Cahier des Clauses Particulières

Cahier des Clauses Particulières Accompagnement, fourniture et mise en œuvre d un service WLAN ADL TABLEAU DES INDICES DE REVISION ET APPROBATION DATE REDIGE PAR VERIFIE PAR APPROUVE PAR VERSION OBJET DE LA MODIFICATION 12/07/2011 BRUNET Julien A Création Entité Adjudicatrice : AEROPORTS DE LYON SA à Directoire et Conseil de Surveillance, capital de 148 000 SIREN : 493 425 136 RCS LYON BP 113 69125 LYON SAINT EXUPERY AEROPORT

Sommaire 1. PREAMBULE...3 2. OBJET DE LA CONSULTATION...4 3. GLOSSAIRE...5 4. PRESENTATION ADL...6 5. PRESENTATION DE L EXISTANT...8 6. PRESENTATION DU PROJET...9 7. PRESTATIONS DEMANDEES AU TITULAIRE...14 8. CONTENU DES OFFRES ET PRE-REQUIS TECHNIQUES...19 9. REGLEMENT DE LA CONSULTATION...21 10. MODALITES DE REGLEMENT...22 11. PENALITES POUR RETARD D EXECUTION...22 12. CONFIDENTIALITE...23 13. PROPRIETE INTELLECTUELLE...23 14. OBSERVATION DES LOIS ET REGLEMENTS...24 15. PERSONNEL DU TITULAIRE...24 16. STATIONNEMENT DES VEHICULES DU PERSONNEL...24 17. ASSURANCES A SOUSCRIRE PAR LE TITULAIRE...24 18. MESURES COERCITIVES...26 19. ANNEXES ADMINISTRATIVES...26 20. ANNEXES TECHNIQUES...26 21. DEROGATION AU CCAG...26 SYNTHESE DES BESOINS...27 BORDEREAU DES PRIX LOT 1...28 BORDEREAU DES PRIX LOT 2...30 SITUATION DU TITULAIRE...32 2 CCP Service WLAN ADL

1. Préambule Le présent dossier de consultation des entreprises («le DCE») est : Un recueil d informations et de données fournies à titre strictement indicatif à toute personne intéressée par le projet objet de la consultation («le Projet») Le présent DCE, en tout ou partie, ainsi que toute information que l Aéroport communiquera dans le cadre du Projet n est pas : Un avis juridique Ni Une opinion juridique Ni Un conseil juridique Ni Une présentation, une interprétation ou une présentation exhaustive d un texte de nature juridique Ni une recommandation d investissement Ni un conseil financier Ni une offre. Aéroports de Lyon («l Aéroport») ne pourra pas être tenu responsable : des informations ou indications contenues dans le DCE Ni de la non exhaustivité des informations Ni de l absence d information nécessaire à un investisseur Ni de la mise à jour des informations ou indications Pour tout aspect du Projet, et notamment en matières techniques, opérationnelles, comptables, fiscales, financières et juridiques toute personne intéressée par le Projet est seule responsable : de la vérification, de l analyse et le cas échéant de faire les recherches préalables à toute décision, action ou abstention de sa part ; de mandater et consulter ses propres experts et conseillers. Toute personne intéressée recevant le présent DCE, s engage : à tenir en permanence secrètes et confidentielles toutes les informations contenues dans le DCE, de même que toute autre information concernant le Projet qui lui serait fournie ultérieurement ; à n utiliser les informations contenues dans le présent DCE, de même que toute information concernant le Projet, qu aux seules fins d étudier le Projet et à en limiter la diffusion aux seules personnes devant en connaître. Toute personne ayant à en connaître participant à l étude du Projet est soumise à l obligation du secret ; à se porter garant du respect de cette obligation de secret par les personnes à qui il aurait communiqué le DCE ou toute information relative au Projet. à ne pas communiquer sur le Projet ou sur Aéroports de Lyon sans l accord préalable du Représentant légal d Aéroports de Lyon. La présente consultation est menée selon une procédure adaptée (articles 9 et 10 du Décret n 2005-1308 du 20 octobre 2005). Les prestations objet de la présente consultation relèvent du Cahier des Clauses Administratives Générales «Techniques de l Information et de la Communication (TIC)» 3 CCP Service WLAN ADL

