Appel d'offre pour la Carte Musique V2.0

8/7/2019 Appel d'offre pour la Carte Musique V2.0

1/23

MINISTERE DE LA CULTURE ET DE LA COMMUNICATION

Direction gnrale des mdias et des industries culturelles

CAHIER DES CLAUSES TECHNIQUES PARTICULIERES

Mise en uvre de la deuxime vague de l'opration Carte Musique

Appel doffres ouvert

1/23


2/23

Table des matires

1PRESENTATION GENERALE DU MARCHE................................................................................3

1.1Contexte du march....................................................................................................................31.2Objet du march..........................................................................................................................32LES BESOINS ..................................................................................................................................5

2.1Tranche ferme (TF) Reprise du site Carte musique, de son systme de distribution de codespromotionnels et de son hbergement ..........................................................................................5

2.1.1Fonctionnement du dispositif actuel...................................................................................52.1.2La prestation de reprise du dispositif Carte Musique ........................................................62.1.3Option 1 : Intgration du site Carte musique institutionnel dans le systme de distributionde codes promotionnels...............................................................................................................72.1.4Option 2 :Intgration de nouvelles plates-formes...............................................................7

2.2Tranche conditionnelle (TC1) Adaptation de l'interface du site Carte musique aux terminaux

mobiles smartphone .....................................................................................................................82.3Tranche conditionnelle (TC2) Adaptation de l'interface du site Carte musique aux terminauxWAP ............................................................................................................................................92.4Tranche conditionnelle (TC3) Mise en uvre d'un systme d'information de gestion des fluxentre les versions numriques et physique de la Carte musique s'appuyant sur un seul rseau dedistribution...................................................................................................................................102.5Tranche conditionnelle (TC4) Mise en uvre d'un systme d'information de gestion des fluxentre les versions numriques et physique de la Carte musique s'appuyant sur plusieurs rseauxde distribution..............................................................................................................................12

ANNEXE 1 :.......................................................................................................................................151.Le module de distribution des codes promotionnels par web service...........................................15

1.1.La nature des codes distribus ...............................................................................................151.2.Le fonctionnement du systme d'activation/dsactivation des codes.....................................151.3.Les contraintes technologiques...............................................................................................17

2.Le module de distribution des codes promotionnels par batch ....................................................182.1.Besoins et principes de fonctionnement.................................................................................182.2.Les contraintes technologiques...............................................................................................19

3.Utilisation du code promotionnel sur la plate-forme partenaire.....................................................193.1.Le cas d'une plate-forme utilisant la solution web service....................................................193.2.Le cas d'une plate-forme utilisant la solution batch...............................................................20

4.Fichiers d'accuss de Paiements.....................................................................................................205.Protocole dchange des fichiers daccuss de paiement...............................................................20

5.1.Frquence dchange..............................................................................................................205.2.change par SFTP..................................................................................................................215.3.Dpt de fichier sur le serveur SFTP......................................................................................215.4.Accuss de traitement et fichier de rejet.................................................................................215.5.Rgles de reprise des fichiers :...............................................................................................21

6.Recrutement domestique................................................................................................................227.Paramtres fournis la plate-forme centralise.............................................................................228.Informations restituer aux diteurs et la Direction gnrale des mdias et des industries

culturelles (DGMIC)..........................................................................................................................23

2/23


3/23

1 PRESENTATION GENERALE DU MARCHE

1.1 Contexte du march

La Carte musique a t lance par le ministre de la Culture et de la Communication le 28 octobre 2010.

Premire proposition du rapport Cration et Internet , cette carte en ligne est une mesure de

sensibilisation des 12-25 ans aux nouveaux usages et modes de consommation lgaux de la musique en

ligne et au respect du travail des artistes et des auteurs.

En sinscrivant sur le site www.carte-musique.gouv.fr, chaque souscripteur constitue sa carte musique en

faisant le choix entre des crdits de 5, 10 ou 25 et une quinzaine de plates-formes sur lesquelles lesutiliser. L'tat double le montant des crdits, dans une limite de 25 par carte. Valable un an, la carte

musique peut tre recharge tant que les 50 dachat, subvention incluse, ne sont pas atteints.

Dans le cadre de cette opration, les plates-formes partenaires proposent des offres ddies avec pour

objectif la promotion du rpertoire franais et des jeunes talents.

