Maintenance du site internet

Maintenir le site web existant en conditions opérationnelles, de sécurité et de performance, corriger ses anomalies et le faire évoluer à la demande. Le périmètre peut également couvrir les environnements, sous-domaines, API et applications associés.

Environnement et maintenance

Le site repose sur Drupal 10, avec une mise à jour vers Drupal 11 envisagée début 2027 (indication incertaine). L’environnement comprend notamment PHP 8, Symfony, TypeScript, JavaScript, SCSS et Twig, ainsi que MySQL/MariaDB et Elasticsearch. Les intégrations citées incluent Mailchimp, SendGrid, plusieurs plateformes audio et vidéo, Leaflet, CartoDB et OpenStreetMap. Matomo est auto-hébergé ; les environnements de préproduction et de production sont hébergés par la FMSH, avec des déploiements effectués par Nodevo. Le dépôt GitLab est également hébergé par Nodevo.

Les interventions comprennent :

• la correction des dysfonctionnements fonctionnels et techniques, erreurs d’affichage, liens, formulaires, recherche, intégrations tierces et régressions après mise à jour ;
• les mises à jour du CMS, des extensions et bibliothèques, l’application des correctifs de sécurité, la surveillance des composants obsolètes, certificats et erreurs techniques, l’optimisation des performances et la maintenance de la base de données ;
• les sauvegardes selon la répartition des responsabilités avec l’hébergeur, et le signalement des composants obsolètes ou présentant un risque.

Évolutions, contrôles et livrables

Les évolutions peuvent porter sur les fonctionnalités, parcours utilisateurs, types de contenus, moteur de recherche, navigation, graphisme, services partenaires, conformité réglementaire, accessibilité et performances. Avant une évolution significative, le titulaire fournit une solution proposée, une estimation de charge, un calendrier prévisionnel et les incidences techniques ou fonctionnelles identifiées.

Les demandes sont suivies dans un outil de ticketing : qualification, analyse, estimation du délai de résolution, information sur l’avancement et clôture documentée. Le tableau de criticité annonce trois niveaux, mais en énumère quatre : critique, majeur, normal et mineur. Il cite notamment l’indisponibilité du site ou une faille critique, l’indisponibilité d’un formulaire ou du moteur de recherche, une anomalie sans impact majeur et un défaut graphique limité.

Les développements et mises à jour sont testés avant leur mise en production ; les évolutions font l’objet d’une recette par le commanditaire et la mise en production intervient après validation. Elle est préparée et, si nécessaire, documentée : éléments modifiés, impacts, tests, retour arrière et information sur l’intervention. Les interruptions sont planifiées avec le commanditaire.

Selon les interventions, les livrables comprennent tickets et comptes rendus, spécifications, développements et codes sources, documentation technique, rapports de recette ou de sécurité, bilans périodiques et documentation de mise en production. La documentation couvre notamment l’architecture, les composants, développements spécifiques, configurations, déploiements, sauvegardes/restaurations lorsqu’elles relèvent du titulaire et dépendances tierces. Un transfert de compétences peut être assuré si nécessaire ; la réversibilité inclut les codes sources, configurations, documentation, procédures, historique et éléments utiles à la reprise.

Exigences transversales

Préserver les fonctionnalités et données existantes, la disponibilité, la sécurité, les performances, la compatibilité et la pérennité des développements, sans perturber la production. Appliquer les correctifs et bonnes pratiques de développement sécurisé, signaler sans délai les vulnérabilités critiques et contribuer au diagnostic et à la remise en service en cas d’incident. Prendre en compte le RGAA dans sa version en vigueur, sans dégrader l’accessibilité existante, et signaler les anomalies détectées. Préserver les performances mobiles, la structure HTML, métadonnées, URL, redirections et maillage interne ; signaler avant production les évolutions susceptibles d’affecter le référencement. Garantir le fonctionnement sur les principaux navigateurs et terminaux, avec affichage responsive sur ordinateur, tablette et smartphone.