Cahier des charges « Hébergement site web, Messagerie et Pré-domiciliation

CAHIER DES CHARGES

Hébergement du site web, Messagerie de la Banque

&

Pré-domiciliation

Novembre 2019

1
Cahier des charges « Hébergement site web, Messagerie et Pré-domiciliation

Table des matières

OBJET DE LA CONSULTATION : ....................................................................................................................................... 3
APERÇU DE LA CONSULTATION : .................................................................................................................................... 3
CONDITIONS GENERALES D’ETABLISSEMENT DES OFFRES ............................................................................................ 3
DOCUMENTS CONSTITUTIFS DES OFFRES ...................................................................................................................... 3
A) DOCUMENTS ADMINISTRATIFS : ...................................................................................................................... 3
B) L’OFFRE TECHNIQUE : ...................................................................................................................................... 4
C) L’OFFRE FINANCIERE :...................................................................................................................................... 4
DATE LIMITE DE RECEPTION DES OFFRES ....................................................................................................................... 5
ECLAIRCISSEMENTS ........................................................................................................................................................ 5
CONDITIONS PARTICULIERES .......................................................................................................................................... 5
PROPRIETE DES DOCUMENTS ......................................................................................................................................... 6
DESCRIPTION TECHNIQUE DE LA PRESTATION SITE WEB / MESSAGERIE & PRE-DOMICILIATION : ............................... 6
1. VOLUMETRIES : ....................................................................................................................................................... 6
1.1 VOLUMETRIE SITE WEB ET MESSAGERIE :............................................................................................ 6
1.2 VOLUMETRIE ESPACES PRE-DOMICILIATION : ...................................................................................... 6
2 SERVEUR PHYSIQUE ................................................................................................................................................ 6
2.1 SERVEUR DEDIE : ........................................................................................................................................ 6
2.2 CAPACITE DE STOCKAGE : ........................................................................................................................ 6
2.3 RAM : ............................................................................................................................................................. 6
2.4 PROCESSEUR :.............................................................................................................................................. 6
3 LOGICIELS : .............................................................................................................................................................. 7
3.1 CONFIGURATION LOGICIEL DU SERVEUR: ............................................................................................. 7
3.2 ARCHITECTURE :......................................................................................................................................... 7
4 GESTION DE LA SECURITE : ..................................................................................................................................... 7
5 BANDE PASSANTE : ................................................................................................................................................. 8
6 SERVICES TECHNIQUES : ......................................................................................................................................... 8
7 OBLIGATIONS DU PRESTATAIRE : ........................................................................................................................... 8
8 SERVICES ADMINISTRATIFS..................................................................................................................................... 8
9 PERMANENCE HOTLINE : ........................................................................................................................................ 8
10 HEBERGEMENT : ................................................................................................................................................. 8
ANNEXE : LETTRE DE CONFIDENTIALITE ............................................................................................................................. 9

2
Cahier des charges « Hébergement site web, Messagerie et Pré-domiciliation

OBJET DE LA CONSULTATION :
La présente consultation a pour objet de définir les conditions et modalités selon lesquelles le prestataire
exécutera pour le compte d’Al Baraka Bank, le projet relatif à l’hébergement site web, messagerie et Pré-
domiciliation.
Ci-dessous :
- Site web : www.albaraka-bank.com.
- Messagerie : www.albaraka-bank.com/webmail
- Site Pré-domiciliation : www.albaraka-bank.net

APERÇU DE LA CONSULTATION :

Cette consultation s'adresse aux entreprises opérant dans le domaine des services d’hébergement de droit
algérien ayant une expérience dans le domaine et justifiant des autorisations nécessaires tells exigées par
la réglementation algérienne. La participation à la consultation est ouverte à égalité de conditions
justifiant des références techniques et financières suffisantes pour assurer dans de bonnes conditions
l’exécution de la mission selon les termes de référence définis dans le présent cahier de charges.