Un dossier complet sur lopration est disponible sur le site du Ministre :

http://www.culture.gouv.fr/mcc/Actualites/A-la-une/Carte-musique-a-destination-des-12-25-ans

1.2 Objet du march

Le prsent march a pour objet d'une part d'assurer la reprise et l'hbergement du site www.carte-

musique.gouv.frainsi que la maintenance de l'application Carte musique existante ; et d'autre part de

raliser, au titre de tranches conditionnelles, une srie d'volutions permettant au site actuel de

fonctionner : sur des terminaux mobiles de type smartphones ;

sur les terminaux de type WAP avec un systme de transmission des codes par SMS;

avec un dispositif de distribution de cartes physiques vendues par un rseau physique de distribution

avec un dispositif de distribution de cartes physiques vendues par plusieurs rseaux physiques de

distribution.

Celle de ces deux dernires fonctionnalits qui sera mise en uvre le cas chant devra pouvoir

3/23
http://www.carte-musique.gouv.fr/http://www.culture.gouv.fr/mcc/Actualites/A-la-une/Carte-musique-a-destination-des-12-25-anshttp://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.culture.gouv.fr/mcc/Actualites/A-la-une/Carte-musique-a-destination-des-12-25-anshttp://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/


4/23

s'interconnecter avec un tablissement bancaire unique grant les flux financiers entre les souscripteurs

de la Carte musique, la plate-forme centralise et le ou les systmes de distribution choisi(s) pour les

cartes physiques.

Le prsent march se dcompose en une tranche ferme et 4 tranches optionnelles :

Une tranche ferme (TF), qui qui concerne d'une part la reprise et l'hbergement du dispositif

existant (lequel intgre l'heure actuelle 14 services de musique en ligne : Amazon MP3, CD1D,

Deezer, Disquaire Online, eCompil, FNAC music, iTunes, MusicMe, MyClubbling Store,

MySurround, Orange, Qobuz, Starzik et Virgin Mega ; et d'autre part deux options :1) l'intgration

du site institutionnel Carte musique dans le dispositif actuel et 2) l'ajout de nouveaux services de

musique en ligne ;

Une premire tranche conditionnelle (TC1), quiconcerne l'adaptation du dispositif existant aux

interfaces de terminaux smartphone ;

Une deuxime tranche conditionnelle (TC2), qui concerne l'adaptation du dispositif existant aux

interfaces de terminaux WAP avec la mise en place d'un envoi des codes Carte musique aux

souscripteurs par SMS;

Une troisime tranche conditionnelle (TC3), qui concerne la mise en uvre d'un dispositif de

distribution de cartes physiques vendues par un rseau physique de distribution ;

Une quatrime tranche conditionnelle (TC4), qui concerne la mise en uvre d'un dispositif dedistribution de cartes physiques vendues par plusieurs rseaux physiques de distribution.

Le soumissionnaire s'attachera proposer pour chaque tranche une solution technique autonome et

interoprable avec les autres tranches (sauf pour TC3 vis--vis de TC4, ces deux tranches

conditionnelles tant mutuellement exclusives l'une de l'autre), afin de laisser au ministre la possibilit

de ne retenir que tout ou partie des fonctionnalits mettre en place.

4/23


5/23

2 LES BESOINS

2.1 Tranche ferme (TF) Reprise du site Carte musique, de son systme de distribution de codespromotionnels et de son hbergement

2.1.1 Fonctionnement du dispositif actuel

Le systme actuellement oprationnel se compose d' un site Internet institutionnel coupl un systme

de souscription et de distribution en ligne de la Carte musique. Dun point de vue oprationnel, le

dispositif de distribution carte musique est accessible par le site www.carte-musique.gouv.fr, qui

permet :

la prsentation du dispositif Carte musique aux internautes ; le rfrencement et le choix des diffrentes offres ligibles ;

linscription du jeune internaute ;

lenvoi de codes promotionnels et la cration dun compte personnel scuris utiliser sur

lensemble des plates-formes partenaires et accessible pendant toute la dure de lopration ;

la gestion informatise des demandes de versement des complments de prix et du suivi des

inscriptions la carte musique auprs des plates-formes partenaires (reporting).

Les deux premires tapes sont gres par le site institutionnel www.carte-musique.gouv.fr, qui transmet

le choix de l'internaute au dispositif de souscription et de distribution en ligne travers un systme de

panier d'achat lectronique.