Le CCAG n est pas joint au contrat. Il est réputé être connu des entreprises et est disponible sur le site internet du ministère de l économie, des finances et de l industrie à l adresse suivante : www.minefe.gouv.fr Le délai de validité des offres est fixé à 120 jours. Il court à compter de la date limite de réception des offres. Les variantes sont autorisées. 2. Objet de la consultation La société Aéroports de Lyon (ADL) souhaite remplacer le service WLAN existant sur les sites de Lyon-Saint Exupéry et Lyon-Bron. Au travers de cette consultation, ADL a pour objectifs : De remplacer le réseau WLAN existant, D opérer et maintenir le service WLAN, De proposer des services d accès à Internet aux passagers et accompagnants, De proposer des services de réseaux privatifs pour les entreprises des sites, De retenir un titulaire expert dans son domaine, force de proposition et garant du succès du projet. Cette consultation est composée de 2 lots : Lot 1 : Fourniture et mise en service de l infrastructure WLAN Le lot 1 comprend : Une étude de couverture WLAN, L étude d intégration de l infrastructure WLAN, La fourniture de l infrastructure WLAN et les licences associées, La réalisation des livrables d exploitation, L intégration de l infrastructure WLAN, Les transferts de compétences, La recette, La mise en production, Une offre de maintenance. Lot 2 : Fourniture et mise en service de l infrastructure système et contrôle d accès Le lot 2 comprend : L étude d intégration de l infrastructure système et le service de contrôle d accès, La fourniture de l infrastructure système et les licences associées, La fourniture du service de contrôle d accès et les licences associées, La réalisation des livrables d exploitation, L intégration de l infrastructure système et le service de contrôle d accès, Les transferts de compétences, La recette, La mise en production, Une offre de maintenance. La consultation s organise en deux lots séparés. Néanmoins, les candidats peuvent se présenter seuls ou en groupement d entreprises pour répondre à l un, l autre ou l ensemble des lots. Les groupements devront être constitués dès la remise des offres. Par souci d efficacité, de cohérence et de respect du planning, la Société Aéroports de Lyon se réserve la possibilité de privilégier l entreprise ou le groupement d entreprises susceptible de répondre à l ensemble des lots. 4 CCP Service WLAN ADL

3. Glossaire TERME ADL AP BP DSI LAN LYN LYS PAQ PoE ToIP VLAN WAN WLAN DEFINITION Société Aéroports de Lyon Points d accès WLAN Bande Passante Direction des Systèmes d information Réseau local (réseau physique) Plate forme aéroportuaire Lyon-Bron Plate forme aéroportuaire Lyon-Saint Exupéry Plan d Assurance Qualité Power over Ethernet Téléphonie sur IP Virtual LAN (réseau logique) Wide Area Network Wireless LAN 5 CCP Service WLAN ADL

