Tierce maintenance applicative et hébergement du site web

La prestation associe la maintenance applicative de www.cnap.fr à son hébergement. Le site comprend des contenus éditoriaux, des annuaires et agendas collaboratifs, des formulaires, des outils de recherche et des bases documentaires ; le corpus décrit environ 55 000 pages HTML, 36 000 images et 1 200 PDF. Le socle indiqué est Drupal 10.6.11 avec PHP 8.2, MariaDB 10.6.25, Solr 8.x et Redis ; une migration vers Drupal 11.3.x et PHP 8.4 est prévue en novembre 2026.

Maintenance applicative

La part forfaitaire couvre la maintenance corrective des anomalies et la maintenance préventive : optimisation des performances et du code, mises à jour logicielles compatibles avec les modules, extensions et API existants, et mises à jour de sécurité applicatives et système. La maintenance évolutive est déclenchée par bon de commande après expression du besoin, étude de faisabilité et devis. Elle peut concerner les gabarits, la charte graphique, les interfaces, les formulaires, les droits des contributeurs, les bases de données, la recherche ou l’optimisation des images. La documentation des développements réalisés doit être actualisée.

Les anomalies de maintenance corrective sont classées en trois niveaux :

• P1 — site inaccessible, perte de données ou faille avérée : prise en charge en 1 heure ouvrée et résolution en 4 heures calendaires ;
• P2 — fonctionnalité majeure bloquée avec contournement possible : prise en charge en 24 heures ouvrées et résolution en 72 heures ouvrées ;
• P3 — dysfonctionnement mineur sans impact sur l’activité principale : prise en charge en 72 heures ouvrées et résolution en 10 jours ouvrés.

Les demandes et leur suivi passent par une plateforme collaborative de type wiki. Les évolutions sont d’abord livrées sur un serveur de test, avec versioning et accès sécurisé. Les tests attendus portent notamment sur la non-régression, la compatibilité des systèmes, navigateurs et résolutions, ainsi que l’accessibilité et l’écoconception. Les développements doivent fonctionner sur ordinateur et mobile, avec priorité au desktop sans perte fonctionnelle sur mobile. La recette intervient lorsque les éléments sont opérationnels sur les serveurs dédiés ; les livrables sont garantis contre les défauts et régressions signalés dans les 30 jours suivant la recette.

Hébergement, disponibilité et sécurité

L’hébergement forfaitaire porte sur le site principal et inclut le sous-domaine piwik.cnap.fr ; d’autres sites édités par le Cnap peuvent être hébergés sur commande. La disponibilité requise est de 99,9 % par mois civil, 24 h/24 et 7 j/7. Les maintenances planifiées doivent être annoncées au moins 48 heures à l’avance. En cas de disponibilité inférieure au SLA, un crédit de 5 % du montant mensuel par tranche de 0,1 % manquante est prévu, plafonné à 50 % de ce montant.

Les délais d’hébergement prévus sont distincts de ceux de la maintenance applicative :

• P1 : prise en charge en 30 minutes et résolution en 4 heures, avec traitement 24 h/24 et 7 j/7 ;
• P2 : prise en charge en 24 heures ouvrées et résolution en 72 heures ;
• P3 : prise en charge en 72 heures ouvrées et résolution en 10 jours ouvrés.

Le titulaire doit assurer la sécurité, la supervision, la journalisation, les mises à jour et correctifs, le chiffrement en transit et au repos, la gestion des accès nominatifs, ainsi que les contrôles et tests de sécurité. Les données doivent être stockées et traitées dans l’Union européenne ou l’Espace économique européen. Les données, configurations et accès sont à restituer sous 15 jours après la fin du marché ; les données personnelles sont supprimées ou restituées au choix de l’acheteur et les copies détruites dans les 45 jours, sauf obligation légale de conservation.

La sauvegarde applicative souhaitée comprend l’application avec historique des modifications et une sauvegarde quotidienne de la base de données conservée 2 mois, réinstallable sur un environnement tiers. Le candidat doit également préciser sa politique de sauvegarde d’hébergement : fréquence et rétention, type de sauvegarde, supports et emplacement, chiffrement, tests de restauration, RPO/RTO et exclusions.

Accessibilité, écoconception et tranche optionnelle

Les évolutions doivent respecter le RGAA et le référentiel général d’écoconception des services numériques. Les images doivent être compressées et redimensionnées automatiquement, avec préférence pour WebP ou AVIF ; tout visuel de plus de 300 Ko doit être justifié par un besoin éditorial et faire l’objet d’un chargement différé. Les contenus obsolètes doivent être purgés ou transférés vers un archivage froid. Les centres de données doivent être situés en France ou en Europe et alimentés par des énergies renouvelables ; la mutualisation des ressources et la mise en cache doivent limiter les consommations.

La tranche optionnelle prévoit une refonte graphique globale par bon de commande spécifique : socle graphique commun (CSS, composants, système typographique), page d’accueil avec en-tête et pied de page, puis 30 gabarits à variations légères à moyennes, avec design responsive et compatibilité multi-navigateurs.