Refonte des sites web institutionnels et éditoriaux

Architecture technique et sécurité

• Mise en place d'une architecture conforme aux bonnes pratiques OWASP.
• Hébergement On‑Premise avec exigences opérationnelles pour sauvegarde, firewall applicatif et gestion des accès.
• Authentification centralisée via CAS/SSO, mise en œuvre de MFA et accès administration via VPN.
• Conception et livrables intégrant exigences RGPD (Privacy by Design/Default), mentions légales, politique de confidentialité et gestion du consentement (CMP).

Reprise de contenus et migration

• Inventaire et reprise des contenus existants (pages, images, textes, métadonnées, notices éditoriales).
• Plan de migration détaillé incluant validation qualité post‑migration, normalisation des données, conservation des URLs utiles au référencement.
• Vérifications post‑migration : intégrité des fiches (annuaire, actualités, formations), tests SEO, mise à jour des sitemaps et robots.txt.

Accessibilité, SEO et multilinguisme

• Conformité aux règles d'accessibilité (RGAA) : audit, corrective et tests d'accessibilité.
• SEO technique et sémantique : balises HTML, sitemap XML, hreflang pour version anglaise structurée (pas de traduction brute).
• Tests fonctionnels et techniques, plan de recette, environnement de préproduction pour vérification avant mise en ligne.

Phases, livrables et transfert de compétences

• Phases attendues : cadrage, conception graphique / UX, développement et intégration, tests (fonctionnels, techniques, RGAA), migration, recette et mise en production.
• Livrables attendus : documents de cadrage, maquettes, spécifications techniques, plan de migration, rapports de tests, livrables de recette, guide d'exploitation et formation.
• Prestation de formation et transfert de compétences vers les équipes opérationnelles (sessions et documentation pour administration du CMS et gestion des contenus).

Exigences opérationnelles complémentaires

• Solutions d'hébergement et d'exploitation sécurisées et exploitables en environnement interne (procédures d'exploitation, plan de reprise).
• Contrôle qualité continu pendant migration et intégration (tests automatisés et manuels, revue SEO, conformité RGPD).
• Possibilité d'intégration avec services tiers (annuaires, outils éditoriaux, plateformes de paiements ou gestion des abonnements) selon spécifications techniques.