Socle applicatif prévention et outils numériques associés

Contraintes techniques et déploiement

• Architecture technique attendue : API Java (Spring Boot), front(s) Vue.js, base PostgreSQL, IAM Keycloak, traitements batch pour imports/relances/notifications.
• Hébergement/production assurés par un opérateur tiers ; le titulaire fournit scripts/packages/procédures et participe aux mises en production coordonnée par l’opérateur.
• Pas d’accès direct en production : fourniture d’artefacts et participation aux opérations de déploiement.

Sécurité et conformité

• Conformité RGPD obligatoire ; alignement sur politiques de sécurité internes et exigences ANSSI pour SI traitant des données sensibles.
• Si prise en charge des envois SMS/email : exigences HDS applicables, sécurisation des flux, validation des prestataires de routage, interdiction d’exploitation des données hors périmètre.

Exploitation opérationnelle

• Maintien en condition opérationnelle (MCO) : monitoring fonctionnel, suivi des traitements automatisés, gestion incidents et reporting d’exploitation.
• Support utilisateurs niveaux 1 et 2, gestion de tickets et procédures d’escalade vers niveau 3.
• Livraisons et gestion de versions, documentation technique à jour, fourniture du code et artefacts pour réversibilité.

Livrables types

• Tableaux de bord, PAQ, PAS, rapports d’incidents, rapports d’exploitation, scripts et fichiers de déploiement, documentation technique/fonctionnelle, éléments de réversibilité.

Particularités

• Criticité opérationnelle élevée et encadrement strict de l’utilisation d’outils d’automatisation/IA (validation préalable, interdiction d’IA publique non validée, traçabilité, pas de décision automatique sans contrôle humain).