CONDITIONS GENERALES D’ETABLISSEMENT DES OFFRES

Les soumissionnaires sont censés, du fait du dépôt de leurs offres, avoir pris connaissance et recueilli
par leurs propres soins et sous leur entière responsabilité tous les renseignements jugés par eux
nécessaires à la parfaite exécution de leurs obligations. Ils sont censés également avoir pris connaissance
de tous les documents de la consultation et avoir inclus dans leur prix tous les frais généraux, impôts,
frais et taxes, assurances, bénéfices, aléas ou autres.

DOCUMENTS CONSTITUTIFS DES OFFRES

Les offres doivent être rédigées en langue française. Le soumissionnaire est tenu de présenter à l’appui
de son offre 3 dossiers : administratif, technique et financier.

A) DOCUMENTS ADMINISTRATIFS :
- Une copie certifiée conforme de l’attestation fiscale récente,
- Une copie conforme de l’attestation d’affiliation à la Caisse de Sécurité Sociale,
- Une déclaration sur l’honneur attestant que le soumissionnaire n’est pas en état de faillite ou en
redressement judiciaire conformément à la réglementation en vigueur. Cette déclaration doit être
signée, légalisée et valable le jour d’ouverture des offres.
- Une charte de confidentialité remise par la Banque signée avec cachet humide du soumissionnaire à
l’appui.
- Une pièce justifiant que le signataire de la soumission est bien le représentant légal de la société,
- Registre de commerce (Récent),

Ces documents doivent être placés dans une enveloppe fermée et scellée portant la mention « Dossier
administratif».

3
Cahier des charges « Hébergement site web, Messagerie et Pré-domiciliation
B) L’OFFRE TECHNIQUE :
Les propositions techniques détaillées du soumissionnaire doivent traiter des points suivants :

- Une liste détaillée des références du soumissionnaire en matière de réalisation de missions similaires.
- Le planning détaillé d'exécution spécifiant clairement et en détail toutes les phases d’exécution,
- Les CVs des intervenants signés et les références de l’équipe proposée, accompagnés de toutes les pièces
justificatives nécessaires y compris leurs certifications.
- Les déclarations sur l’honneur, de confidentialité, de la société et des intervenants qui seront impliquées
dans les réunions d’éclaircissement et à l’exécution de la mission.
- Un CD contenant l’offre technique sous format électronique
- La réponse technique aux spécifications techniques continues dans ce cahier des charges
Le soumissionnaire est invité à enrichir ses réponses en rajoutant les informations qu’il juge intéressantes
dans le contexte de cette consultation en plus des documents demandés explicitement.

L’offre technique doit être placée dans une enveloppe fermée et scellée portant la mention « Offre
technique ».

Il est précisé qu’aucune indication financière ne doit figurer dans les dossiers administratifs et techniques.

C) L’OFFRE FINANCIERE :
Cette offre doit contenir la proposition financière précisant :
- Le bordereau des prix signé avec l’apposition du cachet commercial (récapitulatif du coût global
incluant la spécification du coût des différentes charges éventuelles et la prestation proposée (tous
frais inclus)).
L’offre financière doit être placée dans une enveloppe fermée et scellée portant la mention « Offre
financière ».

La BANQUE AL BARAKA D’ALGERIE peut également à son initiative apporter des rectifications ou des
additifs au dossier de cette consultation, auquel cas ces modifications seront communiquées à tous les
intéressés et feront partie intégrante des dits documents.

LA BANQUE AL BARAKA D’ALGERIE se met à la disposition du soumissionnaire afin de lui fournir les
informations complémentaires jugées utiles, avant de répondre. Toutes les réponses aux points soulevés
par chaque soumissionnaire seront communiquées aux autres, si LA BANQUE AL BARAKA D’ALGERIE le juge
utile.
Après étude technico-financière, LA BANQUE AL BARAKA D’ALGERIE planifiera, en cas de besoin, des
réunions avec les différents soumissionnaires afin de mieux apprécier leurs offres.

