Maintenance et évolutions de l’application Bien VU

La maintenance forfaitaire couvre tous les modules de BienVU, le socle Java/Lutèce et les applications mobiles iOS et Android. Elle comprend les actions préventives et correctives, les correctifs de sécurité, l’adaptation réglementaire et les mises à jour nécessaires. La disponibilité annuelle minimale visée en production est de 99,5 %, hors maintenances planifiées validées.

Le guichet unique de support reçoit les incidents par courriel, par téléphone non surtaxé de 9 h à 18 h les jours ouvrés et via un site web accessible 24 h/24 et 7 j/7. Les délais indiqués sont :

• Incident mineur : GTI T0 + 5 jours ouvrés ; GTR T1 + 1 mois.
• Incident majeur : GTI T0 + 4 heures ouvrées ; GTR T1 + 3 jours ouvrés.
• Incident critique : GTI T0 + 1 heure ouvrée ; GTR T1 + 4 heures ouvrées pour résolution ou contournement.

La personne publique qualifie la gravité ; elle approuve toute clôture d’incident. Une interruption de service donne lieu à une page d’information aux utilisateurs. Le titulaire fournit chaque mois les indicateurs d’incidents, de GTI/GTR, de disponibilité, d’anomalies et d’évolutions réalisées.

Évolutions fonctionnelles et interopérabilité

Les évolutions envisagées comprennent la mise à jour du framework Lutèce, les interfaces avec les logiciels métier et partenaires, la saisie d’adresses absentes des référentiels, les alertes de panne et filtres de courriels, l’ergonomie des rôles, deux onglets d’actualité et de conseils dans « Mon Espace » sur iOS et Android, ainsi que la détection et le regroupement des signalements similaires. Les échanges doivent notamment assurer la transmission des signalements, la réception des statuts d’intervention, la traçabilité et la consultation des échanges ; des commentaires, documents ou photos peuvent aussi être concernés.

La gestion des adresses manuelles doit maintenir le rattachement de chaque signalement à une commune et rester disponible sur les interfaces web et mobiles. Les suggestions automatisées de doublons, fondées notamment sur l’adresse, la proximité géographique, la typologie, la date et le texte, restent soumises à validation humaine. La collectivité peut régler ou désactiver ces suggestions ; aucune donnée ne peut être envoyée à un service externe d’IA sans son accord préalable. Le suivi des regroupements inclut les abonnés et notifications, les références de devis, la recherche et les exports unitaires ou en masse.

L’interopérabilité comprend notamment la cohérence et la documentation des modèles de données, les échanges avec les outils décisionnels et le SIG, l’intégration des données cartographiques, les données de référence nationales et la possibilité d’exporter les données en CSV et XLS. Les échanges SIG privilégient WMS/WFS ; les exports peuvent être en shapefile, GeoJSON ou CSV, en Lambert 93 ou, lorsque nécessaire, WGS84.

Socle technique, sécurité et livrables

La solution est hébergée sur les infrastructures de la collectivité ; les environnements comprennent au minimum la production et le test/recette. Les montées de version majeures exigent une revue de compatibilité des modules, l’adaptation des développements spécifiques, des tests approfondis et un déploiement maîtrisé. Le titulaire maintient la compatibilité avec PostgreSQL et PostGIS en versions supportées, ainsi qu’avec des versions LTS de Tomcat et du JDK Java ; une sauvegarde complète précède les interventions sur la base et des tests de non-régression suivent les montées de version du SGBD.

Les exigences comprennent l’authentification compatible avec Active Directory et SSO, le chiffrement des échanges et des données personnelles, la traçabilité nominative, la gestion des habilitations, la purge et l’anonymisation, la conformité OWASP Top 10 et le respect du RGAA en vigueur. Pour chaque livraison, sont notamment attendus le package et ses sources, le changelog, la documentation d’installation, les tests et cahiers de recette ; le titulaire assiste aux recettes et corrige les anomalies.

Prestations sur bons de commande

Les unités d’œuvre couvrent les études avec rapport et restitution, la réalisation et l’installation d’évolutions, les tests de montée en charge, les montées de version majeures, l’assistance fonctionnelle ou technique, la formation et la réversibilité/transférabilité. Les évolutions ont des délais maximaux de mise en service de 1 mois (simple), 2 mois (moyenne) ou 4 mois (complexe) ; les montées de version majeure de 1 mois (simple) ou 3 mois (complexe). Les tests de charge simples portent sur 5 activités, 10 scénarios et 5 ressources techniques ; les tests complexes sur 10 activités, 20 scénarios et 10 ressources, avec un délai maximal de 20 jours ouvrés.

Les formations peuvent être à distance ou sur site ; les formats indiqués sont de 3,5 h, 7 h ou 14 h. Le programme est remis au moins 10 jours ouvrés avant la session et son support au moins 5 jours ouvrés avant. La réversibilité comprend la restitution des données et des éléments techniques, le transfert de connaissances et la destruction des copies du titulaire ; les éléments sont remis dans les 60 jours suivant la demande.