Ce dispositif gre les 3 dernires tapes et propose :

pour chaque jeune, un espace priv dans lequel il peut souscrire un ou plusieurs codes de valeurs

diffrentes pour une ou plusieurs plates-formes. Ce code promotionnel a une valeur nominale de 5,

10 ou 25 euros sur la plate-forme choisie. Le jeune peut utiliser ses tickets sur une seule et unique

plate-forme, sil le souhaite ;

Pour chaque souscription, l'envoi des codes Carte musique par ml l'utilisateur ainsi qu'aux

plates-formes, afin que ces dernires puissent dclencher loffre promotionnelle dans leur systme de

facturation lorsque le jeune viendra sur leur site Internet effectuer son achat en ligne ;

Chaque plate-forme de musique en ligne partenaire prend sa charge lintgration de lopration Carte

musique . Pour cela, le prestataire propose deux solutions technologiques pour distribuer des codes la

demande :

5/23
http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/


6/23

un web servicegnrant des codes promotionnels infalsifiables en temps rel ;

un batchgrant systme de base de donnes de codes prgnrs par les partenaires.

Pour participer au programme Carte Musique , la plate-forme partenaire doit dvelopper les deux

modules suivants dans son systme dinformation :

un module batch ou web service : ce module permet dactiver les codes promotionnels et de les

dsactiver si ncessaire ;

un module batch Accuss de paiements : ce module permet de gnrer un fichier

Des spcifications plus dtailles relatives ce dispositif de distribution sont consultables en annexe 1.

2.1.2 La prestation de reprise du dispositif Carte Musique

L'objet de cette tranche ferme est de :

reprendre le dispositif actuel (hbergement du site institutionnel et back office de l'opration

Carte Musique), qui interopre avec les 14 plates-formes musicales suivantes : Amazon MP3,

CD1D, Deezer, Disquaire Online, eCompil, FNAC music, iTunes, MusicMe, MyClubbling Store,

MySurround, Orange, Qobuz, Starzik et Virgin Mega ;

reprendre les donnes relatives aux souscriptions gnres par le fonctionnement du dispositif

actuel ;

assurer l'hbergement scuris du dispositif Carte Musique (site Internet et back office), sa

maintenance et son fonctionnement pour la dure du march en disponibilit 7/7 et 24/24h ;

Assurer un dispositif de monte en charge adaptable et capable de supporter de forts pics de

frquentation.

La liste des livrables prsenter au titre de cette prestation est :

Spcifications du systme d'hbergement (scurit et monte en charge) ;

Reprise du dispositif existant en environnement de dveloppement ;

Validation des tests de bout en bout avec les plates-formes ;

Mise en production du dispositif Carte musique.

6/23


7/23

2.1.3 Option 1 : Intgration du site Carte musique institutionnel dans le systme de distribution de

codes promotionnels

Cette option recouvre l'intgration du site institutionnelwww.carte-musique.gouv.frdans le systmede distribution de codes promotionnels, qui fonctionne actuellement de manire autonome.

Il est demand au prestataire au titre de cette option de :

proposer une nouvelle charte graphique, une nouvelle organisation des rubriques pour la partie

institutionnelle du site et dvelopper le nouveau site en s'appuyant sur un systme de gestion de

contenu en ligne libre de droit (SPIP, DRUPAL, Joomla, ...);

intgrer de manire transparente le dispositif de distribution des codes promotionnels (mise en place

du systme d'information, tests fonctionnels, tests de bout en bout).

La liste des livrables prsenter au titre de cette option est :

Spcifications de la maquette graphique du nouveau site ;

Spcifications du rubriquage du nouveau site ;

Spcifications de l'interface d'administration du nouveau site ;

Intgration du nouveau site ;

Documentation complte pour les agents de la DGMIC ;

Ralisation avec succs des tests de bout en bout avec les plates-formes ;


2.1.4 Option 2 :Intgration de nouvelles plates-formes

Cette option recouvre les oprations ncessaires l'intgration au systme de nouvelles plate-formes ,

ce titre, il est demand au soumissionnaire de :

proposer un forfait d'intgration standard pour une plate-forme supplmentaire ;

accompagner chaque nouvelle plates-forme dans son intgration au dispositif Carte Musique (mise

en place du systme d'information, tests fonctionnels, tests de bout en bout).

La liste des livrables prsenter au titre de cette option est :

7/23
http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/


8/23

Validation de la solution de raccordement dveloppe par la plate-forme ;

Validation des tests unitaires d'intgration de la plate-forme ;

Validation des tests de bout en bout avec les autres plates-formes ;

Intgration graphique de l'offre commerciale dans le site Carte musique ;


2.2 Tranche conditionnelle (TC1) Adaptation de l'interface du site Carte musiqueaux terminauxmobiles smartphone

A ce jour, le dispositif Carte musique se compose d'un site institutionnel (www.carte-musique.gouv.fr) et

d'une application web de souscription la Carte musique et de distribution en ligne de codes

promotionnels (www.moncompte.carte-musique.gouv.fr) .

