Maintenance et hébergement de sites internet

Le marché couvre le maintien en condition opérationnelle, le support, l’hébergement et les évolutions de la plateforme web mutualisée existante. Celle-ci comprend le site de Grand Chambéry, les sites de 14 communes, un site satellite SYMOS, les extranets des communes et des agents, ainsi que les services associés. La refonte des sites n’est pas prévue ; des évolutions fonctionnelles ou techniques sont possibles.

Maintenance, support et supervision

La maintenance corrective porte sur les anomalies et incidents du CMS TYPO3 et de ses extensions. La maintenance préventive comprend les correctifs de sécurité, les mises à jour du CMS et des extensions, le maintien de leur compatibilité et la veille sur les composants. Les interfaçages existants avec des applications tierces sont également maintenus. Les montées de version majeures font l’objet d’une migration et d’un devis spécifique soumis à validation préalable.

Le support s’effectue notamment par portail de tickets, courriel ou téléphone, auprès de la DSIN, du chef de projet web et des communes. Le CCTP prévoit, pour l’exploitation, une disponibilité annuelle minimale de 99,5 % hors maintenance programmée, avec les délais suivants :

• Critique : prise en charge en 1 h, résolution cible en 4 h.
• Majeur : prise en charge en 4 h, résolution cible en 24 h.
• Mineur : prise en charge en 2 jours ouvrés, résolution cible en 5 jours ouvrés.

La fiche P1-UO02 indique aussi des délais de résolution par gravité (bloquant : 4 h ; non bloquant : 5 jours ; mineur : 10 jours) et un délai maximal de résolution de 48 h après signalement, hors week-end. Ces indications figurent en complément du tableau général. La plage minimale de support est du lundi au vendredi, de 9 h à 12 h et de 14 h à 18 h. Les livrables comprennent notamment des comptes rendus d’intervention, des récapitulatifs trimestriels et une grille d’escalade pour les incidents bloquants.

Hébergement et sécurité

L’hébergement comprend l’administration système, la supervision 24 h/24 et 7 j/7, la gestion des incidents d’infrastructure, les sauvegardes quotidiennes et les tests de restauration, ainsi que la mise en œuvre d’un plan de reprise d’activité. Le monitoring suit notamment les ressources serveurs (CPU, mémoire et stockage) et les services web. Les données sont hébergées en France ou dans l’Union européenne.

Le titulaire maintient la plateforme sur une version supportée de TYPO3, veille aux vulnérabilités, journalise les accès techniques et documente les développements pour faciliter leur maintenance et leur réversibilité. Les obligations de sécurité et de protection des données comprennent la confidentialité, le signalement des incidents et la limitation du traitement aux finalités prévues.

Évolutions et prestations complémentaires

Les évolutions, commandées sur la base d’une expression de besoins, peuvent concerner des fonctionnalités existantes, de nouvelles fonctionnalités, le design ou des adaptations réglementaires. Les besoins identifiés incluent l’amélioration des formulaires et inscriptions, l’extraction des données en CSV ou équivalent, les bandeaux d’alerte, l’affichage et le zoom sur des PDF et images, l’extension de la transcription automatique aux vidéos intégrées en HTML et l’évolution de la lettre d’information.

Les UO comprennent notamment le développement TYPO3, les interfaçages simples ou complexes (webservices et échanges sécurisés), le conseil technique et fonctionnel, l’amélioration UX/interface, la formation des administrateurs et contributeurs, ainsi que les audits et corrections RGAA et RGESN. Les interfaçages développés ont une garantie d’un an ; les UO prévoient en règle générale une garantie d’un an sauf indication contraire. Pour les évolutions importantes nécessitant au moins 10 jours de prestation, les livrables du cycle projet comprennent les dossiers d’architecture, d’installation et d’exploitation, le cahier de recette, les fiches d’anomalies et les procès-verbaux de MOM, VABF et VSR.

L’initialisation comprend la reprise des données, la vérification des accès et de la documentation, le transfert du dépôt Git avec son historique et ses branches, ainsi qu’un backup complet des bases et fichiers. En fin de marché, le titulaire restitue les données, codes sources et documentations, et accompagne la reprise ; la restitution est prévue dans un délai maximal de deux mois, et l’assistance à la reprise dans le mois suivant la demande.