Maintenance et hébergement du Portail de mobilisation de l’expertise à l’international

La prestation porte sur la reprise, la maintenance et l’hébergement d’un Portail Drupal existant, sans refonte à ce stade. Le titulaire reprend la version effectivement en production lors du transfert et les éléments réellement transmis par Expertise France ou le prestataire sortant. La prise en charge comprend l’identification des accès, environnements, composants, dépendances et éventuels éléments manquants, ainsi que la préparation de la bascule et la sécurisation de la continuité du service.

Le périmètre comprend :

• le site public et l’Espace membre authentifié;
• le back-office Drupal, les comptes contributeurs et administrateurs;
• la base de données, les fichiers médias, le code source, les configurations, thèmes, modules spécifiques et intégrations tierces, notamment GEX par iframe, le dispositif de consentement/cookies, l’anti-spam et Brevo;
• les environnements de préproduction et de production, ainsi que les environnements techniques nécessaires au développement, à l’intégration et aux tests du titulaire.

Fonctionnalités à préserver

Le site bilingue français/anglais, le responsive design, la navigation, les contenus éditoriaux, les actualités, témoignages, événements, FAQ, documents, liens, programmes, secteurs et taxonomies doivent être maintenus. La recherche plein texte conserve l’indexation, les filtres, le tri et la pagination existants.

L’Espace membre conserve l’authentification, les profils Expert et Lecteur, les droits associés, les demandes d’accès, la validation, la réinitialisation du mot de passe, les fiches experts, l’annuaire, les publications et les exports. La séparation entre contenus publics et contenus réservés est préservée; toute modification des rôles ou permissions est soumise à validation préalable d’Expertise France.

Maintenance et tests

Le forfait couvre la maintenance corrective, préventive, adaptative et évolutive : diagnostic et correction des anomalies, mises à jour de sécurité et de maintenance du cœur Drupal, des modules et des composants systèmes, veille sur les versions supportées et les fins de support, optimisation des performances et de la consommation de ressources, et maintien de la compatibilité avec les navigateurs usuels.

Les corrections sont testées dans l’environnement technique du titulaire. Les modifications nécessitant une validation fonctionnelle sont déployées en préproduction, puis mises en production après validation d’Expertise France. Les tests de non-régression couvrent notamment l’authentification, les droits Expert/Lecteur, le back-office, la recherche, les formulaires, l’affichage français/anglais, l’iframe GEX, les téléchargements, le responsive design, les notifications, les taxonomies et les vues Drupal. Une attention particulière est portée à l’intégrité et à la confidentialité des données personnelles.

Hébergement, sécurité et support

Le titulaire assure ou pilote l’hébergement et assume la responsabilité contractuelle correspondante, y compris en cas de sous-traitance. Il met en œuvre la supervision, les sauvegardes, la restauration, la continuité de l’hébergement et la reprise d’activité nécessaires.

Les accès d’administration sont nominatifs, limités au besoin et protégés par authentification. Les secrets sont transmis et conservés de manière sécurisée, les mots de passe sont stockés sous forme non réversible, les accès sont tracés et le Portail est accessible en HTTPS. Les dispositifs techniques et organisationnels protègent les données, accès et sauvegardes contre les accès non autorisés, les pertes et les indisponibilités.

Un canal de support ou outil de ticketing assure la traçabilité, la qualification par priorité, le suivi et l’historique des demandes. Le service est accessible du lundi au vendredi, hors jours fériés, de 8h00 à 18h00; en cas d’indisponibilité du Portail, le titulaire intervient en moins de deux heures pendant cette plage. Les violations de données personnelles sont notifiées à Expertise France dans un délai maximal de 24 heures après leur connaissance.

Livrables et réversibilité

Le titulaire remet un dossier de prise en charge au démarrage, puis un tableau de bord trimestriel présentant les opérations de maintenance et d’hébergement, les incidents significatifs, les mises à jour, les sauvegardes et les demandes. Il maintient à jour le plan de réversibilité, la documentation d’architecture, d’exploitation, de déploiement, de sauvegarde et de restauration, ainsi que les informations relatives aux versions, composants et services tiers.

Le code source, les configurations, scripts, données, bases, fichiers, certificats, comptes, dépôts et documentations nécessaires à la reprise restent accessibles à Expertise France. Aucune dépendance propriétaire ne doit empêcher la reprise par Expertise France ou un tiers sans accord écrit. La réversibilité est organisée sur une période maximale de trois mois avant l’échéance; les données ne sont supprimées qu’après validation écrite du transfert et instruction d’Expertise France.