Un panier d'achat qui fait le lien entre les deux sites permet de :

rcuprer sur le site institutionnel la liste des offres auxquelles un internaute souhaite souscrire dans

le cadre de la Carte musique ;

transmettre les information au systme de souscription et de distribution.

L'objet de cette tranche conditionnelle est de runir dans un seul site internet adaptable aux terminaux

mobiles de type smartphones le dispositif Carte musique. Ce site unique doit pouvoir fonctionner

indiffremment sur un navigateur internet de poste fixe ou de terminal mobile de type smartphone sur:

Google android ;

Apple iOS ;

Windows Mobile et Windows Phone ;

Symbian ;

RIM BlackBerry OS ;

Linux ;

Samsung Bada.

Pour cela, le prestataire devra proposer une charte graphique inspire du logo Carte musique et adapte

tous les supports, ainsi qu'un parcours client optimis comportant, le cas chant, les tapes suivantes :

Prsentation du dispositif ;

8/23
http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.moncompte.carte-musique.gouv.fr/http://www.moncompte.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.moncompte.carte-musique.gouv.fr/


9/23

Prsentation des offres ;

Slection des offres puis souscription un compte Carte musique ;

Slection des offres pour complter un compte Carte musique ;

Mise disposition des codes Carte musique sur une page ddie et par mail ;

En outre, le systme devra s'intgrer dans le dispositif de la tranche ferme, et apporter toutes les garanties

de confidentialit, de scurit informatique et de monte en charge ncessaires.

La liste des livrables prsenter au titre de cette tranche conditionnelle est :

Spcifications de la maquette graphique du site en version smartphone ;

Spcifications de l'interface d'administration du site en version smartphone ;

Intgration du site en version smartphone ;

Documentation pour les agents de la DGMIC ;


Mise en production du site en version smartphone.

2.3 Tranche conditionnelle (TC2) Adaptation de l'interface du site Carte musique auxterminaux WAP

A ce jour, le dispositif Carte musique se compose d'un site institutionnel (www.carte-musique.gouv.fr) et

d'une application web de souscription la Carte musique et de distribution en ligne de codes

promotionnels (www.moncompte.carte-musique.gouv.fr) .

L'objet de cette tranche conditionnelle est de runir dans une seule interface WAP :

la prsentation du dispositif ;

la prsentation des offres ;

le dispositif de panier d'achat ;

le systme de souscription et de distribution des codes Carte musique.

Pour cela, le prestataire devra proposer une interface adapte ainsi qu'un parcours client optimis

comportant les tapes suivantes :

Prsentation du dispositif ;

Prsentation des offres ;

9/23
http://www.carte-musique.gouv.fr/http://www.moncompte.carte-musique.gouv.fr/http://www.moncompte.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.moncompte.carte-musique.gouv.fr/


10/23

Slection des offres puis souscription un compte Carte musique ;

Slection des offres pour complter un compte Carte musique ;

Mise disposition des codes Carte musique sur une page ddie et par SMS.

Le prestataire devra inclure dans son offre le cot des SMS envoys aux souscripteurs de la Carte

musique l'aide de ce dispositif et forfaitiser ce cot par rapport au nombre de SMS envoys.

En outre, le systme devra s'intgrer dans le dispositif de la tranche ferme, et apporter toutes les garanties

de confidentialit, de scurit informatique et de monte en charge ncessaires.

La liste des livrables prsenter au titre de cette tranche est :

Spcifications de la maquette du site en version WAP ;

Spcifications du parcours client du site en version WAP ;

Spcifications de l'interface d'administration du site en version WAP ;

Intgration du site en version WAP ;

Documentation pour les agents de la DGMIC ;

Ralisation avec succs des tests de bout en bout avec les plates-formes ; Mise en production du site en version WAP.

2.4 Tranche conditionnelle (TC3) Mise en uvre d'un systme d'information de gestion des fluxentre les versions numriques et physique de la Carte musique s'appuyant sur un seul rseau de distribution

Afin de diffuser plus largement la Carte musique auprs des 12-25 ans, le ministre souhaite, au titre de

cette tranche conditionnelle, faire mettre en place un dispositif de cartes physiques acheter dans un

rseau unique de distribution pour un montant de 10 ou 25 euros (des cartes comportant ces deux

valeurs faciales devront tre proposes la vente). Cette carte, que le titulaire devra galement concevoir

et fabriquer, comportera un code promotionnel utilisable sur les plate-formes partenaires de l'opration,

et donnera le droit un doublement du crdit par rapport la valeur nominale d'achat. (voir schma ci-

dessous)

