Q
Question n°3
1. ENCAISSEMENT & MODÈLE ÉCONOMIQUE
Q1 Le CCTP impose un reversement des recettes par mandat « transparent », avec encaissement effectué au nom et pour le compte de la Ville de Versailles. Pouvez-vous confirmer que ce modèle exclut tout mécanisme d'achat-revente ou de facturation au nom du prestataire ? Précisez les modalités de reversement (fréquence, délai, virement SEPA, identification des régies concernées).
Q2 Plusieurs régies financières indépendantes (Direction des Affaires Culturelles, Service Jeunesse, Service Emploi, etc.) sont rattachées à des établissements distincts. Le système devra-t-il permettre un reversement séparé par régie, avec export du journal de caisse compatible Trésor Public (DFT) ? Dans l'affirmative, quels formats de fichiers comptables sont supportés nativement ?
Q3 Le CCTP mentionne la possibilité d'appliquer plusieurs taux de TVA selon le type d'événement (exposition, théâtre, concert, produits dérivés). Confirmez-vous que la solution permet la gestion multi-taux de TVA sur une même facture ou commande, avec ventilation par ligne de produit ?
2. VOLUMÉTRIE & DIMENSIONNEMENT
Q4 Le tableau d'événements fourni au CCTP est expressément mentionné comme non exhaustif. Afin de dimensionner précisément notre offre d'hébergement et de gestion de charge, pouvez-vous nous communiquer : (a) le volume total de billets vendus annuellement sur l'ensemble des canaux (en ligne + sur site) lors des deux dernières saisons, (b) le pic maximal de transactions simultanées constaté (ex. ouverture du Mois Molière), et (c) le nombre d'utilisateurs back-office actifs simultanément ?
Q5 La liste des événements inclut des activités de l'Université Ouverte de Versailles et de l'École des Beaux-Arts (cours, stages, conférences) nécessitant une gestion de créneaux horaires et de sessions récurrentes. Ces activités seront-elles également intégrées dans le périmètre du présent marché dès la mise en production, ou feront-elles l'objet d'une phase ultérieure ?
3. COMPATIBILITÉ TECHNIQUE & INFRASTRUCTURE
Q6 Le CCTP (Annexe 4) précise que les prises en main à distance doivent s'effectuer exclusivement via WALLIX (bastion PAM), avec planification et approbation par les équipes internes. Confirmez-vous que votre équipe d'administration et de support est en mesure de s'y conformer ? Des accès seront-ils nécessaires sur l'infrastructure on-premise de la collectivité, ou la solution fonctionne-t-elle exclusivement en mode SaaS ?
Q7 L'annuaire de la collectivité est un Active Directory (schéma 2016). Le CCTP demande une authentification via LDAP/LDAPs/StartTLS. Votre solution back-office supporte-t-elle nativement la délégation d'authentification à un AD externe (SSO via LDAP ou SAML/OpenID Connect) ? Dans la négative, quelles sont les modalités d'authentification prévues pour les agents ?
Q8 Le CCTP exige la conformité avec la norme de paiement FRv6 et la compatibilité avec les TPE actuellement en oeuvre dans les établissements de la Ville (détaillés en Annexe 3 – Matériels actuels). Pouvez-vous confirmer, après examen de cette annexe, que votre PSP est certifié FRv6 et compatible avec les terminaux existants ? Une évolution matérielle est-elle nécessaire ?
Q9 Une partie de votre solution pourrait-elle être hébergée sur l'infrastructure on-premise de la collectivité (serveurs VMWare ESX 7.0.3, SQL Server 2019, AlmaLinux/RockyLinux) ? Dans l'affirmative, quels sont les prérequis précis en termes de CPU, RAM, stockage et ports réseau ? Le CCTP indique l'absence de base Oracle — confirmez que votre solution est compatible sans Oracle.
