Recherche développeur

D E M A N D E D E D E V I S — C O N S U L T A T I O N
Mise en production de l'application IDP
Inspection Détaillée Périodique d'ouvrages d'art — passage d'un prototype industrialisé à une
exploitation en production
Commanditaire : CASTOR NUMERIQUE
Contact consultation : Corinne HOCHART. Date d'émission : 17 /09 /2026
Date limite de remise des offres : 30/09/2026
Référence : [REF-IDP-PROD-2026]
••••@•••• tel : ••••••••••
Ce document est une demande de devis (consultation). Il n'engage pas le commanditaire. Les informations
techniques qu'il contient sont fournies à des fins de chiffrage ; l'accès au code source sera donné au prestataire
retenu après signature d'un accord de confidentialité.
Demande de devis — Mise en production IDP · Page 1 / 6
Sommaire
Sommaire ................................................................................................................................................................... 2
1. Objet de la consultation ......................................................................................................................................... 3
2. Contexte ................................................................................................................................................................. 3
Niveau de maturité actuel ...................................................................................................................................... 3
3. Description technique de l'existant ........................................................................................................................ 3
4. Périmètre de la prestation ...................................................................................................................................... 3
Lot 1 — Infrastructure & déploiement ................................................................................................................... 3
Lot 2 — Sécurité & secrets ..................................................................................................................................... 4
Lot 3 — Conformité RGPD ...................................................................................................................................... 4
Lot 4 — Observabilité & exploitation ..................................................................................................................... 4
Lot 5 — Recette & mise en production .................................................................................................................. 4
Lot 6 — Maintenance (optionnel) .......................................................................................................................... 4
5. Livrables attendus .................................................................................................................................................. 4
6. Contraintes et exigences ........................................................................................................................................ 4
7. Contenu attendu de l'offre ..................................................................................................................................... 4
8. Critères de sélection ............................................................................................................................................... 5
9. Modalités pratiques ................................................................................................................................................ 5
Annexe — Grille de prix à compléter .......................................................................................................................... 6
Demande de devis — Mise en production IDP · Page 2 / 6
1. Objet de la consultation
Le commanditaire dispose d'une application métier fonctionnelle et déjà industrialisée (le « prototype »). Il
recherche un prestataire pour en assurer la mise en production : hébergement, sécurisation, mise en conformité,
supervision et recette, jusqu'à l'ouverture du service aux utilisateurs.
La prestation attendue est une prestation d'ingénierie et d'exploitation (DevOps / mise en production). Elle ne
comprend pas de développement fonctionnel nouveau : l'application existe et couvre le besoin métier.
Important : le prestataire est invité à confirmer les charges par lot après examen du code source. Les charges
indicatives fournies dans ce document sont un ordre de grandeur, non un plafond imposé.
2. Contexte
L'application numérise les inspections détaillées périodiques d'ouvrages d'art : relevé terrain (avec mode hors-
ligne et dictée vocale), gestion des photos et génération automatique des rapports Word et PDF.
Niveau de maturité actuel
• Métier validé et opérationnel.
• Intelligence artificielle intégrée (assistance à la rédaction, analyse de photos, transcription vocale) via une API
externe.
• Stockage des photos externalisé (stockage objet compatible S3), tests automatisés et intégration continue
déjà en place.
• Conteneurs (Docker) et sauvegarde automatique déjà outillés ; deux cibles de déploiement préparées.
Le passage en production relève donc principalement de la configuration, de la sécurisation et de la conformité,
plus que du développement.
3. Description technique de l'existant
Éléments fournis pour permettre le chiffrage. Le détail complet et l'accès au dépôt seront communiqués au
prestataire retenu sous accord de confidentialité.
Composant Technologie
Interface web Application React installable (PWA), mode hors-ligne terrain
API / back-end Service Python (FastAPI)
Base de données MongoDB
Stockage fichiers Stockage objet compatible S3 (implémenté) ; cache disque local
Intelligence artificielle API externe (modèle génératif) via clé à reprendre sur un compte du
commanditaire
Conteneurisation Docker + docker-compose (base, API, front, reverse-proxy HTTPS)
Qualité / CI Tests automatisés + intégration continue (GitHub Actions)
Deux cibles de déploiement déjà préparées : (A) hébergement de type « sans serveur » tout-en-un ; (B)
conteneurs auto-hébergés sur serveur dédié (VPS), HTTPS inclus. Le commanditaire privilégie l'option B pour la
souveraineté des données (hébergement en Union européenne).
4. Périmètre de la prestation
La prestation est découpée en lots. Le prestataire chiffre chaque lot séparément (voir grille en annexe). Les lots
optionnels sont clairement identifiés.
Lot 1 — Infrastructure & déploiement
Demande de devis — Mise en production IDP · Page 3 / 6
• Provisionner l'hébergement cible en Union européenne (serveur / VPS).
• Base de données managée UE (ou embarquée et sauvegardée) ; revue des index.
• Stockage objet UE ; validation de la persistance des fichiers après redéploiement.
• Nom de domaine, HTTPS, reverse-proxy, mise en service du déploiement.
Lot 2 — Sécurité & secrets
• Régénération et gestion chiffrée des secrets (clés, mots de passe).
• Durcissement : limitation des tentatives de connexion, politique CORS et cookies pour les domaines de
production, en-têtes de sécurité.
Lot 3 — Conformité RGPD
• Localisation des données en UE ; appui à l'encadrement des sous-traitants (contrats de sous-traitance).
• Mise en œuvre des durées de conservation et des fonctions d'accès, d'export et de suppression de compte (à
implémenter si absentes).
Lot 4 — Observabilité & exploitation
• Journalisation centralisée, suivi des erreurs, supervision de la disponibilité et alertes.
• Vérification et automatisation des sauvegardes ; procédure de restauration.
Lot 5 — Recette & mise en production
• Environnement de pré-production ; recette des parcours critiques (authentification, dépôt de photos,
assistance IA, génération des rapports).
• Test réel de restauration d'une sauvegarde ; ouverture progressive aux utilisateurs.
Lot 6 — Maintenance (optionnel)
• Tierce maintenance applicative et infogérance : supervision, correctifs, mises à jour de sécurité. À chiffrer en
forfait mensue