10/23
http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/http://www.carte-musique.gouv.fr/


11/23

L'objet de cette tranche conditionnelle est de :

concevoir et mettre en place un systme complet de production et de diffusion de la Carte Musique

en partenariat avec un oprateur financier et un rseau de distribution unique ;

Concevoir et fabriquer la carte physique distribuer ;

Concevoir et mettre en uvre un systme d'information capable :

d'encaisser l'achat de la carte physique dans le rseau de distribution, pour un montant de 10

et 25 euros. Ce systme devra proposer un partenariat avec un oprateur financier ;

de recueillir les informations de souscription de la carte physique auprs des plateformes

partenaires ;

d'attribuer chaque plate-forme partenaire le complment de prix correspondant la

souscription une carte musique sur son site ;

de synchroniser les donnes de souscription de la Carte physique avec celles de la Carte

11/23

ministre

Centrede production

Oprateur

Financier

Hbergeur

du site Carte musique

D istrib ute ur

Plates-formesreporting

reporting

25 par carte vendue

Flux financier

Vente de cartes 25

Flux financier

(25- marge distributeur)

par carte vendue

consommateurs


12/23

virtuelle distribue sur le site www.carte-musique.gouv.fr;

de grer le reportingstatistique et financier de l'opration.

Un code gnr pour une Carte musique physique doit tre valable pour toutes les plateformes

partenaires de l'opration, ce qui implique galement que le prestataire doit proposer un dispositif

entirement interoprable.

En outre, le systme devra apporter toutes les garanties de confidentialit, de scurit informatique et

de monte en charge ncessaires.

La liste des livrables prsenter au titre de cette tranche est:

Spcifications du schma financier du dispositif mono-distributeur ;

Spcifications du schma commercial du dispositif mono-distributeur ;

Spcifications du systme d'information du dispositif mono-distributeur ;

Spcifications du support physique Carte musique ;

Intgration du dispositif complet ;

Documentation du dispositif complet ;

Ralisation avec succs des tests unitaires avec chaque plate-forme ;


Mise en production du dispositif Carte musique physique.

2.5 Tranche conditionnelle (TC4) Mise en uvre d'un systme d'information de gestion des flux

entre les versions numriques et physique de la Carte musique s'appuyant sur plusieurs rseaux de

distribution

Afin de diffuser plus largement la Carte musique auprs des 12-25 ans, le ministre souhaite au titre de

cette tranche conditionnelle faire mettre en place un dispositif de cartes acheter dans plusieurs rseaux

de distribution pour un montant de 10 ou 25 euros (des cartes comportant ces deux valeurs faciales

devront tre proposes la vente). Cette carte, que le soumissionnaire devra galement concevoir et

fabriquer, comportera un code promotionnel utilisable sur les plates-formes partenaires de l'opration, et

donnera le droit un doublement du crdit par rapport la valeur nominale d'achat. (voir schma ci-

12/23


13/23

dessous)

L'objet de cette tranche optionnelle est de :

concevoir et mettre en place un rseau complet de production et de distribution de la Carte Musique

en partenariat avec un oprateur financier et plusieurs rseaux de distribution ;

Concevoir et fabriquer la carte physique distribuer ;

Concevoir et mettre en uvre un systme d'information capable :

d'encaisser l'achat de la carte physique dans le ou les rseaux de distributions, pour un

montant de 10 et 25 euros. Ce systme devra donc proposer un partenariat avec un oprateur

financier ;

de recueillir les informations de souscription de la carte physique auprs des plates-formes

partenaires ;

d'attribuer chaque plate-forme partenaire le complment de prix correspondant la

13/23

ministre

Centrede production

Oprateur

Financier

D istrib uteu rs

Hbergeurdu site Carte musique

D istrib uteu rsD istrib u te urs D istrib u te urs

consommateurs

Plates-formesreporting

reporting

25 par carte vendue

Flux financier

Vente de cartes 25

Flux financier

fourni

sseurs

(25- marge distributeur)par carte vendue


14/23

souscription une carte musique sur son site ;

de synchroniser les donnes de souscription de la Carte physique avec celles de la Carte

virtuelle distribue sur le site www.carte-musique.gouv.fr;

de grer le reportingstatistique et financier de l'opration.

Un code gnr pour une Carte musique physique doit tre valable pour toutes les plateformes

partenaires de l'opration, ce qui implique galement que le prestataire doit proposer un dispositif

entirement interoprable.

En outre, le systme devra apporter toutes les garanties de confidentialit, de scurit informatique et

de monte en charge ncessaires.

