Refonte et mise en service d’un site internet

Fonctionnalités visiteurs

• Fil d’Ariane, recherche par mots-clés, plan du site dynamique et impression des pages
• Formulaire de contact, téléchargement de fichiers, agenda de consultation et flux RSS exportable
• Partage des articles par réseaux sociaux ou messagerie, affichage des comptes Facebook, X, Instagram, Threads et LinkedIn
• Carte statique interactive du département, lecture intégrée de vidéos externes et statistiques dynamiques sur la page d’accueil
• Consultation dans des conditions normales avec une connexion ADSL

Administration et gestion éditoriale

L’interface d’administration, en français, doit permettre la création et la modification de rubriques, événements, actualités, agendas, brèves, articles simples et riches, avec mise en forme avancée. Elle doit également gérer les formulaires avec stockage en base de données, fichier plat ou envoi par courriel.

Sont attendus le versionnement des contenus, l’historisation des actions, la gestion des comptes et droits d’accès, la restriction de certains contenus, la validation de publication, la réécriture des URL, le redimensionnement automatisé des images, les statistiques, l’archivage, l’importation de flux RSS, l’interdiction de copie des images et l’indexation du contenu textuel des documents.

Design, CMS et accessibilité

Le titulaire conçoit le design graphique et ergonomique en accord avec le service communication, en respectant la charte graphique du SDIS et les règles de présentation d’un site institutionnel. Le rendu doit être responsive sur ordinateur, tablette et téléphone intelligent, permettre une impression cohérente et favoriser les accès rapides.

Le CMS est intégré à l’interface graphique validée et son choix est soumis à validation de l’équipe projet. Il doit rester utilisable au-delà de la maintenance sans coût supplémentaire. La solution doit inclure une politique SEO pour les principaux moteurs de recherche utilisés en France ainsi que des outils statistiques conformes aux recommandations de la CNIL.

La solution doit prendre en compte les handicaps sensoriel, moteur et cognitif, les seniors et les personnes débutantes avec les technologies. Le titulaire réalise un audit RGAA comprenant le taux de conformité, les non-conformités résiduelles, un plan d’actions correctives et une déclaration d’accessibilité publiée sur le site.

Hébergement, sécurité et pérennité

Les développements spécifiques, thèmes graphiques, gabarits et créations de contenu font l’objet d’une cession exclusive de droits au SDIS de la Marne. Les éléments tiers doivent être sous licence libre ou sous licence commerciale transférable. L’architecture doit être moderne, sécurisée, évolutive, maintenable et compatible avec les versions récentes de Chrome, Edge, Safari et Firefox, sans plugin ni extension côté client.

Le titulaire fournit, héberge et maintient le système d’exploitation du serveur, avec un objectif minimal de disponibilité de 99,9 %. Il fournit les configurations DNS, IP et SPF/DKIM/DMARC nécessaires à la mise en production, ainsi que les modalités de mise en place des certificats de sécurité.

L’hébergeur doit être contractuellement et physiquement situé en France, certifié ISO 27001, conforme au RGPD et aux recommandations de l’ANSSI. L’offre précise les agréments et certifications, la sauvegarde hebdomadaire minimale des données et de la base, un RTO ne dépassant pas 48 heures ouvrées en cas d’incident critique, une rétention glissante d’au moins 30 jours et une sauvegarde externalisée conservée de 3 à 6 mois au moins.

Le mémoire technique détaille la protection des données, la supervision proactive, la détection des menaces de type EDR, XDR ou WAP, la résistance aux attaques par déni de service et l’outil de suivi, traçabilité et gestion des incidents. Une réponse insatisfaisante aux prérequis de cybersécurité peut entraîner la non-conformité de l’offre.

Formation, vérifications et maintenance

Le transfert de compétence concerne au maximum 2 administrateurs et 3 contributeurs, avec une session d’une demi-journée pour les administrateurs fonctionnels et une journée complète pour les rédacteurs. Les formations portent sur l’utilisation du CMS et la définition d’une politique cohérente d’utilisation de la solution.

L’installation et la mise en ordre de marche sont réalisées par le titulaire, avec remise d’un procès-verbal. Les vérifications qualitatives comprennent une vérification d’aptitude puis une vérification de service régulier. Cette dernière observe les indisponibilités pendant 30 jours ; le service est réputé régulier si les indisponibilités imputables ne dépassent pas 2 % de la durée d’utilisation effective, fixée de 8 h à 18 h du lundi au vendredi, hors jours fériés.

La maintenance préventive comprend les vérifications, contrôles, tests, réglages et interventions nécessaires au maintien des performances. La maintenance corrective couvre les dépannages, interventions urgentes, réparations et, si nécessaire, le remplacement du logiciel défaillant.

Les délais maximaux d’intervention corrective sont de 5 jours ouvrés pour une anomalie majeure non bloquante et de 8 heures ouvrées pour une anomalie bloquante ou une indisponibilité. Chaque intervention donne lieu à un rapport mentionnant les dates et heures, les opérations réalisées, la cause de l’incident, les réparations, les anomalies ou risques constatés, ainsi que le nom et la signature du technicien.

Données personnelles

Le titulaire agit comme sous-traitant RGPD, garantit la confidentialité, limite les traitements aux finalités autorisées, forme les personnes habilitées et fournit l’assistance nécessaire pour l’information des personnes, l’exercice de leurs droits, les analyses d’impact, les audits et la notification des violations.

Il met en œuvre des mesures adaptées au risque, notamment la pseudonymisation, le chiffrement, la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes. Il tient un registre des catégories de traitements et, en fin de prestation, restitue les données, détruit les copies restantes et justifie cette destruction par écrit.