Aller au contenu
GAE System
Tester mon site Nous consulter

Une agence, tout le cycle du projet.

Cadrage, design, développement, exploitation : six lignes de service tenues par la même équipe, sans sous-traitance en cascade.

Nos expertises

Pour chacune : ce que nous faisons, ce que nous livrons et où le voir en ligne. Les sigles sont définis dans le glossaire, avec les textes officiels qui les imposent.

Portails institutionnels

Sites de mairie, de collectivité et de ministère : arborescence, éditorial, démarches en ligne.

Ce que nous faisons

  • L'arborescence, construite avec vos services à partir des demandes réelles des usagers.
  • Les gabarits éditoriaux et l'accompagnement des rédacteurs.
  • Les démarches en ligne, reliées au back-office des agents.
  • L'accessibilité RGAA, prise en compte dès la conception.
Illustration reprise du démonstrateur Ville de GAE : l'accueil et ses démarches.

Ce que nous livrons

Nous consulter pour un portail institutionnel

Réalisations liées

Ce que le portail de la Ville de GAE cache derrière l'interface : sécurité, back-office, infrastructure

Billetterie et réservation

Vente en ligne, plans de salle, contrôle d'accès, saisons culturelles et sportives.

Ce que nous faisons

  • Un parcours d'achat court, du choix des places au paiement.
  • Des plans de salle éditables, avec leurs catégories et leurs tarifs.
  • Le contrôle d'accès des billets à l'entrée.
  • Un parcours conçu pour la directive européenne « Accessibilité », qui vise le commerce électronique depuis le 28 juin 2025.
Illustration reprise du démonstrateur GAE Billetterie : le choix des places et le récapitulatif.

Ce que nous livrons

  • La billetterie en ligne, au clavier comme au lecteur d'écran.
  • Le poste de pilotage de la salle : réservations, remboursements, exports comptables.
  • Une infrastructure préparée pour les ouvertures de ventes, avec file d'attente et sauvegardes.
Nous consulter pour une billetterie

Réalisations liées

Le poste de pilotage de GAE Billetterie, côté salle

Applications métier

Back-offices, guichets uniques, dématérialisation des procédures internes.

Ce que nous faisons

  • La cartographie des procédures, avec les agents qui les traitent.
  • Des back-offices : files de demandes, statuts, droits fins par service.
  • Des guichets uniques : un dépôt, un suivi pour l'usager.
  • Le raccordement aux logiciels déjà en place, par API.
Illustration reprise du démonstrateur Ville de GAE : la file des demandes côté agent.

Ce que nous livrons

  • L'application, ses comptes et ses rôles.
  • Les tableaux de bord de suivi des demandes.
  • Les API documentées.
  • La formation des agents.
Nous consulter pour une application métier

Réalisations liées

Le back-office des agents de la Ville de GAE · la prise de rendez-vous du CHU de GAE

Accessibilité RGAA

Audits 4.1, remédiation, déclaration de conformité et formation des équipes éditoriales.

Ce que nous faisons

  • L'audit d'un échantillon de pages, critère par critère, selon le RGAA 4.1.2.
  • La remédiation, avec vos développeurs ou par nos soins.
  • Un nouveau contrôle après corrections.
  • La formation des rédacteurs et des développeurs.
Les 13 thématiques du RGAA 4.1.2 et leur nombre de critères.

Ce que nous livrons

  • Le rapport d'audit et la grille complétée.
  • La déclaration d'accessibilité, prête à publier.
  • Le schéma pluriannuel et le plan d'action de l'année.
  • Les supports de formation de vos équipes.
Nous consulter pour un audit RGAA

Réalisations liées

Un premier avis sur votre site, en ligne : tester mon site.

Design et UX

Design systems, wireframes, prototypes testés, direction artistique et recherche utilisateur.

Ce que nous faisons

  • La recherche utilisateur : entretiens et observation des usages réels.
  • Des wireframes, puis des prototypes testés avant le développement.
  • La direction artistique et le design system.
  • Des ateliers avec les équipes métier.
Les jetons et composants du design system de ce site.

Ce que nous livrons

  • Le design system : jetons, composants et règles d'usage.
  • Les maquettes et le prototype cliquable.
  • Le compte rendu des tests avec les usagers.
Nous consulter pour du design et de l'UX

Réalisations liées

Les cinq démonstrateurs, construits avec le design system que nous utilisons en production

Hébergement souverain

Infogérance française, HDS et SecNumCloud, supervision et maintien en condition opérationnelle.

