Refonte et développement site web et plateforme de réservation de parkings

Objectif fonctionnel

Site institutionnel/commercial multilingue (minimum français/anglais), responsive (mobile‑first), accessible (WCAG/RGAA) et administrable via CMS.

Fonctionnalités principales

Widget commercial multi‑API centralisant offres (navettes, parkings, locations, hôtels, vols, prestations touristiques) : responsive, multilingue, personnalisable et sécurisé.
Moteur de recherche intelligent : full‑text multilingue, suggestions, filtres, recherche dans PDF, tolérance aux fautes.
Chatbot / agent conversationnel avec NLU : disponible 24/7, connecté aux données temps réel, administrable via back‑office, options d'IA pour personnalisation et analyse comportementale, hébergement UE pour ce composant.
Notifications multi‑canal : WhatsApp, SMS, e‑mail, réseaux sociaux pour alertes vols, promotions et suivi de vols.
Cartes interactives et géolocalisation : visualisation services/commerces/parkings et interactions avec les fiches destination.
Gestion multimédia : intégration vidéo (local/YouTube), optimisation d'images, infographies et gestion de PDF.
Formulaires sécurisés et RGPD‑compliant : contact, objets trouvés, réclamations, recrutement, export CSV et stockage sécurisé.

Gestion de contenus (CMS)

Modèles de pages réutilisables et personnalisables (actualité, service, destination, compagnie, institutionnel, FAQ, commerce).
Blocs modulaires réutilisables (texte, image, vidéo, actualités, promotions, cartes, widgets API) avec configuration, activation/désactivation et drag & drop.
Workflow éditorial complet : rédaction → validation → publication → mise à jour → archivage ; notifications, verrouillage, versioning, comparaison et restauration.
Gestion des menus multilingues, redirections (301/302), documents téléchargeables avec contrôle de versions et droits d’accès.
Module formulaires avec captcha/anti‑spam et export des données.

Exigences techniques et sécurité

Respect de standards ouverts et fourniture du modèle de données complet.
Conformité sécurité : OWASP Top10, ASVS niveau 2 minimum, Security by Design, Privacy by Design.
Livrables de sécurité obligatoires : schéma d’architecture, modèle de menace, rapports SAST/SCA, checklist ASVS, preuves de correction.
CI/CD sécurisé : MFA pour pipelines, SAST/SCA automatisés, coffre pour secrets, traçabilité des déploiements.
Isolation des environnements (DEV / PREPROD / PROD), journalisation en JSON UTC, rétention et rotation des logs, TLS 1.3, en‑têtes de sécurité (HSTS, CSP…).
Uploads contrôlés : whitelist extensions, vérification MIME + magic number, renommage et stockage hors racine publique.
Réversibilité : archive signée et procédure permettant redéploiement sur serveur vierge, possibilité de réversibilité à blanc.

Tests, recette et qualité

Phasage attendu : cadrage, UX/UI, développement, tests/recette, mise en ligne ; disponibilité d’un environnement de préproduction pour tests et recette.
Procédures de recette prévues : VABF, VSR, PVR avec délais de correction des réserves (blocantes et non‑blocantes) et modalités de validation.

Maintenance et support

TMA après période de garantie avec SLA définis : disponibilité minimale attendue 99,5% (TMA), SLA de réponse/retour (ex. Urgent 4h ouvrées, Majeur 1 jour, Mineur 3 jours ouvrés), couverture pour incidents majeurs et reporting mensuel.

Hébergement et sauvegardes

Prestations d’hébergement, supervision et sauvegardes attendues ; exigence d’hébergement en Union Européenne pour certains composants (ex. chatbot).

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Lot 1: Refonte site internet