4
Cahier des charges « Hébergement site web, Messagerie et Pré-domiciliation
DATE LIMITE DE RECEPTION DES OFFRES

L’offre devra parvenir à LA BANQUE AL BARAKA D’ALGERIE en deux exemplaires complets dûment signés
par la personne ayant les délégations de pouvoir et de signature. Toutes les pages de l’offre doivent être
paraphées par le signataire, cachet de la société à l’appui.
Une copie électronique (CD) de l’offre technique est également requise.

Le dossier administratif et les offres techniques et financières doivent être consignés dans une enveloppe
extérieure fermée scellée. Cette enveloppe doit être anonyme sans entête, ni signe, ni cachet du
soumissionnaire, elle sera libellée au nom de :

LA BANQUE AL BARAKA D’ALGERIE

À l’adresse :
Division Information Technology Sis Residence Chaâbani
Val d’Hydra, Alger
(Entrée Ministère de l’Energie et des Mines)

et doit porter l’indication suivante :(A NE PAS OUVRIR, CONSULTATION POUR L’HEBERGEMENT DU SITE
WEB, DE LA MESSAGERIE ET DE LA PRE-DOMICILIATION)
La date limite de réception des offres est fixée à Dimanche le 22/12/2019 à 16h30

LA BANQUE AL BARAKA D’ALGERIE se réserve toute la latitude de prolonger le délai de réception des
offres. Dans ce cas, toutes les sociétés seront averties par voie électronique et toutes les obligations des
soumissionnaires auparavant liées au délai fixé, seront liées au nouveau délai. Toute offre parvenue après
cette date limite ne sera pas acceptée et sera renvoyée au soumissionnaire.

ECLAIRCISSEMENTS
La BANQUE AL BARAKA D’ALGERIE se réserve toute la latitude de demander aux candidats de fournir des
éclaircissements sur leurs offres respectives par e-mail au : consultation-heb@albaraka-bank.com

Les réponses aux demandes d’éclaircissements doivent être faites par e-mail sur la même adresse. LA
BANQUE AL BARAKA D’ALGERIE répondra par e-mail à toute demande de clarification.

CONDITIONS PARTICULIERES

LA BANQUE AL BARAKA D’ALGERIE se réserve le droit de :

• Rejeter toute offre non conforme aux prescriptions des clauses du cahier des charges ou
formulant des réserves sur certains de ses articles ;
• Choisir et de retenir l’offre qu’elle jugera la plus avantageuse ;
• Ne pas donner suite à la consultation et/ou annuler la procédure de la consultation et d’écarter
toutes les offres à un moment quelconque avant ou après l’attribution provisoire du marché sans
de ce fait encourir une responsabilité quelconque vis-à-vis du ou des prestataires, ni être tenu
d’informer le ou les prestataires des raisons de sa décision ;
• Procéder à une nouvelle consultation suivant les mêmes ou de nouvelles conditions.
Les soumissionnaires dont les propositions ne sont pas retenues, pour quelques motifs que ce soit, ne
peuvent prétendre à aucune réclamation ou indemnisation.

5
Cahier des charges « Hébergement site web, Messagerie et Pré-domiciliation

PROPRIETE DES DOCUMENTS

Tous les rapports et documents produits en exécution de la présente consultation sont la propriété
exclusive de LA BANQUE AL BARAKA D’ALGERIE. Le titulaire ne peut les distribuer, les diffuser, ou les
communiquer sous quelque forme que ce soit sans le consentement écrit de la BANQUE AL BARAKA
D’ALGERIE

DESCRIPTION TECHNIQUE DE LA PRESTATION SITE WEB / MESSAGERIE & PRE-DOMICILIATION :

1. VOLUMETRIES :
1.1 VOLUMETRIE SITE WEB ET MESSAGERIE :

 06 personnes sont chargées d’administrer le site de la Banque www.albaraka-bank.com

répartis entre les services de communication et de marketing, de l’organisation ou des IT.
 03 Techniciens sont chargés d’administrer la messagerie externe de la Banque.
 Le site comporte des images, des documents PDF, du texte et éventuellement de la vidéo.
 L‘espace actuellement alloué pour le Site web et la messagerie est de 2x500 Go.
 Par mois, il y a environ 1.000 visites.