4. Présentation ADL La Société Aéroports de Lyon, Société Anonyme à Directoire et Conseil de Surveillance est concessionnaire des aéroports Lyon-Saint Exupéry et Lyon-Bron Les activités commerciales régulières de Lyon-Bron sont basculées vers Lyon Saint Exupéry en 1975. Depuis, l'aéroport Lyon-Bron a réduit ses activités ; la restructuration de 1977 et la construction d'une nouvelle aérogare en 1981 recentrent mieux ses nouvelles fonctions. Il est toujours un aéroport international et accueille aujourd'hui l'aviation générale, à savoir l'aviation d'affaires, de loisirs et de services. L Aéroport Lyon-Saint Exupéry se développe pour accueillir chaque année, plus de 7 millions de passagers. La mission principale de la Direction Générale est d animer l ensemble des équipes des Aéroports de Lyon pour faire de Lyon-Saint Exupéry la seconde porte d entrée sur la France. Le concessionnaire emploie 480 salariés, et la plate-forme induit de l activité pour plus de 200 entreprises et 5600 personnes. Sur un plan opérationnel, Aéroports de Lyon possède sa propre Direction des Systèmes d Information composée de 35 personnes. L organisation interne d ADL repose sur 11 directions : La Direction Générale, La Direction Administrative et Financière, La Direction des Ressources Humaines, La Direction de la Communication, La Direction des Opérations, La Direction Maintenance et Travaux Neufs, La Direction Marketing et Développement Commercial, La Direction des Systèmes d Information, La Direction de la Performance, de la Gestion des Investissements et des Achats, La Direction du Développement durable, La Direction Qualité & Démarche de Progrès. Présentation de la DSI Missions de la direction Contribuer au développement cohérent des moyens de télécommunications, de transport et de diffusion de l information sur la plate-forme. Contribuer à l essor des nouvelles technologies sur la plate-forme, en adéquation avec les besoins et attentes de nos clients en contribuant à la profitabilité de l entreprise. Etudier, concevoir, mettre en œuvre et faire évoluer les systèmes d information pour satisfaire les besoins à court et long terme de nos clients. Assurer la veille technologique et définir les choix associés sur nos domaines. Veiller au bon fonctionnement des solutions mises en œuvre, et assurer la sécurisation des ressources de nos domaines. 6 CCP Service WLAN ADL

Structure & Organisation La DSI est composée de 4 services : NSA : Nouveau Service et Architecture, SOG : Systèmes Opérationnels et de Gestion, MII : Maintenance Infrastructure Informatique, CS&Q : Centre de support et Qualité, Et d un RSSI : Responsable Sécurité du Système d information. Chiffres clés : Nombre de collaborateurs : 35 Nombre d applications informatiques : 70 Nombre de serveurs : 100 Nombre d équipements réseau/sécurité : 140 Nombre de PC et équipements périphériques informatiques : 3500 7 CCP Service WLAN ADL

5. Présentation de l existant Infrastructure ADL : Les informations relatives à l infrastructure ADL sont en annexe 1 : Pre-requis Architecture SI ADL. Cette annexe est disponible auprès de l Acheteur sur demande courriel. Service WLAN Le service WLAN existant est opéré par la société Hub Télécom. Ce service est composé des briques d infrastructures et applicatives suivantes : DHCP, DNS, SMTP, Radius, Annuaire de compte utilisateur, Contrôle d accès, Liaison WAN, Infrastructure LAN (Cisco), Infrastructure WLAN (Cisco). L infrastructure WLAN est composée d une centaine d AP couvrant les aérogares, les aires de trafic, des parkings avion et des zones privatives ADL sur les sites de LYS et LYN. Le site LYS est composé de : 58 AP indoor, 45 AP outdoor. Le site LYN est composé de : 4 AP indoor. La solution propose les services suivants : HotSpot : Accès Internet payant, WLAN privatif pour les professionnels du site. Quantitatifs utilisateurs en simultané : HotSpot : o Moyenne : 100, o En pointe : 200. WLAN Privatif : o 50 PDA communicants, WLAN Privatif ADL : o 20 PDA communicants, o 20 postes de travail. 8 CCP Service WLAN ADL