Ce que nous faisons

  • Le choix de l'hébergement selon la nature des données : HDS pour la santé, SecNumCloud pour les données sensibles.
  • La supervision des services et les alertes.
  • Le maintien en condition opérationnelle : correctifs de sécurité, mises à jour, sauvegardes.
  • L'infogérance, sur des infrastructures situées en France.
Illustration : un tableau de supervision, données d'exemple.

Ce que nous livrons

  • Le contrat d'infogérance et ses engagements de service.
  • L'accès au tableau de supervision.
  • Le dossier d'exploitation et la clause de réversibilité.
Nous consulter pour un hébergement

Réalisations liées

Données de santé et hébergement HDS du CHU de GAE · un serveur par site, dans nos réalisations

Accessibles, souverains et remarquables.

  • RGAA 4.1

    Audit à la livraison, déclaration de conformité publiée, remédiation suivie dans le temps.

  • RGPD

    Registre des traitements, minimisation des données, durées de conservation documentées.

  • Hébergement souverain

    Infrastructures en France, qualifications HDS et SecNumCloud selon la nature des données.

  • Éco-conception

    Référentiel RGESN, budget de performance par page, sobriété des médias et du code.

  • Interopérabilité

    Standards ouverts, API documentées, reprise de données et réversibilité contractuelle.

  • Sécurité

    Recommandations ANSSI, tests d'intrusion avant mise en ligne, gestion des correctifs.

Glossaire et obligations.

Les sigles employés sur ce site, ce qu'ils recouvrent et, pour chaque obligation, le texte qui l'impose et qui est concerné, avec un lien vers la source officielle. Ce glossaire informe ; il ne remplace pas l'avis d'un juriste.

Cadres et obligations

RGAARéférentiel général d'amélioration de l'accessibilité

La méthode officielle française pour vérifier qu'un site, une application ou un document numérique est utilisable par les personnes handicapées, au clavier seul, avec un lecteur d'écran ou un zoom. La version en vigueur, 4.1.2, compte 106 critères répartis en 13 thématiques ; elle permet d'appliquer la norme européenne EN 301 549.

Ce qui l'impose
Loi n° 2005-102 du 11 février 2005, article 47 ; décret n° 2019-768 du 24 juillet 2019. Le manquement peut être sanctionné (article 47-1 de la loi, [À vérifier : jusqu'à 50 000 €]).
Qui est concerné
Les organismes publics (État, collectivités, établissements publics) ; certains organismes privés chargés d'une mission de service public ou d'intérêt général, sous conditions ; les entreprises dont le chiffre d'affaires en France dépasse 250 millions d'euros, en moyenne sur les trois derniers exercices.
Déclaration d'accessibilitéLe compte rendu public de la conformité au RGAA

Le document par lequel un organisme soumis au RGAA annonce l'état de conformité de son service (totalement, partiellement ou non conforme), liste les contenus non accessibles, donne un moyen de signaler une difficulté et rappelle le recours au Défenseur des droits. Elle est publiée sur une page accessible depuis l'accueil et depuis chaque page, avec le lien vers le schéma pluriannuel de mise en accessibilité et le plan d'action de l'année.

Ce qui l'impose
Loi n° 2005-102, article 47, et décret n° 2019-768.
Qui est concerné
Les mêmes organismes que pour le RGAA.
Directive européenne « Accessibilité »European Accessibility Act, directive (UE) 2019/882

Elle étend l'obligation d'accessibilité à des produits et à des services vendus par des entreprises privées, dont le commerce électronique.

Ce qui l'impose
Code de la consommation, article L. 412-13 ; décret n° 2023-931 du 9 octobre 2023 et arrêté du même jour. En vigueur depuis le 28 juin 2025.
Qui est concerné
Les entreprises qui proposent notamment du commerce électronique, des services bancaires, des communications électroniques ou du transport de voyageurs (sites, applications, billetterie et billets). Les entreprises de moins de 10 salariés dont le chiffre d'affaires annuel est inférieur à 2 millions d'euros sont dispensées.
RGPDRèglement général sur la protection des données

Il encadre la collecte et l'usage des données personnelles (formulaires, comptes, mesure d'audience) et donne des droits aux personnes : accès, rectification, effacement, opposition.

Ce qui l'impose
Règlement (UE) 2016/679 du 27 avril 2016, applicable depuis le 25 mai 2018 ; en France, la CNIL en contrôle l'application.
Qui est concerné
Tout organisme, public ou privé, qui traite des données personnelles, dès lors qu'il est établi dans l'Union européenne ou qu'il s'adresse à des personnes qui s'y trouvent.
HDSHébergeur de données de santé

La certification exigée pour héberger des données de santé à caractère personnel pour le compte d'un tiers : hébergement des serveurs, exploitation du système d'information, sauvegardes.

