Tierce maintenance applicative de l’outil de signalement ESOD

La prestation porte sur la maintenance et l’évolution de l’application ESOD, qui recueille les signalements de dommages agricoles causés par la faune sauvage. Elle comprend les interfaces mobiles iOS et Android, le formulaire web et le back-office d’administration. Les usagers peuvent déclarer les dégâts en ligne ou hors connexion, joindre une photo géolocalisée et horodatée, consulter leur historique et recevoir une confirmation par courriel. Le back-office permet notamment de gérer les droits, référentiels, signalements et exports, ainsi que de consulter des tableaux statistiques.

Les référentiels associent espèces, supports de dégâts, unités, valeurs et relations espèce/support. Un référentiel national sert de base aux référentiels propres aux départements. Le titulaire intervient sur l’application et ses interfaces ; la visualisation dans l’outil géographique Nos Territoires 2 est indiquée comme hors périmètre.

Maintenance, évolutions et réversibilité

• Pilotage et qualité : chef de projet dédié, suivi des demandes et des équipes, mise à jour du plan d’assurance qualité et du plan d’assurance sécurité. Les CV des intervenants mobilisés sont remis à l’initialisation et lors des renouvellements envisagés de l’équipe.
• Maintenance corrective : reproduction et analyse des anomalies, correction, vérification des impacts et tests unitaires et de qualification. Les corrections peuvent inclure la reconstitution de données endommagées et ne modifient pas le prix de la prestation corrective. Sont remis notamment les analyses d’impact, codes et paramétrages modifiés, documentation mise à jour, dossiers de livraison et d’installation et comptes rendus de tests.
• Petites évolutions : évolutions estimées de 0 à 2 jours-homme prises en charge dans le forfait correspondant. Le titulaire chiffre et analyse les impacts avant validation, puis développe, teste, documente et relivre si la recette révèle une non-conformité. Une charge supérieure à 2 jours-homme relève des évolutions sur devis.
• Études et évolutions sur devis : études différentielles, d’impact, de faisabilité et d’extension, ateliers de besoins et expertises fonctionnelles ou techniques. Les dossiers peuvent comprendre spécifications, analyses d’impact et de risques, jeux d’essai, chiffrage des charges des deux parties, méthode et macro-planning. Une grille de décision préconise la suite à engager. Pour une mise en œuvre estimée à plus de 20 jours-homme, un pilotage dédié en mode projet est requis.
• Réversibilité : reprise de connaissance, formalisation des procédures et plans qualité/sécurité à l’entrée ; en sortie, transfert des composants, données, environnements et documentations, formation et monitorat de la nouvelle équipe, avec continuité de service recherchée.

SMS et intégration technique

Pour les alertes SMS, l’API est obligatoire et doit utiliser la solution qualifiée par l’acheteur, opérée par un prestataire français offrant des garanties élevées de protection des données et de localisation des traitements. Les appels API sont journalisés et horodatés. Le service couvre la génération, la personnalisation, l’envoi, le suivi, la traçabilité, les consentements et les désabonnements. La supervision quotidienne présente les SMS envoyés, en cours de distribution ou de redistribution, les échecs et le taux de distribution ; chaque valeur, sauf le taux, doit permettre d’accéder au détail des SMS concernés, dont campagne, signalement, date, modèle, destinataire, contenu et statuts.

Les environnements ESOD comprennent Test, Qualification et Production : le titulaire déploie sur Test, tandis que les équipes de l’acheteur assurent les déploiements en Qualification et en Production. L’hébergement, la création des machines virtuelles, les systèmes d’exploitation et le réseau sont hors périmètre d’intervention du titulaire. Les changements en production suivent un processus de validation et doivent être documentés, avec étapes, serveurs concernés, impacts sur la disponibilité et procédure de retour arrière.

Les recommandations SI couvrent notamment l’intégration aux annuaires et à l’authentification SSO, la gestion des rôles et des habilitations à plusieurs niveaux géographiques, l’usage des référentiels transverses, l’interopérabilité par API et bus, la journalisation des connexions et actions sur les données personnelles, ainsi que des composants et dépendances maintenus et supportés. Les versions suivent Semver et sont accompagnées d’un journal des changements.

Qualité de service

Le temps d’exécution et d’affichage attendu est inférieur à 3 secondes en conditions normales d’utilisation. L’accès à l’application doit être possible de 8 h à 18 h, heure de France métropolitaine. Les délais de diagnostic et de résolution indiqués sont en heures ou jours ouvrés, hors jours fériés en France métropolitaine :

| Gravité | Diagnostic | Résolution en production | Résolution en recette |
|---|---:|---:|---:|
| Bloquante | 4 heures | 2 jours | 2 jours |
| Majeure | 2 jours | 8 jours | 8 jours |
| Mineure | 4 jours | 20 jours | 20 jours |

Une solution de contournement d’une anomalie bloquante en production est attendue sous 1 jour ouvré. Les délais sont suspendus dans les cas prévus, notamment pendant l’attente d’informations de l’acheteur ou le temps de recette. Des indicateurs de suivi des anomalies, retards, évolutions et retours de recette sont présentés en comité de pilotage.