Refonte, maintenance et hébergement du site internet

Le titulaire conçoit et réalise un nouveau site, de son architecture éditoriale à sa mise en ligne, puis assure sa garantie et sa maintenance. La solution doit privilégier les fonctions standard du CMS afin de limiter les coûts liés aux montées de version, être responsive et compatible avec les navigateurs actuels sur ordinateur, tablette et smartphone.

Architecture et fonctionnalités

La conception comprend l’architecture de l’information, l’organisation des contenus, le design, l’ergonomie, des wireframes et un prototype interactif basse définition. Les principes retenus sont documentés et illustrés par des maquettes ou schémas.

Le site prévoit notamment :

• une page d’accueil modulable, avec informations pratiques et accès à la billetterie toujours visibles, contenus promotionnels programmables et alertes activables sur une page, une rubrique ou tout le site ;
• des parcours adaptés aux profils des visiteurs, des informations pratiques personnalisées et un plan interactif permettant de repérer espaces, activités, horaires et services, de filtrer les informations et de calculer des durées de parcours ;
• l’intégration des liens de billetterie See Tickets et de son API, afin de faire remonter la programmation et les disponibilités en temps réel, avec cohérence de langue et de navigation entre les deux sites ;
• un agenda synchronisant activités et événements, y compris gratuits, avec les informations de disponibilité, des filtres, des suggestions et l’accès aux éditions passées ;
• une offre en français et en anglais britannique à la mise en ligne, avec possibilité d’ajouter d’autres langues. Les traductions proposées automatiquement doivent être validées par une personne avant publication ;
• des rubriques pour les collections, les marchés publics, la location d’espaces et les tournages, le recrutement et la presse. Les collections comprennent environ 248 fiches objets à filtrer notamment par localisation, période, typologie et caractéristiques techniques.

Contenus, administration et conformité

Le titulaire reprend textes balisés, photos, galeries, vidéos encapsulées et fiches collections. Il établit un document de correspondance entre les champs existants et ceux de la nouvelle solution, soumis à l’approbation du musée avant transfert. Les fiches avions doivent être recherchables notamment par ordre alphabétique, année de construction, motorisation, typologie, catégorie et localisation. Toute page reprise dont l’URL change reçoit une redirection 301.

Le back-office gère les versions et leur restauration, la création, modification, duplication, archivage et prévisualisation des contenus, les médias, les URL et des droits différenciés entre webmaster, rédacteur et contributeur. Il permet la programmation des publications par date et heure, leur dépublication, la validation éditoriale, un récapitulatif prévisionnel et des notifications entre contributeurs. La gestion des photos prévoit des formats adaptés aux pages, l’application automatique du copyright et l’ajout automatique des données EXIF, modifiables ou complétables en back-office.

Le développement intègre le RGPD et le RGAA 4.1.2, ainsi que la dernière version du référentiel en vigueur. Le marché vise une conformité d’au moins 80 % et prévoit la collaboration avec un expert accessibilité ; le candidat doit présenter les certificats de conformité des outils et plugins proposés. Les données personnelles sont la propriété du musée, exclusivement accessibles à celui-ci et localisées sur des serveurs en France. Le titulaire met également en œuvre le SEO dans les deux langues, avec suivi des mots-clés, métadonnées d’expositions, sitemap et conformité Schema.org EVENT.

Garantie, maintenance et transfert

La garantie commence à l’émission du procès-verbal de vérification de service régulier. Un outil de ticketing assure le suivi des demandes. Le délai maximal de résolution d’une anomalie non bloquante est de 2 jours ouvrables ; pour une anomalie bloquante, il est de 6 heures après signalement. Le musée classe les anomalies. Une astreinte est prévue lors des pics d’activité programmés avec le titulaire, avec numéro d’urgence à accès restreint et adresse électronique prioritaire. La maintenance évolutive fait l’objet d’une proposition d’action et de calendrier ; la maintenance préventive couvre notamment l’information sur les mises à jour du CMS et les correctifs.

Le titulaire assure la réversibilité technique, l’assistance à la reprise d’exploitation et la restitution des données, sans en conserver à l’issue de cette phase. Le projet comprend le pilotage et le suivi, une phase de lancement, des propositions de conception soumises à validation, un prototype fonctionnel, une phase de test audience et, si le chef de projet le juge nécessaire, des formations adaptées aux profils d’utilisateurs. Les livrables de transfert comprennent les supports de formation en français, un manuel d’utilisation, un guide technique d’installation et de mise en production ainsi que les directives RGAA.

Lot 2 — Hébergement, infogérance, données et sécurité

Le titulaire fournit un serveur dédié et trois environnements — recette, préproduction et production — et collabore avec le titulaire du lot 1 pour les mettre en place et coordonner les déploiements avec la production existante, en minimisant les interruptions. Il décrit les accès, la sécurité physique et son plan de continuité d’activité. Les données, traitements et systèmes d’accès et d’administration sont localisés en France.

L’hébergeur configure les DNS, notamment SPF/DKIM, gère les domaines et sous-domaines et configure les courriels pour limiter les blocages antispam. La protection comprend les mesures contre les attaques DDoS, virus et intrusions, une politique antivirus et des mises à jour régulières des correctifs sur les trois environnements. L’acheteur peut effectuer des contrôles de sécurité périodiques ou événementiels. Le titulaire met en œuvre des sauvegardes régulières, dont une sauvegarde différentielle quotidienne, et les procédures de restauration et de bascule prévues.

L’infogérance comprend la supervision et la traçabilité des incidents 7 jours sur 7 et 24 heures sur 24, le monitoring en cas de forte affluence, la coordination des redémarrages et la remontée de sauvegardes. Une astreinte est prévue lors des pics d’activité, selon une programmation convenue avec le musée.