Ce qui l'impose
Code de la santé publique, article L. 1111-8 ; référentiel de certification approuvé par arrêté (dernière modification : arrêté du 26 avril 2024).
Qui est concerné
Tout organisme, public ou privé, qui héberge, exploite ou sauvegarde des données de santé recueillies lors d'activités de prévention, de diagnostic, de soins ou de suivi médico-social, pour le compte d'un établissement, d'un professionnel ou du patient. Un établissement qui gère lui-même son système d'information n'a pas à être certifié.
SecNumCloudQualification des offres de cloud par l'ANSSI

La qualification que l'Agence nationale de la sécurité des systèmes d'information (ANSSI) délivre aux offres de cloud qui respectent son référentiel d'exigences, dont la protection contre l'accès d'autorités d'États tiers.

Ce qui l'impose
La doctrine « cloud au centre » de l'État : pour des données d'une sensibilité particulière, une offre de cloud commerciale doit être qualifiée SecNumCloud, ou disposer d'une qualification européenne au moins équivalente.
Qui est concerné
Les administrations de l'État, pour les systèmes qui traitent ces données. Les autres organismes peuvent l'exiger de leurs prestataires.
RGSRéférentiel général de sécurité

Les règles de sécurité des échanges électroniques avec l'administration (identification, signature, confidentialité, horodatage), publiées par l'ANSSI.

Ce qui l'impose
Ordonnance n° 2005-1516 du 8 décembre 2005, article 9 ; décret n° 2010-112 du 2 février 2010.
Qui est concerné
Les autorités administratives : administrations de l'État, collectivités territoriales, établissements publics administratifs, organismes de protection sociale et autres organismes chargés d'un service public administratif. Pour les autres organismes, c'est un guide de bonnes pratiques.
Interopérabilitéet référentiel général d'interopérabilité (RGI)

La capacité de systèmes différents à échanger des données et à s'en servir, grâce à des formats et à des standards ouverts et documentés. Pour l'administration, le référentiel général d'interopérabilité fixe ces standards.

Ce qui l'impose
Ordonnance n° 2005-1516 du 8 décembre 2005, article 11.
Qui est concerné
Les autorités administratives, comme pour le RGS.
RGESNRéférentiel général d'écoconception de services numériques

Des critères pour réduire l'empreinte environnementale d'un service numérique, de sa conception à son hébergement. Version en vigueur : 2024.

Ce qui l'impose
Loi n° 2021-1485 du 15 novembre 2021, dite REEN : l'article 25 confie la définition du référentiel à l'Arcep et à l'Arcom, avec l'ADEME ; l'article 35 impose une stratégie numérique responsable.
Qui est concerné
La stratégie numérique responsable : les communes et les intercommunalités à fiscalité propre de plus de 50 000 habitants, au plus tard le 1er janvier 2025.

Les mots du métier

Design system

Un ensemble documenté de jetons (couleurs, typographie, espacements), de composants et de règles d'usage, partagé par les designers et les développeurs, pour qu'un service reste cohérent en grandissant. Pour l'État, le Système de design de l'État (DSFR) est un standard obligatoire sur ses sites (circulaire n° 6411-SG) et réservé à ses services.

MCOMaintien en condition opérationnelle

Tout ce qui garde un service en état de marche après sa mise en ligne : supervision, correctifs de sécurité, mises à jour, sauvegardes, intervention en cas d'incident.

Infogérance

Confier par contrat à un prestataire l'exploitation de tout ou partie d'un système d'information : serveurs, supervision, sauvegardes, support.

Réversibilité

L'engagement de restituer les données, le code et la documentation dans des formats exploitables, pour changer de prestataire ou reprendre le service en interne sans perte.

APIInterface de programmation

Une porte documentée par laquelle deux logiciels échangent des données, par exemple un portail et le logiciel de gestion d'une mairie.

Back-office

L'interface réservée aux équipes (agents, éditeurs, gestionnaires) pour traiter les demandes et mettre à jour les contenus.

Guichet unique

Un seul point d'entrée pour l'usager : il dépose sa demande une fois et en suit le traitement, quels que soient les services qui interviennent.

Wireframe et prototype

Le wireframe est un schéma de page sans graphisme, pour valider la structure ; le prototype, une maquette cliquable qui simule le parcours, pour le tester avec des usagers avant de développer.

Test d'intrusion

Une attaque simulée, autorisée et encadrée, pour trouver les failles d'un service avant qu'un tiers ne les exploite.

Nous consulter.

Décrivez le besoin en quelques lignes. Nous répondons sous 48 heures ouvrées, avec un premier avis sur la faisabilité et le calendrier.

Décrire mon besoin Tester mon site