6. Présentation du projet Intervenants ROLE QUALITE NOM COURRIEL Acheteur Acheteur Sophie COMBE sophie.combe@lyonaeroports.com Chef de projet Architecte technique Julien BRUNET julien.brunet@lyonaeroports.com Expert Réseau Resp. domaine Réseau Stéphane Verchère X Expert Système Resp. domaine Système Christine Berthaud X Client Resp. Service NSA Alain Rittaud X Besoins fonctionnels Le projet de remplacement du service WLAN doit nous permettre de disposer d une solution fiable et fonctionnelle répondant aux besoins suivants : Couverture WLAN de la plate-forme selon les plans fournis en annexe 2, Service HotSpot, accès Internet offert ou payant par le biais de portails captifs, Service de réseaux privatifs (VLAN) pour les professionnels du site et pour les besoins du gestionnaire ADL (applications de mobilité), La définition de différents profils utilisateurs (une dizaine de profils), Une infrastructure système dédiée (DHCP, DNS, SMTP, Radius, annuaire, ), Une solution de gestion des accès Internet garantissant la conformité réglementaire, Un service offrant des capacités de haute disponibilité. Et permettre l évolution vers de nouveaux services comme de la géo-localisation. Infrastructure WLAN La solution devra Offrir au minimum : Une gestion simple et centralisée des points d accès WLAN, La possibilité de diffuser plusieurs SSID, De configurer différents profils utilisateurs, D associer plusieurs VLAN à un même SSID en fonction du profil utilisateur, L authentification utilisateur doit s appuyer sur le service Radius et sur les standards du marché. Service HotSpot La solution devra Offrir au minimum : La création et l utilisation de plusieurs portails captifs en fonction des profils utilisateurs, La redirection de tous les flux non authentifiés vers le portail d authentification (captif) sans aucune configuration sur le système de l usager, en particulier la configuration du proxy web au niveau du navigateur web. Le filtrage des flux Internet : SMTP, Web, VPN, SSH, Un gestionnaire de compte au format Web, pour créer, modifier, supprimer des comptes HotSpot. Un outil de traçabilité des accès internet : o garantissant l intégrité des logs d accès utilisateurs, o permettant l exportation dans un format standard (csv, txt, ). 9 CCP Service WLAN ADL

Service WLAN privatifs La solution devra Offrir au minimum : L étanchéité et la confidentialité entre les VLAN privatifs, De la haute disponibilité. Profils utilisateurs Les profils utilisateurs seront définis sur les critères suivants : SSID, Portail captif, Méthode d authentification, Zone géographique, Et permettront de se voir attribuer les services configurables suivants : Bande passante Internet, Flux réseau entrant/sortant internet et local, Durée d utilisation (fractionnable et à usage unique), VLAN, Exemples de profils utilisateurs : Utilisateur HotSpot offert, Utilisateur HotSpot payant par du paiement en ligne, Utilisateur HotSpot VIP, Utilisateur ADL, Utilisateur ADL mobile, Utilisateur professionnel A, Utilisateur professionnel B, Utilisateur professionnel C. Infrastructure système La solution devra Offrir au minimum : La création, modification, suppression des différentes ressources système : o DHCP, o DNS, o SMTP, o Radius, o Annuaire de compte. De la haute disponibilité. Méthodologie ADL souhaite réaliser cette prestation en mode projet. Un PAQ au format ADL sera défini au lancement du projet, il détaillera la méthodologie et les interactions entre ADL et le(s) titulaire(s) retenu(s). 10 CCP Service WLAN ADL

Hors périmètre Le câblage courant faible et courant fort sera traité par un tiers piloté par les équipes techniques ADL. La fourniture des éléments de fixation (AP et antennes) et le déploiement sur site des équipements (AP et antennes) seront traités par un tiers piloté par les équipes techniques ADL. L infrastructure WLAN s appuiera sur le LAN existant des ADL, les configurations seront validées par le titulaire et réalisées par les équipes techniques ADL. L infrastructure système physique et les systèmes d exploitation seront fournis par les équipes techniques ADL, le soumissionnaire détaillera les pré-requis nécessaires au bon fonctionnement de la solution. Les liaisons WAN et le routage associé sera traité par les équipes techniques des ADL. Zone de couverture La couverture géographique attendue est celle actuellement couverte : Aéroports Lyon-Saint Exupéry : Zone publique LYS : o Départ (T1, T2 et T3), o Le centre, o Le centre d affaire ADL, o Le salon Mont Blanc, Zone réservée LYS : o Galeries bagages (T1, T2, T3), o Les pieds de passerelles avions (T1, T2), o Les aires de trafic aux contacts des avions (T1, T2, T3 et la Jetée), o Les parkings avions (November), o Les bureaux privatifs (aire Alpha, BTC). Aéroports Lyon-Bron Zone publique LYN : o Départ Zone réservée LYN : o Les bureaux privatifs La zone de couverture finale est susceptible de changer, le titulaire sera informé par ordre de service. Le soumissionnaire chiffrera son offre en fonction du quantitatif de points d accès définis dans le bordereau de prix. Les plans de la couverture souhaitée sont disponibles en annexe 2 auprès de l Acheteur par demande courriel. 11 CCP Service WLAN ADL