La liste des livrables prsenter au titre de cette tranche est :

Spcifications du schma financier du dispositif multi-distributeur ;

Spcifications du schma commercial du dispositif multi-distributeur ;

Spcifications du systme d'information du dispositif multi-distributeur ;

Spcifications du support physique Carte musique ;

Intgration du dispositif complet ;

Documentation du dispositif complet ;

Ralisation avec succs des tests unitaires avec chaque plate-forme ;


Mise en production du dispositif Carte musique physique.

14/23


15/23

ANNEXE 1 :

1. Le module de distribution des codes promotionnels par web service

1.1. La nature des codes distribus

Les codes promotionnels gnrs sur la plate-forme centralise sont uniques et hashs avec la

fonction de hashage SHA-256 avant envoi aux plates-formes partenaires.

Aprs la confirmation de linscription de lutilisateur sur la plate-forme centralise, le systme fait appel

au module de traitement Calcul dun code promotionnel infalsifiable .Chaque code promotionnel dlivr est unique et prsente une mcanique de fabrication et dutilisation

rendant impossible :

lauto-gnration et lutilisation dun code promotionnel ;

lutilisation dun code promotionnel dtourn.

Les valeurs hashes des codes promotionnels sont conserves sur les systmes dinformations de la

plate-forme centralise et des plates-formes partenaires : Les valeurs ne sont pas stockes directement

mais uniquement leurs empreintes (fonction sens unique de hash type SHA 256).

Le code diffus lutilisateur (non hash) possde les proprits suivantes :

la longueur du code est de huit caractres ;

un code correspond un ticket et possde donc une valeur (5 , 10 , 25 ) ;

un code a une dure de validit aprs la date de gnration ;

un code est associ une plate-forme ;

les lettres sont en minuscule (en cas de saisie en majuscule le systme de contrle convertit leslettres en minuscule).

1.2. Le fonctionnement du systme d'activation/dsactivation des codes

Aprs le calcul du code sur la plate-forme centralise, le module Interface dchange avec les

partenaires est activ : Un protocole dchange standardis par Web Services est mis en uvre avec les

plates-formes partenaires. Dans le contexte du projet Carte Musique , le protocole HTTPS est exig

afin de scuriser les changes (information crypte).

15/23


16/23

Les web services reprsentent un mcanisme de communication entre applications distantes travers le

rseau internet indpendant de tout langage de programmation et de toute plate-forme d'excution :

utilisant le protocole HTTP comme moyen de transport. Ainsi, les communications s'effectuent sur

un support universel et gnralement non filtr par les pare-feux ; employant une syntaxe base sur la notation XML pour dcrire les appels de fonctions distantes et

les donnes changes ;

organisant les mcanismes d'appel et de rponse.

Chaque plate-forme partenaire met en place un web service permettant la plate-forme centralise de

linformer de lactivation ou de la dsactivation de codes promotionnels. Ainsi, le jeune pourra utiliser

ou non son code sur la plate-forme partenaire.

Pour permettre une plate-forme partenaire de dialoguer avec la plate-forme centralise de distribution,

le schma suivant doit tre respect :

Le web service se compose de deux mthodes : lune permettant lactivation dun code sur la plate-

forme et lautre sa dsactivation ;

La fonction d'activation permet lactivation immdiate dun code sur la plate-forme partenaire. Il

est important de noter que le jeune doit pouvoir utiliser son code linstant suivant une rponse

positive de cette fonction. Les paramtres en entre :

Lidentifiant (obligatoire) : Identifiant de la plateforme centralise ;

Le mot de passe (obligatoire) : Mot de passe de la plate-forme centralise ;

Le code promotionnel (obligatoire) : Code hash ;

Le montant (obligatoire) : Montant du ticket (5, 10, 25) ;

La date de fin de validit du code ;

Le challenge prnom ;

Le challenge date de naissance ;

Le challenge lieu de naissance ;

Contraintes CNIL : Compte tenu de nos engagements envers la CNIL, ces trois dernires champs

doivent rester vides, et n'entrent plus dans les traitements lis au service web ;

Contraintes pour lactivation de code :

Le code promotionnel doit tre alphanumrique dune longueur de 64 caractres (longueur

du hash du code) ;

Le montant du ticket doit tre valide pour la plate-forme partenaire ;

16/23


17/23

Le couple identifiant/mot de passe doit tre correct ;

La fonction de dsactivation permet de dsactiver un code promotionnel au sein de la plate-forme

partenaire (par exemple, dans le cas de lattribution dun nouveau code suite une perte ou une non

rception). De la mme faon que pour lactivation, la dsactivation doit tre effective

immdiatement.

