Tierce maintenance applicative et infogérance des sites internet

La prestation porte sur le maintien en conditions opérationnelles, la maintenance corrective et évolutive, l’infogérance applicative et les réversibilités du dispositif Bienvenue à la ferme. Le périmètre comprend le site national, 44 sites régionaux ou départementaux, une base de données nationale commune, un back-office mutualisé et les environnements de développement, qualification et production.

Le site recense notamment les producteurs et leurs offres de vente directe, d’agritourisme, de restauration, d’hébergement et de découverte, ainsi que les marchés, magasins, drives, événements, actualités, recettes et contenus liés au terroir. Il est traduit en anglais et s’appuie sur l’API Azure Translator. Le back-office permet la gestion des contenus, des droits, des exports XLS/CSV, des newsletters, des documents téléchargeables, des statistiques, des API partenaires et des consentements.

L’architecture comprend Docker, PHP 8, Elastic Search 7, Nginx 1.25, Node.js, MariaDB et Redis 7, avec Symfony 6.4/Sonata pour le back-office et Svelte pour le front-office. La plateforme de développement est hébergée, maintenue et infogérée par le titulaire ; CDA France assure l’hébergement et la maintenance système des plateformes de qualification et de production, dont le titulaire assure l’infogérance applicative.

Évolutions fonctionnelles

Les évolutions sont commandées par bons de commande sur la base des unités d’œuvre du BPU. Les exemples d’évolutions sont indicatifs et ne constituent pas un engagement de commande.

• Recommander une intégration front-office d’un agent conversationnel IA fourni et hébergé par CDA France, fonctionnant en circuit fermé sur les données Bienvenue à la ferme, avec compréhension et réponse en anglais.
• Proposer une fonctionnalité de discussion intégrée au back-office, avec profils, modérateurs, groupes ou canaux, droits de publication, partage de documents et de liens, recherche par mots-clés et notifications électroniques.
• Développer de nouvelles connexions avec des structures touristiques au moyen de l’API Bienvenue à la ferme et adapter techniquement la plateforme à l’augmentation des connexions partenaires.

Réversibilité et transférabilité

La réversibilité entrante comprend la prise en connaissance des sites et environnements, le transfert documentaire et de compétences, la réalisation d’exercices de maintenance, la constitution de l’équipe opérationnelle, ainsi que la production du PAQ, du PAS, du diagnostic documentaire, des rapports d’intervention, des démonstrations et du procès-verbal de réversion.

La réversibilité sortante comprend le transfert des informations fonctionnelles et techniques, des paramétrages, données, interfaces, éditions, livraisons, composants sources et exécutables, versions des progiciels, outils, utilitaires, environnements et documentations. Elle inclut la formation, le monitorat, la continuité de maîtrise d’œuvre, la correction d’anomalies et l’assistance à la nouvelle équipe sans rupture de service.

Maintenance corrective, préventive et évolutive

La maintenance corrective couvre le diagnostic, la reproduction, la correction en développement, les tests unitaires, d’intégration et de non-régression, la documentation, la livraison en qualification, la recette par CDA France, les corrections après rejet et la livraison en production. Les livrables comprennent notamment le code et paramétrage modifiés, les dossiers de livraison et d’installation, les scripts, les comptes rendus de tests et les tickets actualisés.

La maintenance préventive comprend la veille technologique, l’identification des obsolescences, la prévention des failles liées au socle technique et un inventaire semestriel de l’architecture, ou ponctuel en cas de faille de sécurité. La maintenance évolutive couvre les évolutions fonctionnelles, ergonomiques et d’adaptation technique, les propositions de mise en œuvre, le planning partagé, les développements, tests, recettes, mises en production et mises à jour documentaires. Elle distingue les petites évolutions à la demi-journée des évolutions à la journée.

Infogérance et expertise

L’infogérance de qualification comprend l’assistance les jours ouvrés de 8 h à 18 h, les mises à jour applicatives, la supervision logicielle, les modifications de vhost, le filtrage IP, les caches, les URL et les mises à jour annuelles des données depuis la production sur demande. Le rétablissement est garanti sous 2 jours, ramené à 4 heures pendant les recettes DNSI et MOA.

L’infogérance de production comprend l’assistance 24 h/24 et 7 j/7, les mises à jour applicatives, la supervision, les vhost, le filtrage IP, les caches et les URL. Le rétablissement est garanti sous 2 heures. Les interventions non planifiées font l’objet d’un rapport écrit ; les maintenances sont réalisées d’abord en qualification puis en production avec accord préalable de CDA France et page de maintenance visible en cas d’interruption.

L’expertise et le conseil peuvent porter notamment sur le SEO, l’accessibilité et le suivi statistique Matomo. Ils donnent lieu à une analyse sur l’environnement de développement, un rapport d’expertise et un dossier présentant l’impact de l’étude.

Qualité, sécurité et pilotage

Le service doit maintenir l’accessibilité des sites et du back-office 7 jours sur 7 et 24 heures sur 24, préserver la visibilité lors des mises en production et limiter les perturbations à 2 heures. Les développements suivent les bonnes pratiques OWASP, les normes SEO et les exigences d’accessibilité ; des tests unitaires, d’intégration, de non-régression, audits, scans de vulnérabilité, tests d’intrusion et pentests sont prévus.

Les environnements sont cloisonnés ; la production seule est publiée sur Internet. Les accès utilisent le filtrage IP, VPN, HTTPS/TLS, MFA, protection anti-force brute, certificats maintenus, sauvegardes et archivages chiffrés sur un site distinct, journaux séparés et supervision. Les incidents d’intrusion ou de violation de données doivent être signalés par écrit sous 24 heures ouvrées, avec conservation et transmission des éléments infectés et des journaux requis.

Le titulaire anime un comité opérationnel de suivi hebdomadaire et un comité de pilotage trois fois par an, fournit les supports, comptes rendus et plans d’action, et utilise l’outil de ticketing de CDA France. Les délais de résolution sont notamment de 1 heure pour qualifier ou diagnostiquer une anomalie bloquante, 2 heures pour la résoudre en production, 2 jours en qualification, 8 jours pour une majeure en production et 20 jours pour une mineure en production, en jours et heures ouvrés hors jours fériés de France métropolitaine. Les indicateurs portent sur les anomalies, évolutions, retards, retours de recette, tickets et présence des intervenants.