4. BILLETTERIES SUR SITE & MATÉRIEL
Q10 Le CCTP prévoit la fourniture et la mise en oeuvre du matériel pour les 3 billetteries sur site existantes. Les TPE sont fournis par la collectivité et ne sont donc pas à la charge du titulaire. Pouvez-vous confirmer quels équipements restent à la charge du titulaire (postes de caisse, imprimantes thermiques, scanners, tiroirs-caisses) et préciser les caractéristiques techniques minimales requises pour chaque poste ?
Q11 La clause de coexistence temporaire (CCAP Art. 6.1) impose la compatibilité avec la solution Crisalid (Neptis) jusqu'au 25 avril 2028. Disposez-vous d'une expérience de coexistence avec ce système ? Quelle est votre approche pour garantir l'absence d'interférence entre les deux solutions pendant la phase de transition sur les sites de Richaud, Lambinet et Ancienne Poste ?
5. DONNÉES, RGPD & PROPRIÉTÉ
Q12 Le CCTP (Art. XIII) prévoit une période de réversibilité planifiée 4 mois avant la fin du marché, avec fourniture des données dans des formats ouverts (XML, CSV, JSON). Pouvez-vous préciser : (a) les formats d'export disponibles pour les données clients, événements, transactions et historiques de contrôle, (b) le délai de livraison des exports, et (c) si des développements spécifiques sont nécessaires pour répondre à cette exigence ?
Q13 Le CCAP prévoit la notification à la collectivité de tout incident de sécurité dans les 24 heures. Votre procédure de gestion des incidents de sécurité prévoit-elle explicitement ce délai de notification ? Disposez-vous d'un SOC ou d'un service de surveillance 24/7 capable de détecter et escalader un incident en dehors des heures ouvrées ?
6. DÉPLOIEMENT & CALENDRIER
Q14 Le CCAP fixe la MOM du Sous-projet 1 à « 1 mois maximum à compter de la notification du contrat ». La date de notification dépendant du processus d'attribution, pouvez-vous indiquer une date de notification prévisionnelle ? Afin de préparer notre rétroplanning et notre équipe projet, confirmez-vous que la collectivité sera disponible pour la réunion de lancement dans la semaine suivant la notification ?
Q15 Le CCTP demande qu'au moins 1 atelier technique réunissant les services DSIN ait lieu avant la mise en production. Quels délais prévisionnels faut-il anticiper pour l'ouverture des ports réseau nécessaires (matrice de flux) et la mise en place du tunnel IPSEC si requis ? Ces actions sont-elles entièrement à la charge de la collectivité ou requièrent-elles une action du prestataire ?
Q16 La Vérification d'Aptitude (VA) du Sous-projet 1 est attendue pour la semaine 4 de 2027, soit environ semaine du 26 janvier 2027. Sachant que la billetterie en ligne doit être opérationnelle pour couvrir les événements de début d'année 2027 (Forum des écoles en janvier, Tournoi de foot en mars), des événements pourraient-ils nécessiter une mise en production anticipée avant la VA officielle ? Si oui, quelle procédure est prévue ?
7. ACCESSIBILITÉ & CONFORMITÉ RGAA
Q17 Le CCTP exige la conformité au RGAA (Référentiel Général d'Amélioration de l'Accessibilité) et WCAG 2.1 niveau AA. Disposez-vous d'un rapport d'audit RGAA en cours de validité pour votre front-office de vente en ligne ? Ce rapport couvre-t-il également l'interface back-office utilisée par les agents de la collectivité ? Dans la négative, quelles sont les actions planifiées et leur délai de mise en oeuvre ?
R
30/06/26 à 12h55 :
Message aux entreprises :
Réponse
Question 7 : Il est possible de faire une API SAML au niveau Azure pour l’AD.
Il est rappelé que le marché “ a pour objet la mise en place d’une NOUVELLE SOLUTION de billetterie en ligne et sur sites destinée à la gestion des ventes de billets pour divers événements organisés par la Ville de Versailles et la vente de produits dérivés.” (C.C.T.P. article I).
Question 9 : Il est rappelé que le marché “ a pour objet la mise en place d’une NOUVELLE SOLUTION de billetterie en ligne et sur sites destinée à la gestion des ventes de billets pour divers événements organisés par la Ville de Versailles et la vente de produits dérivés.” (CCTP, article I)..