Les paramtres en entre :

Lidentifiant (obligatoire) ;

Le mot de passe (obligatoire) ;

La valeur hashe du code promotionnel (obligatoire) ;

Contraintes pour la dsactivation de code :

Le code promotionnel doit tre au bon format ; Le code promotionnel doit tre actif sur la plate-forme (donc dj transmis par la mthode

dactivation du service web) ;

Le couple identifiant/mot de passe doit tre correct ;

Pour les deux mthodes spcifies, le web service doit retourner la plate-forme lobjet constitu

des trois lments suivants :

Une rponse affirmative ou ngative ;

Un code rejet en cas de rponse ngative ;

Un libell rejet correspondant au code rejet.

Les donnes transmises parweb service doivent tre stockes dans la base de donnes de la plate-forme

partenaire (Code, Montant, Date de fin de validit, Prnom, Date de naissance, Lieu de naissance). La

plate-forme doit, aussi, sauvegarder la date dactivation du code.

1.3. Les contraintes technologiques

Le web service mis en place est bas sur le protocole SOAP et sur un fichier de description XML/WSDL.Les styles de messages SOAP utiliss pour le dveloppement du service web sont RPC et

document .

La scurisation des changes Web Services s'appuie sur trois principes :

Cryptage des donnes : Utilisation du protocole HTTPS qui permet de crypter lensemble des

changes, et notamment, de crypter les codes changs ;

Authentification du serveur: Seule la plateforme centralise est autorise interroger les web

17/23


18/23

services des plate-formes. La plateforme partenaire doit rejeter toute demande venant dune adresse

IP diffrente de celle de la plate-forme centralise ;

Authentification du client : les plate-formes partenaires doivent passer par une plage d' adresses IP

autorises pour appeler le web service. De plus une authentification au niveau de lappel de mthodesera faite grce un identifiant et un mot de passe.

2. Le module de distribution des codes promotionnels par batch

2.1. Besoins et principes de fonctionnement

La solution activation/dsactivation des codes promotionnels par batch prvoit l'envoi pralable de

l'intgralit des codes promotionnels par les plates-formes souhaitant adopter cette solution, avantl'interconnexion la plate-forme centralise.

Les codes promotionnels sont uniques et non hashs. Ils ont un format propre chaque plate-forme

(longueur du code variable). La gnration massive de ce type de code engendre potentiellement des

failles de scurit par risque de compromission.

Les codes non hashs sont intgrs dans la plate-forme centralise Carte Musique avant lactivation

de la plate-forme partenaire. Les fichiers seront transmis de manire crypts soit par email, soit par

SFTP, soit par CDROM non rinscriptible, et doivent tre diffrencis de la manire suivante :

Un fichier de codes pour les tickets 5 (valeur faciale 10 ) ;

Un fichier de codes pour les tickets 10 (valeur faciale 20 ) ;

Un fichier de codes pour les tickets 25 (valeur faciale 50 ).

Pour les plates-formes qui ne peuvent pas gnrer de fichiers de codes (problme de temps, problme de

comptence,.), le prestataire propose de gnrer ces codes et de les envoyer par b atch (transfert de

fichier en mode diffr) afin quils soient intgrs dans le Systme dInformation de la plate-forme

partenaire.

Pour permettre une plate-forme partenaire de dialoguer avec la plate-forme centralise de distribution,

le schma suivant doit tre respect :

Le batch se compose de deux procdures : lune permettant lattribution dun code sur la plate-

forme et lautre sa dsactivation.

18/23


19/23

Attribution dun code un utilisateur : Cette solution permet de ne pas avoir changer

dinformation pour lattribution de code un utilisateur.

Les codes tant pr-gnrs avant le dbut de lopration, on parle donc dattribution car les

codes sont actifs par dfaut sur la plate-forme partenaire depuis son intgration (change en

masse de codes promotionnels) ;

Lattribution dun code promotionnel correspond donc sa dlivrance un bnficiaire.

Dsactivation de codes promotionnels : Afin de conserver les fonctions renvoi de codes et

dsactivation de codes , un batch journalier nocturne envoi les codes invalids aux plates-formes

partenaires sous forme de fichiers CSV.

Il appartient aux plateformes de prendre en compte cette invalidation de codes afin de ne pas

autoriser leur utilisation ;

La prise en compte des fichiers Accus de Paiement des plateformes permet de confirmer ou

non linvalidation (puis la distribution dun nouveau code) ;

si un paiement a t effectu pour un code invalider, son invalidation nest pas possible ;

Si aucun paiement na t effectu et 24 h aprs la demande, un nouveau code est envoy (le

dlai de 24 heures aprs la demande de linternaute permet la prise en compte effective des

codes invalids par les plates-formes partenaires).