Contraintes Disponibilité Le service WLAN doit offrir une garantie de service 24h/24 et 7 jours/7. Le soumissionnaire détaillera les fonctionnalités permettant d offrir ce haut niveau de disponibilité. Dans le cas d un incident majeur, un mode dégradé sera accepté pour une durée maximale de 4 heures et atteindre un taux de disponibilité annuel de 99.5% correspondant à 10 dysfonctionnements. Ces données s entendent hors maintenance programmée. Réglementaires Le service WLAN doit répondre aux exigences réglementaires françaises en vigueur, notamment LOPPSI 2 imposant le filtrage des accès Web et la traçabilité des accès Internet. Standard de communication a. WLAN Le service WLAN doit permettre l utilisation des nomes 802.11a, 802.11b/g et 802.11n. Les différentes normes et bandes de fréquence pourront être utilisées pour effectuer des ponts radio vers des zones géographique non desservies par le LAN ADL. Les points d accès devront respecter la norme 802.3af pour la gestion du PoE. b. Authentification Le service WLAN doit permettre l authentification suivant les standards actuels : WEP, 802.11x, 802.11i (PSK, WPA et WPA2). Technique Le service WLAN doit permettre : Un handhover ou roaming transparent pour l utilisateur avec un temps de bascule inférieur à 300ms et sans changement d adresse IP, La création d un minimum de 5 SSID diffusés ou non sur la totalité du ou des sites, Des temps de réponse permettant de communiquer en ToIP, La gestion de la QoS. Installation extérieure La couverture des zones géographiques extérieures, correspondant à la zone réservée, nécessite des points d accès permettant de brancher des antennes extérieures. Ces antennes pourront être positionnées à une hauteur de 3 à 10 mètres selon les cas. Les points d accès extérieurs disposent d une alimentation électrique à proximité. Site Lyon-Bron Le soumissionnaire proposera une solution dépendante et une solution indépendante de l infrastructure de LYS pour le service WLAN sur le site de Lyon-Bron. Mise en production Le service WLAN ADL devra être mis en service en parallèle du réseau actuel. Le titulaire accompagnera ADL dans la migration de cette mise en production. 12 CCP Service WLAN ADL

Planning La société Aéroports de Lyon souhaite finaliser cette prestation pour fin Décembre 2011. Elle se réserve toutefois la possibilité de modifier ce planning par ordre de service au titulaire. Planning prévisionnel DATE DE FIN 29/08 20/09 30/09 07/10 15/10 31/10 30/11 31/12 Remise des offres Choix du titulaire Lancement du projet Etude d intégration Réalisation livrables Livraison du matériel Intégration Recette Applicative Mise en production VABF et VSR Recette Synthèse des prestations PRESTATION Etude de couverture WLAN Etude d intégration Fourniture des équipements Réalisation des livrables Intégration Transferts de compétence Recette applicative Mise en production VABF et VSR Recette ACTEUR Le titulaire Le titulaire + ADL Le titulaire Le titulaire Le titulaire Le titulaire + ADL Le titulaire + ADL Le titulaire + ADL Le titulaire + ADL Le titulaire + ADL 13 CCP Service WLAN ADL

