Solution d’alarme pour travailleurs isolés

Fourniture, paramétrage, déploiement, exploitation, support et maintenance d’une solution logicielle DATI. Le périmètre comprend les droits d’usage de l’application mobile et de la plateforme d’administration en SaaS, le maintien en condition opérationnelle et de sécurité, la maintenance logicielle, la formation, la documentation et la réversibilité. La téléassistance constitue une prestation supplémentaire éventuelle (PSE).

Le besoin porte sur environ 90 utilisateurs, avec une dotation initiale de 90 abonnements : environ 80 agents de terrain et 10 encadrants, contrôleurs ou vérificateurs. Des profils, seuils de détection et circuits d’alerte distincts doivent pouvoir être paramétrés; le nombre de bénéficiaires pourra évoluer.

Alertes, localisation et connectivité

L’application permet le déclenchement rapide d’une alerte volontaire et des alertes automatiques liées notamment à l’absence prolongée de mouvement, à la perte de verticalité ou à une chute. Les seuils sont configurables et une préalerte annulable doit limiter les fausses alertes. La solution transmet la position lors d’une alerte, affiche la dernière position connue et conserve l’historique des événements de localisation associés.

La solution doit aussi prendre en compte les zones à couverture dégradée, intermittente ou inexistante : contrôle de présence, surveillance périodique, alertes liées à une perte prolongée de connectivité ou dispositifs applicables avant ou pendant l’intervention. Le candidat doit exposer les limites opérationnelles dans ces situations.

Si la PSE de téléassistance est commandée, la réception et la prise en charge des alertes sont assurées 24 h/24 et 7 j/7, avec intervention humaine systématique : qualification, levée de doute, procédures de traitement et d’escalade, mobilisation des contacts désignés, déclenchement des secours si nécessaire et traçabilité des actions.

Applications, administration et continuité

L’application mobile est compatible avec les smartphones professionnels Android de l’IGN. Une interface web d’administration gère notamment utilisateurs, groupes, profils, fonctionnalités, licences, alertes, rapports et exports; Edge est privilégié à l’IGN et Firefox est proposé en alternatif. Les formats d’export doivent rester compatibles avec Microsoft Office 365. Le niveau de conformité RGAA des interfaces est à préciser.

La solution fournit l’historique des événements et alertes, des statistiques, des tableaux de bord et des exports réutilisables. L’application est attendue les jours ouvrés, 5 jours sur 7, de 8 h à 18 h, hors maintenances programmées. Le taux minimal de disponibilité est de 99,5 %, soit au plus une demi-journée cumulée d’interruption par mois, hors maintenances planifiées et communiquées. Les objectifs d’incident sont une GTI maximale de 4 h et une GTR d’un jour ouvré (8 h–18 h); la perte de données admissible est d’un jour ouvré (8 h–18 h). Le service doit tolérer les ruptures de réseau, fonctionner en mode dégradé et revenir automatiquement au fonctionnement nominal sans perte de données. Le titulaire fournit les dispositifs de supervision, sauvegarde, PCA et PRA.

L’authentification de la plateforme SaaS s’intègre à la fédération d’identité de l’IGN, de préférence par OpenID Connect ou par SAML 2.0. En production, l’authentification repose sur deux facteurs (identifiant/mot de passe et EOTP); une authentification intégrée à la solution peut être utilisée en mode dégradé pendant la mise au point et la recette. La gestion des habilitations, la traçabilité, la journalisation et le chiffrement de tous les flux sont requis.

Le titulaire documente sa conformité au RGPD, les données collectées, finalités, durées de conservation, sous-traitants, cloisonnement, sécurité et modalités d’exercice des droits; il accompagne l’IGN pour les éventuelles analyses d’impact. Les données sont hébergées et traitées dans l’Union européenne. Tout transfert hors UE doit être déclaré et justifié; tout changement susceptible d’affecter la localisation des données, l’exploitation ou les sous-traitants est porté à la connaissance de l’IGN avant sa mise en œuvre.

Projet, support et livrables

Le titulaire paramètre, teste et déploie la solution en pilote puis en généralisation. Le recours au pilote et son périmètre sont décidés avec l’IGN; sa durée minimale recommandée est d’un mois par défaut. La recette couvre les fonctionnalités, déclenchements manuels et automatiques, géolocalisation, administration, exports et traitement complet des alertes. Le titulaire démontre le cycle complet d’une alerte, de son émission à sa clôture. Un pilote sur un échantillon représentatif peut précéder la généralisation et sa validation par l’IGN peut conditionner le passage à cette phase.

Le titulaire propose un plan projet et un planning, mobilise une équipe, prépare et anime les comités opérationnels et, selon les besoins d’arbitrage, les comités de pilotage, au minimum pour le lancement, la validation de la recette ou du pilote, et la généralisation.

Le support couvre les maintenances corrective, évolutive et de sécurité, l’assistance aux administrateurs et le support fonctionnel et technique. Il est assuré en français par du personnel francophone; le titulaire précise l’outil de tickets, les horaires correspondant à ceux de l’IGN, les canaux, niveaux de service, délais de prise en charge, résolution et rétablissement, ainsi que les modalités d’escalade pour incidents critiques, majeurs et mineurs. La formation concerne les gestionnaires, administrateurs et encadrants et comprend les supports pédagogiques.

À la réversibilité, le titulaire restitue dans un format standard exploitable les comptes, profils et paramétrages, historiques d’alertes, journaux d’événements et rapports. Après validation de la restitution, il supprime les données hébergées et fournit une attestation. Les livrables documentaires comprennent les guides utilisateur et administrateur, la documentation technique et sécurité, la documentation RGPD, la procédure de traitement des alertes, le PCA/PRA, la procédure de réversibilité et la matrice des rôles et responsabilités.