Les candidats doivent donc proposer une solution de billetterie et non s’appuyer sur la solution existante.
Le périmètre de la solution attendue est multiple: une solution de gestion centralisée (CCTP article II.A), une billetterie en ligne, des dispositifs de billetteries physiques sur 3 sites, un dispositif de contrôle des billets.
Le candidat présentera une solution fonctionnelle et technique complète qui peut comporter éventuellement des composants à installer ou nécessiter des paramétrages sur l’infrastructure de la collectivité, pour en assurer la complétude fonctionnelle et technique. Il est à noter que compte-tenu de la très forte exigence de disponibilité attendue (C.f. Annexe 1 Délais au CCAP), les composants principaux de la solution ne peuvent être installés sur l’infrastructure Serveurs de la collectivité. Les exigences relatives à la partie hébergée de la solution proposée par le candidat, sont décrites dans le C.C.T.P. article IX.
Question 12 : Il est rappelé que le marché “ a pour objet la mise en place d’une NOUVELLE SOLUTION de billetterie en ligne et sur sites destinée à la gestion des ventes de billets pour divers événements organisés par la Ville de Versailles et la vente de produits dérivés.” (C.C.T.P., article I)..
Les données appartiennent à la Collectivité. On réunit sous le vocable « réversibilité » la réversibilité vers le pouvoir adjudicateur et la transférabilité à un tiers désigné par le pouvoir adjudicateur. (C.f. C.C.T.P. article XIII).
Conformément aux clauses prévues dans les pièces du marché, le titulaire sera tenu d’exécuter la réversibilité vers le pouvoir adjudicateur à la fin du contrat.
Le titulaire et le pouvoir adjudicateur établiront alors à cet effet, un plan de réversibilité précisant les modalités et caractéristiques techniques conformément aux normes et à la règlementation en vigueur lors de la fin du marché. Ce plan précisera donc entre autres les formats de données reversées, en vigueur à cette date, et validés par les 2 parties.
Question 13 : La réglementation relative à la protection des données personnelles (C.f. Annexe 2 RGPD au CCAP) s’impose à tous les responsables de traitement amenés à gérer de telles données. Cette règlementation définit entre autres des délais de prévenance, auprès des personnes et des autorités désignées.
Le titulaire est tenu de collaborer avec le responsable du traitement (la ville de Versailles) , afin de garantir le respect de ces délais.
La ville de Versailles est équipée du SOC SentinelOne qui est actif H24.
Question 14 : Compte-tenu du délai prévisionnel, la notification pourrait intervenir en novembre 2026. Il s’agit d’un délai indicatif.
Conformément à l'article XI du CCTP, la réunion de lancement est organisée dès la notification du marché, selon des modalités définies d'un commun accord entre les parties.
À ce titre, aucun délai impératif n'est fixé quant à la tenue de cette réunion dans la semaine suivant la notification. Celle-ci sera planifiée en concertation avec la collectivité, en fonction des disponibilités respectives des intervenants.
Nous vous invitons en conséquence à intégrer cette souplesse dans votre rétroplanning.
Question 15 : Les services de la ville de Versailles acteurs de ce projet sont totalement mobilisés pour ce projet important.
Les délais d’exécution des actions techniques seront définis au cours de l’atelier technique, conjointement et en accord entre les parties prenantes. De manière générale, un délai de prévenance d’une semaine minimum est à envisager.
Si un tunnel VPN doit être monté, tous les acteurs seront mobilisés pour leur part respective (Titulaire et services de la Direction des Systèmes d’Information et du Numérique de la ville de Versailles)
Question 16 : La Ville de Versailles organise tout au long de l’année de nombreux événements occasionnant la vente de billets.
Le calendrier de mise en service de la nouvelle solution présenté dans le C.C.A.P. article 4 est défini en conséquence.
Il est demandé au candidat de présenter un planning de mise en œuvre conforme aux délais qui y sont mentionnés.