7. Prestations demandées au titulaire Prestations communes aux 2 lots Etude d intégration Cette prestation comprend : L étude d intégration de la solution proposée par le titulaire et adaptée aux contraintes du SI des ADL, Le titulaire détaillera les interactions entre les différentes briques d infrastructure et applicative (WLAN, Système, contrôle d accès, ), La rédaction des livrables d étude d intégration, La réalisation du dossier d architecture technique ADL. Dans le cas où les lots seraient attribués à 2 titulaires, des ateliers de travail seront réalisés en commun. Réalisation des livrables d exploitation Cette prestation comprend : Les livrables d exploitation détaillent au minimum les points suivants : Toutes tâches permettant de gérer l infrastructure WLAN : o Analyse de log, o Gestion de sauvegarde/restauration, o Toutes tâches permettant de gérer l infrastructure Système : o Analyse de log, o Gestion de sauvegarde/restauration, o Création de compte, o Création de zone DHCP, DNS, o Toutes tâches permettant de gérer le contrôle d accès : o Analyse de log, o Création de compte WiFi, o Gestion de sauvegarde/restauration, o Les livrables d exploitation seront remis à ADL avant la phase d intégration pour validation. Ce document sera mis à jour avec des copies d écran liées à notre environnement suite à l intégration de la solution. Le soumissionnaire détaillera le contenu des livrables d exploitation. 14 CCP Service WLAN ADL

Intégration Cette prestation comprend : La réalisation des livrables d installation permettant la réinstallation : De l infrastructure VLAN : o Création de SSID (HotSpot, privatif professionnel, privatif ADL, ), o Création de profils utilisateurs, o Création d offres de service, o De l infrastructure Système : o Configuration DNS, DHCP, SMTP, Radius, annuaire de compte, o Du service de contrôle d accès : o Création de portails captifs, o Création de profils utilisateurs, o La réalisation des livrables de tests et de recette, La mise en œuvre de la solution, La réalisation des tests de bon fonctionnement. Le soumissionnaire détaillera le contenu des livrables d installation. Transferts de compétences Cette prestation comprend : Les transferts de compétences de la solution mise en place : o Utilisation des livrables d exploitation et d installation, o Prise en main de la solution, o Réalisation de tâches d exploitation, o Simulation et résolution d incident. Le soumissionnaire précisera un coût à la journée pour un groupe d utilisateurs et précisera le nombre de journées nécessaires pour les profils suivants : Technicien d intervention (10 personnes - niveau 1), Chargé de maintenance (3 personnes - niveau 2), Administrateur réseau (3 personnes - niveau 3). La formation sera réalisée sur le site Aéroports de Lyon. Les supports de cours sont inclus dans la prestation. Recette applicative Cette prestation comprend : La finalisation de l intégration par la signature d une recette applicative, La recette applicative sera réalisée avant le déploiement des AP sur site. Mise en production Cette prestation comprend : L accompagnement d ADL dans la mise en production du WLAN et en particulier le service WLAN privatif, Le soumissionnaire précisera des couts de prestation en Jour/Homme, selon les profils suivants : o Intervenant de journée, o Intervenant de nuit (22h à 6h). 15 CCP Service WLAN ADL

VABF et VSR Cette prestation comprend : Une période de VABF d une durée de 1 semaine, Suivie d une période de VSR d une durée de 1 mois. Recette Cette prestation comprend : La finalisation du projet par ordre de service, Signature du PV de recette. Offre de maintenance Le soumissionnaire détaillera les garanties constructeur et proposera une offre de maintenance en détaillant les axes suivants : Curatif, Préventif, Evolutif. Curatif, l offre devra faire apparaitre les informations suivantes : GTI : Garantie de Temps d Intervention ; GTR : Garantie de Temps de Rétablissement, Période : période temporelle de couverture du contrat (Ex : H24 7/7), Taux de disponibilité : taux de fonctionnement annuel sur la Période (Ex : 99.5%), Pénalités de retard associées au non respect des engagements de service. Préventif, l offre devra faire apparaitre les informations suivantes : Périodicité (mensuelle), Actions réalisées : o Suivi du parc, o Analyse des logs, o Evolutif, l offre devra faire apparaitre les informations suivantes : Prestation à la demande planifiable sous 10 jours ouvrés. Récapitulatifs des livrables Le titulaire fournira à l aéroport les dossiers suivants : Dossier d intégration/configuration de la solution, Dossier de tests, Dossier d exploitation de la solution, Documentation éditeur des éléments fournis, Les livrables d installation et d exploitation devront faire apparaitre des copies d écran liées à l environnement ADL. L ensemble des dossiers sera livré au format MS Office 2003. 16 CCP Service WLAN ADL

