Plateforme de gestion des badges et vignettes

• Centralisation et validation des demandes de comptes, de badges TCA et TCT, ainsi que de vignettes automobiles temporaires et permanentes
• Production des vignettes temporaires transmises par courriel et des vignettes permanentes imprimées
• Espace client unique, back-office de partage des demandes entre entités et base documentaire, notamment sur les articles prohibés
• Traçabilité des actions réalisées : validations, refus et demandes de compléments d’information
• Intégration de la charte graphique, développement de fonctionnalités spécifiques et conception des parcours clients, sûreté et utilisateurs ADBM

La solution devra respecter les règles de gestion et spécificités métiers de l’aéroport, proposer une expérience utilisateur accessible et adaptable aux tablettes et mobiles, et respecter les normes et standards W3C ainsi que les principes RGAA.

Architecture, interfaces et données

Le titulaire assure l’intégration globale de la solution avec l’écosystème ADBM et les systèmes externes. Les interfaces de lancement comprennent :

• Signature électronique avec Fast Parapheur de DOCAPOST, par WS/API et synchronisation temps réel
• Contrôle d’accès via SMI Server, par fichier JSON signé avec certificat 256 et synchronisation temps réel

La plateforme devra également pouvoir s’interfacer avec le Système de Management Intégré de la sûreté et, ultérieurement, avec le STORE e-commerce ADBM. Le titulaire définit le périmètre des deux demi-interfaces entrantes et sortantes, les échanges de données, les formats, les fréquences, les codes d’erreur et les modalités de reprise.

Hébergement, sécurité et environnements

Les données clients doivent rester en Europe, de préférence en France. L’hébergement et les bases de données doivent répondre aux exigences RGPD et ISO 27001. Les environnements de développement, préproduction et production doivent être configurés, avec dispositif de bascule ; la préproduction doit être iso-production et permettre les tests de non-régression par ADBM.

Les mots de passe doivent être durcis, transmis et stockés de manière chiffrée, sans apparaître en clair dans les scripts, tâches planifiées, interfaces ou processus serveurs. Le titulaire prend en charge les audits de sécurité, les corrections nécessaires à ses frais, la veille quotidienne sur les vulnérabilités et la mise à jour régulière des composants.

La supervision couvre notamment le réseau, la bande passante, les pertes de paquets, le stockage avec alerte au-delà de 95 % d’occupation, le CPU au-delà de 95 %, les requêtes par seconde, les sauvegardes, la disponibilité web et le temps de réponse moyen. Elle doit permettre l’alerte, l’accès aux journaux, l’analyse des dysfonctionnements et la gestion des procédures de reprise.

Conduite du projet et livrables

La prestation comprend une phase de cadrage et de lancement, des réunions et ateliers, la conception des parcours, la formalisation des spécifications fonctionnelles front-office et back-office et des spécifications techniques, ainsi que le paramétrage et le déploiement de la solution.

Les livrables comprennent notamment les supports et comptes rendus de réunions et d’ateliers, le suivi des actions, les maquettes des parcours utilisateurs, le document d’architecture technique et de déploiement, la description du PCA/PRA, les documentations de paramétrage et les documentations d’interfaces.

La recette prévoit un cahier de recette, les résultats d’exécution et correctifs, une version bêta, les environnements et dispositifs de bascule, les accès aux outils de supervision et les résultats des tests de performance. Ces livrables sont attendus 20 jours ouvrés avant le démarrage de la recette d’intégration. Un outil de suivi des anomalies et une procédure de correction itérative doivent être proposés.

Des formations et documentations personnalisées en français sont prévues pour les administrateurs techniques, gestionnaires sûreté et gestionnaires de contenus, avec environnements de formation dédiés, données et exercices de mise en situation.

Maintenance, option et extension exploratoire

La maintenance couvre l’hébergement, les flux, la plateforme d’exploitation, l’application, les interfaces et les développements spécifiques. Elle comprend la maintenance préventive, corrective, adaptative et évolutive, l’assistance technique et l’assistance à l’utilisation. Le titulaire fournit également les processus et outils de gestion des incidents, de supervision, de suivi des versions et de migration.

La tranche optionnelle obligatoire concerne la dématérialisation totale, avec suppression éventuelle de l’impression des formulaires et des vignettes permanentes ainsi que de l’envoi par courriel des formulaires et vignettes temporaires. Le périmètre exploratoire porte sur la vente des badges et vignettes dans le STORE ADBM et la gestion de jetons correspondant au nombre et au type de produits achetés afin d’autoriser les demandes et de suivre le solde disponible.