1.2 VOLUMETRIE ESPACES PRE-DOMICILIATION :

 L’espace d’administration du site Pré-domiciliation est accessible par l’ensemble des agences
(33 Agences) ainsi que par des utilisateurs des structures centrales (20 utilisateurs)
 04 Administrateurs sont chargés d’administrer la Solution PREDOM de la Banque.
 Le site comporte des images, des documents PDF.
 La base de données du site actuel est de 100 Mo.
 L’espace occupé par l’application est environ 136 Go

2 SERVEUR PHYSIQUE

Le prestataire s'engage à mettre à disposition de la Banque une architecture HA (haute disponibilité)

assurant sans délai la continuité de l’activité.

2.1 SERVEUR DEDIE :

Les applicatifs objets de notre cahier des charges fonctionnent sur un (des) serveur(s)
dédié(s). Le nombre de produit hébergé dans l’espace alloué revient à la Banque.

2.2 CAPACITE DE STOCKAGE :

Afin que les applicatifs objet du présent cahier des charges puissent continuer à évoluer
comme la Banque le souhaite, il faudrait une capacité de stockage de 2 To.
Un espace d’échange de fichier (sFTP) de capacité de 300 Go.

2.3 RAM :
32Go

2.4 PROCESSEUR :
Quad Cœur.

6
Cahier des charges « Hébergement site web, Messagerie et Pré-domiciliation
3 LOGICIELS :

3.1 CONFIGURATION LOGICIEL DU SERVEUR:

L'hébergeur prend à sa charge la configuration complète du serveur (Linux, Paramétrage réseau
et Sécurité, services (Apache, MySQL...), …., PHP (paramétrages, installation d'extension) en incluant
les modules zip, ………. faisant partie des besoins des sites Internet Standards.
Le prestataire est tenu d’apporter sur le serveur les réglages nécessaires au bon fonctionnement des applicatifs
objets de ce document.

3.2 ARCHITECTURE :
Le serveur doit impérativement fournir l'architecture suivante :
 PHP version 7.2 ou plus. avec tous les plugins
 Serveur Web APACHE 2.4.29
 SGBD MySQL version 5.6 ou plus. (avec moteur de stockage « MyISAM » et « InnoDB »
HTTPS support.
 interpréteur : Accès PHPmyAdmin, FTP.
 Solution Cpanel

4 GESTION DE LA SECURITE :

La sécurité est un critère extrêmement important pour l’hébergement des applicatifs cités, aussi la
Banque exige au prestataire les points ci-dessous concernant les options de sécurité :

 Salle d’hébergement (Datacenter) sécurisée (UPS, Clim, Groupe électrogènes, redondance disques,
contrôle d’accès, anti-incendie …etc.),
 La disponibilité (Uptime) : 99.9%,
 La sauvegarde (Backup) : les sauvegardes régulières et complètes du site, pour prévenir toute perte
de contenu,
 Mise à jour des signatures de la base antivirale au moins deux fois par jour,
 Installation d’un anti-spam avec un rapport mensuel,
 Scan complet quotidien d’Antivirus et Antimalware,
 Protection DDOS,
 Reboot manuel,
 Installation au moins mensuellement des mises à jours hardware (Firmware), software (OS, Apache,
Php, MySQL, PhpMyAdmin) et des Plugins installés,
 Utilisation d’un certificat d’au moins 2048 bit,
 Utilisation du protocole TLS 1.2 si possible et tolérer TLS 1.1, 1.0 et SSLv3 (surtout pas de SSLv2),
 La possibilité de Mise en place d’une politique de mot de passe en phase avec celle de la Banque,
 Avoir un journal hebdomadaire ou au moins mensuel des accès au serveur.
 Assurer un «hardenning» du serveur selon les recommandations des éditeurs ou du CIS,
 Assurer un «vulnerability assessment» de l’accès internet jusqu’aux serveurs (bi-annuel),
 Assurer un «pentest» annuel.
 la possibilité de bloquer l’Auto Forwarding en dehors du nom du domaine, ce besoin est motivé par
l’obligation de ne pas diffuser ni divulguer les données de la banque en dehors du périmètre du
domaine « albaraka-bank.com ».

