Chef de Projet Gar H/F

Contexte

Dans le cadre du déploiement d'une plateforme éditoriale à destination d'établissements scolaires, une version spécifique doit être développée pour répondre à des exigences institutionnelles strictes (RGPD, utilisateurs mineurs, cadre éducatif).

Le projet impose :

• la coexistence de deux environnements (grand public vs version dédiée isolée),
• des contraintes fortes sur la donnée, les usages et les outils,
• des choix structurants en matière d'architecture, de sécurité et de SSO,
• une dépendance à plusieurs partenaires techniques.

Un cadrage expert est nécessaire pour sécuriser les orientations avant la phase de mise en oeuvre.

Objectif de la mission

Structurer et sécuriser le projet afin de :

• garantir la conformité réglementaire,
• valider une architecture viable et scalable,
• clarifier les périmètres fonctionnels,
• anticiper et maîtriser les risques (techniques, juridiques, contractuels),
• préparer un déploiement à grande échelle.

Périmètre

Plateformes :

• site principal sous CMS (type WordPress),
• plateforme de contenus opérée par un partenaire externe.

Principales contraintes :

• suppression ou adaptation des outils non conformes (trackers, vidéos externes, fonctionnalités sociales, formulaires),
• mise en place d'un SSO (OIDC ou SAML) via environnement institutionnel,
• gestion stricte des données (hébergement, usage, minimisation, purge),
• choix d'outils conformes pour analytics et vidéo,
• production des éléments de conformité (documentation, déclarations).

Missions

1. Cadrage global

• Analyse de l'existant et des audits
• Définition de la cible et des écarts
• Clarification des différences entre version dédiée et grand public
• Identification des dépendances critiques

2. Cadrage produit & fonctionnel

• Traduction des exigences réglementaires en besoins fonctionnels
• Définition d'un MVP compatible avec un usage en établissement
• Arbitrage des choix structurants (analytics, vidéo, sessions, parcours)

3. Cadrage technique & architecture

• Consolidation des architectures cibles
• Pilotage des choix SSO (OIDC vs SAML, direct vs proxy)
• Analyse des impacts sur CMS, partenaires, data et sécurité
• Anticipation des enjeux d'exploitation et de maintenance

4. Conformité & contractuel

• Vérification des prestataires
• Identification des risques RGPD
• Préparation des éléments de conformité
• Alignement avec les engagements contractuels

5. Coordination

• Pilotage des parties prenantes internes et externes
• Animation des arbitrages
• Production d'une documentation claire et exploitable

Livrables

• Note de cadrage
• Périmètre fonctionnel détaillé
• Architecture cible validée
• Analyse des risques + plans de mitigation
• Planning, budget et recommandations de mise en oeuvre