Prestations spécifiques au lot 1 Etude de couverture WLAN Cette prestation comprend : L étude de couverture WLAN des sites Lyon-Saint Exupéry et Lyon-Bron permettant de garantir la couverture radio selon les plans fournis en annexe 2, L étude de couverture devra prendre en compte les contraintes de câblages liés à la structure des bâtiments, En raison des contraintes de planning, l étude de couverture sera réalisée après l intégration. Elle permettra d identifier les trous de couverture et les optimisations à apporter, La rédaction du livrable d étude de couverture devra faire apparaitre : le positionnement des points d accès (photo et positionnement sur plan fourni par ADL), la configuration des fréquences, les points de raccordements LAN, une synthèse quantitative des points d accès par zone géographique et points de raccordement. Fourniture de l infrastructure WLAN Cette prestation comprend : La fourniture des briques d infrastructure suivante : Les points d accès radio (52 intérieurs, 33 extérieurs et 2 spare), Les antennes extérieures pour des installations en extérieurs, Les antennes intérieures pour les installations dans des faux plafonds, Le câblage entre le point d accès radio extérieur et les antennes, La solution de gestion centralisée des configurations, de supervision, En option, les solutions d administration avancées (planning, audit, ). La fourniture de la documentation éditeur (installation, administration, ), Le quantitatif matériel devra se baser sur le bordereau de prix. 17 CCP Service WLAN ADL

Prestations spécifiques au lot 2 Fourniture de l infrastructure système Cette prestation comprend : La fourniture, au minimum, des briques d infrastructure système suivante : Un service DNS serveur, Un service DHCP serveur, Un service SMTP serveur, Un service Radius serveur, Un annuaire de gestion de compte utilisateur (HotSpot, Réseau privatif). La fourniture de la documentation éditeur (installation, administration, ). Fourniture du service de contrôle d accès Cette prestation comprend : La fourniture d une brique applicative offrant les besoins suivants : Gestion de portails captifs (configurable à volonté), Création de plusieurs offres de services combinant les critères suivants : o Durée, o Bande passante, o Flux applicatifs, o Gestion d accès Internet payant par carte bancaire selon l offre de service, Gestion d accès Internet offert selon l offre de service, Filtrage des accès Internet selon la réglementation en vigueur, Le soumissionnaire précisera le coût initial pour 100 utilisateurs simultanés et le coût par tranches d utilisateurs supplémentaires, Traçabilité des accès Internet selon la réglementation en vigueur, La fourniture de la documentation éditeur (installation, administration, ), En option, le développement spécifique d un portail captif aux couleurs de l aéroport. 18 CCP Service WLAN ADL

8. Contenu des offres et pré-requis techniques Matériels et applicatifs Le soumissionnaire détaillera les briques matérielles et applicatives proposées dans sa solution : Pré-requis, Performances, Tarifs, Toutes informations nécessaires à la bonne compréhension de la solution. Les coûts d acquisition de l infrastructure système (hardware) et système d exploitation devront être chiffrés dans l offre et seront souscrits en option. Modélisation applicative Le soumissionnaire détaillera sa solution en présentant les différentes briques applicatives sous forme de modélisation en intégrant les interactions. Exemple : Modélisation d infrastructure Le soumissionnaire détaillera sa solution en présentant les différentes briques d infrastructure sous forme de modélisation en intégrant les interactions. 19 CCP Service WLAN ADL