7
Cahier des charges « Hébergement site web, Messagerie et Pré-domiciliation

5 BANDE PASSANTE :
Le prestataire s'engage à mettre à disposition de la Banque une bande passante répondant aux
caractéristiques ci-après :
 Débit montant : 8Mb/s garantis, ce débit s'entend du site www.albaraka-bank.com à l'internaute.
 Débit descendant : 8Mb/s garantis, ce débit s'entend de l'internaute au site www.albaraka-
bank.com.
 Volumétrie réseautique : Le prestataire n'impose aucune limite de volume (quotidien, hebdomadaire,
ou mensuel) que ce soit pour le débit montant ou le débit descendant. La prestation inclut donc
tout le volume généré par l'activité des applicatifs.
6 SERVICES TECHNIQUES :
Le prestataire s'engage à mettre à disposition de la Banque un service technique répondant
aux caractéristiques ci-après :
 le prestataire s’engage à faire un Backup complet du serveur
 En cas d’un incident, et à la demande de la banque, le prestataire s’engage à faire la
restauration du serveur en un temps acceptable (qui ne dépasse pas une journée)
 SMTP : Le prestataire doit permettre à la Banque l’envoi des quantités importantes de
courriel vers sa clientèle résidente l’informant des transactions exécutées sur son compte.
 Transfert : Le prestataire retenu s'engage à mettre à disposition de la Banque les ressources
techniques et humaines nécessaires au transfert des applicatifs (Site Web, messagerie et Pré-
domiciliation) actuels au prestataire retenu.

7 OBLIGATIONS DU PRESTATAIRE :
Le prestataire retenu s'engage :
 A mettre à la disposition de la Banque toute la documentation nécessaire,
 A former les utilisateurs de la banque,
 A fournir un plan détaillé de réalisation de la prestation

8 SERVICES ADMINISTRATIFS
Le prestataire s'engage à mettre à disposition de la Banque un service administratif répondant aux
caractéristiques ci-après :
 Accompagnement actif de la Banque dans le transfert des applicatifs (Site Web, messagerie et
Pré-domiciliation) de l’hébergeur actuel vers les plateformes du prestataire retenu.
 Gestion des noms de domaine.
 Le prestataire a la responsabilité de :
o Renouveler automatiquement des noms de domaine de la Banque.
o Achat de nom de domaine à la demande de la Banque.
o Abandon de nom de domaine à la demande de la Banque.
 Gestion des sous-domaines : Le prestataire prend en charge la création, la modification et la
suppression des sous-domaines des domaines de la Banque sur sa demande. Cela inclut la mise
à disposition des services DNS.
9 PERMANENCE HOTLINE :
Le prestataire doit assurer une disponibilité de sa hotline les journées ouvrables de 08h : 30 – 17h:00.

10 HEBERGEMENT :
Étant donné que les consommateurs des produits (applicatifs) publiés sont majoritairement localisés en
Algérie et vu l’exigence règlementaire, l'hébergement doit être local (en Algérie).

8
Cahier des charges « Hébergement site web, Messagerie et Pré-domiciliation
ANNEXE : LETTRE DE CONFIDENTIALITE

Nous assurons par la signature de la présente lettre avoir été informés des dispositions de sécurité en matière de
ressources informationnelles au sein de la BANQUE AL BARAKA ALGERIE et nous nous engageons à les respecter.
Ces dispositions sont les suivantes :

