l’avancement, les échanges, le temps consommé et la solution apportée ; ils sont tenus à jour jusqu’à leur clôture. Un point de suivi mensuel examine les tickets, consommations, priorités, risques et interventions à venir ; un compte rendu synthétique consigne décisions, actions, responsables, échéances et solde de jours.

Les livrables peuvent inclure les éléments modifiés, résultats de tests, instructions de déploiement, configurations utiles, notes de version, documentation actualisée et compte rendu d’intervention. La documentation est en français sauf accord contraire. Le titulaire tient un registre du crédit de jours, des consommations, ajustements et solde, avec une visibilité permanente pour le GIP CAD. Le besoin est indicativement de 0,5 à 3 jours ou davantage selon les mois, incidents et projets ; l’offre propose plusieurs niveaux de forfait mensuel et les modalités financières de report des jours non consommés.

Les accès sont nominatifs, autorisés et limités au besoin ; le principe du moindre privilège et la traçabilité s’appliquent. L’authentification multifacteur est utilisée pour les comptes administrateurs et à privilèges lorsque l’environnement le permet. Les outils et services tiers doivent être autorisés ; les informations sont utilisées uniquement pour les besoins du marché, et toute copie ou transmission doit être justifiée et autorisée. Tout incident de sécurité avéré ou suspecté est notifié sans délai. Les sous-traitants et services tiers intervenant dans le périmètre sont soumis aux autorisations requises ; le titulaire reste responsable de leur exécution et du respect des exigences de sécurité et de confidentialité.