2.2. Les contraintes technologiques

Tous les soirs, le traitement batch est excut par lensemble des plates-formes partenaires pour

transmettre la plate-forme centrale les accuss de paiement lectroniques de la journe.

Les fichiers gnrs seront dposs sur un serveur SFTP (FTP scuris). Ce format a t retenu, car il

sagit dun format ouvert standard et simple mettre en place. Chaque fichier CSV est constitu dune

ligne Entte et de plusieurs lignes Dtail .

3. Utilisation du code promotionnel sur la plate-forme partenaire

3.1. Le cas d'une plate-forme utilisant la solution web service

Lorsque lutilisateur se connecte la plate-forme partenaire, celle-ci doit appliquer la fonction de

hashage SHA-256 au code saisi.

La plateforme partenaire doit alors comparer la valeur hashe la valeur stocke dans son systme

dinformation lors de lactivation du code.

19/23


20/23


21/23

5.2. change par SFTP

Les fichiers seront changs par dpt sur un serveur SFTP. Chaque plate-forme se voit attribuer un

compte SFTP pour le dpt des fichiers.

La plate-forme partenaire doit fournir ladresse IP (ou les adresses IP) qui doivent accder au serveur

SFTP.

5.3. Dpt de fichier sur le serveur SFTP

Le fichier gnr doit tre dpos sur le serveur SFTP sur le compte ddi la plateforme. Il doit tre

dpos dans le rpertoire Receive .

Aprs la fin du dpt du fichier de donnes, la plateforme partenaire doit dposer un fichier de

confirmation de dpt qui a le mme nom que le fichier de donnes.

Dans ce fichier de confirmation, la plate-forme doit indiquer le nombre de codes transmis dans le fichier

de donnes.

5.4. Accuss de traitement et fichier de rejet

Pour chaque fichier trait, un accus de traitement est envoy la plate-forme partenaire :

Si le fichier ne peut tre trait (exemple :fichier incomplet, mauvais format), le fichier est rejet, un

email est envoy la plate-forme partenaire pour lui signifier que le fichier na pu tre trait.

Si le fichier contient une ou plusieurs lignes rejetes :

pour chaque rejet constat, une ligne est gnre dans le fichier de rejets ;

un email est envoy la plate-forme partenaire en indiquant que le fichier a t rejet ;

Dans ce cas, le fichier est rejet en intgralit ;

Si le fichier a t intgralement trait sans rejets, un email daccus de traitement est envoy la

plateforme en indiquant que tous les enregistrements ont t traits avec succs.

5.5. Rgles de reprise des fichiers :

Si, pour un jour donn, la plate-forme partenaire na pas dpos de fichier Accuss de paiements

sur le serveur SFTP, un email dalerte est envoy la plate-forme. Le gestionnaire du ministre est

alert de ce dysfonctionnement ;

Si ce phnomne se reproduit le jour suivant, le gestionnaire pourrait prendre la dcision de

21/23


22/23

dsactiver la plate-forme ;

Le jour de la reprise (Retour une situation normale), la plate-forme partenaire doit envoyer un

fichier pour chaque jour manqu .

6. Recrutement domestique

Dans le cadre du recrutement domestique, le site de la plate-forme centralise est accessible depuis les

plates-formes partenaires.

Dans ce contexte, seules les offres de la plate-forme partenaire sont prsentes au bnficiaire.

Deux fonctionnalits de la plate-forme centralise sont accessibles depuis les plates-formes partenaires :

Inscription : Ce lien permet deffectuer une inscription la Carte musique ;

Connexion lespace utilisateur: Ce lien permet linternaute de consulter son espace

Bnficiaire, il lui permet, aussi, dajouter de nouveaux tickets sur sa carte.

7. Paramtres fournis la plate-forme centralise

La plate-forme partenaire doit transmettre son nom (Nom abrg fourni par le ministre) et la valeur

de(s) ticket(s) choisi(s) par linternaute. Ces paramtres seront transmis par la mthode POST, et

concernent : la liste des tickets : Ce paramtre reprsente la liste des tickets que le bnficiaire choisi sur la

plate-forme partenaire. Si linternaute na pas choisi de tickets, ce paramtre nest pas obligatoire, il

peut, donc, ne pas tre renseign ;

la provenance de l'appel: Ce paramtre indique la plate-forme partenaire depuis laquelle

linternaute accde au site de la plate-forme centralise.

22/23


23/23

Documents

Appel d'offre pour la Carte Musique V2.0