CONFIDENTIALITE DE L’INFORMATION
Dans le cadre de nos travaux de la refonte par le développement du site web de la BANQUE AL BARAKA ALGERIE,
certaines informations confidentielles pourraient être portées à notre connaissance. Sachant que la perte ou la
divulgation de ces informations pourrait perturber ou mettre en péril les activités de la BANQUE AL BARAKA
ALGERIE, nous nous engageons à ne pas les communiquer, que ce soit pendant la durée de nos travaux ou au-delà.
De même, nous nous engageons à ne pas utiliser ces informations dans un but autre que celui pour lequel on a été
sollicité par la BANQUE AL BARAKA ALGERIE et qui est la mise en place d’une offre complète pour la sécurisation de
son système d’information.
À l’issue de nos travaux avec la BANQUE AL BARAKA ALGERIE, nous lui restituerons tous les supports d’information
et n’en conserverai aucune copie ou extrait.
De surcroît, nous nous engageons à respecter toutes les procédures, les politiques, les chartes, etc. qui seront
portées à notre connaissance, afin de protéger ces informations contre tout accès non autorisé ou contre la
destruction.
Ces règles sont applicables quelle que soit la forme de l’information : orale, papier, audio, vidéo, informatique,
magnétique, optique ou tout autre support.
Sont considérées comme des informations confidentielles toutes les informations qui ne soient pas du domaine public
ou qu’elles n’aient pas été divulguées par d’autres voies :
 Les informations techniques spécifiques à la BANQUE AL BARAKA ALGERIE telles que des méthodes, architectures,
modèles, marques, processus, formules, systèmes, techniques, bases de données, réseautique, équipements,
programmes ou projets (liste non exhaustive).
 Les informations commerciales spécifiques à la BANQUE AL BARAKA ALGERIE telles que des listes de clients,
commissions, taux, mots de passe informatiques, codes secrets, données financières et marketing, systèmes ou
plans d’activité (liste non exhaustive).
 Tous les travaux réalisés pour la BANQUE AL BARAKA ALGERIE, l’offre, prix de l’offre, l’architecture et/ou
équipement proposé, les recommandations, les livrables et tout autre document produit pendant et pour la
constitution de l’offre (Notes, brouillons, messages, e-mail, …),
 Les renseignements personnels liés aux personnes physiques tels que les employés, clients, fournisseurs ou autres
partenaires.

RESPECT DES PROCÉDURES

Nous nous engageons à respecter les procédures de protection des ressources informationnelles définies dans le
document « Charte utilisateur pour l’usage des ressources informatiques et des services Internet », et notamment
à:
 signaler les failles et les manquements aux procédures que nos travaux nous mènerions à remarquer de façon directe
ou fortuite ;
 respecter les consignes de restriction d’accès et ne pas introduire ou faciliter l’accès de personnes non-autorisées
dans les périmètres de sécurité à accès restreints ;
 S’interdire en cas de succès d’une prise de contrôle total ou partiel, à distance ou en local des systèmes vulnérables :
a. de falsifier ou corrompre les données de la BANQUE AL BARAKA ALGERIE,
b. d’installer des programmes destructeurs,

9
Cahier des charges « Hébergement site web, Messagerie et Pré-domiciliation
RESPONSABILITE
Dans le cas où, de façon intentionnelle ou par négligence, nous viendrions à ne pas respecter ces engagements et que
la BANQUE AL BARAKA ALGERIE subirait en conséquence un préjudice matériel non négligeable, nous sommes
conscient que notre responsabilité pourrait être engagée, et que les relations entre la BANQUE AL BARAKA ALGERIE
et XXXX pourraient être rompues. Ces mesures pourraient être associées à des poursuites légales à notre égard, dans
le respect de la législation applicable.
Au cas où XXXXX voudrait invoquer cette responsabilité, elle en préviendrait immédiatement la BANQUE AL BARAKA
ALGERIE, par courrier recommandé, en motivant sa position et en prouvant la responsabilité. Ces mesures ne
pourront être envisagés que si les faits sont prouvés et que l’existence d’un préjudice matériel est reconnue.

Pour XXXXX
Date :

Nom :

Titre/ Responsabilité

Signature :

10