Matrice des flux La matrice des flux réseaux, sous la forme suivante, devra être fournie par le titulaire pour toute solution mise en place et connectée au SI des Aéroports de Lyon (Dossier d intégration d architecture). FONCTIONNALITE EQT SOURCE EQT DESTINATION TYPE PROTOCOLE PORT Requête LDAP Serveur XX Serveur AD LDAP TCP 389 Système et base de données Le soumissionnaire détaillera dans sa solution, les différentes possibilités pour le système d exploitation et la base de données (nom, version, service pack, langue). En ce qui concerne la base de données il précisera en plus, le nombre de schéma(s) à installer ainsi que leur taille respective, et les prévisions d évolution sur 3 ans. Réseau / Sécurité Les échanges de données entre les processus doivent utiliser des protocoles standards et unicast offrant des capacités de routage. Les flux multicast et broadcast sont à proscrire ou devront être justifiés. Les plans d adressage et de nommage des équipements SI de la solution seront élaborés par les équipes techniques d ADL. Le soumissionnaire détaillera dans son offre la bande passante utilisée pour tous les flux de données. Engagement Le soumissionnaire s engage à ajuster sa solution afin de répondre aux contraintes d architecture et de sécurité d ADL. Le titulaire s engage à valider l architecture technique étudiée en partenariat avec les équipes techniques DSI d ADL et devra recetter l infrastructure technique mise en œuvre par ADL pour accueillir la solution mise en œuvre. 20 CCP Service WLAN ADL

9. Règlement de la consultation 9.1 Contenu de l offre Il est rappelé que le ou les signataire(s) doi(ven)t être habilité(s) à engager le candidat. Les offres sont entièrement rédigées en langue française ainsi que les documents de présentation associés. L offre devra contenir l ensemble des éléments demandés aux chapitres 2, 6, 7 et 8 du présent cahier des charges. Elle sera impérativement accompagnée des éléments complémentaires suivants : Dossier de présentation du candidat CV des intervenants pressentis Dossier technique Méthodologie utilisée Charge estimée / Coût journée Bordereau des prix renseigné Durée de garantie de la solution et de l intégration Rétro planning du projet Attestation sur l honneur 9.2 Conditions de remise des offres Les prix sont réputés fermes, non révisables, tous frais de livraison, déplacement, de restauration et/ou d hébergement inclus. Ils comprennent également toutes autres sujétions. Les offres sont à remettre au plus tard le 29 août 2011 à 12h00 à l adresse suivante : AEROPORTS DE LYON SA Département Achats Bâtiment M2 BP 113 69125 LYON SAINT EXUPERY AEROPORT A l attention de Sophie COMBE Les candidats sont priés de fournir une offre sous format papier ainsi qu un CD contenant l offre au format électronique. Pour tout complément d information, veuillez contacter : Chef de Projet : Julien BRUNET, 04 72 22 88 64, julien.brunet@lyonaeroports.com Acheteur : Sophie COMBE, 04 72 22 73 31, sophie.combe@lyonaeroports.com 21 CCP Service WLAN ADL

9.3 Jugement des offres Les offres seront jugées sur les critères, pondérés des coefficients suivants : 1/ Prix : pondéré à 50% 2/ Respect des fonctionnalités attendues et facilité d administration : pondéré à 30% 3/ Offre de maintenance : pondéré à 10% 4/ Respect du planning : pondéré à 10% A l issue de l analyse des offres, la société Aéroports de Lyon se réserve la possibilité d inviter les candidats ayant obtenu les meilleures notes à soutenir leur proposition. 10. Modalités de règlement Les fournitures et/ou prestations objet de la présente consultation seront financées sur les ressources propres de la Société Aéroports de Lyon. Les règlements sont effectués à 45 jours date de réception de factures établies en 1 seul exemplaire (virements aux 10 et 25 du mois) et adressées à : SOCIETE AEROPORTS DE LYON Service Comptabilité B.P. 113 69125 LYON-SAINT-EXUPERY AEROPORT Pénalités pour retard de paiement : En cas de non respect du délai de paiement indiqué ci-dessus, le titulaire a droit, sans qu il soit besoin d une mise en demeure préalable, au versement de pénalités égales à trois (3) fois le taux d intérêt légal en vigueur. 11. Pénalités pour retard d exécution En cas de retard constaté sur la livraison et/ou l exécution des prestations, le titulaire sera redevable de pénalités de retard. Par dérogation au Cahier des Clauses Administratives Générales «Techniques de l Information et de la Communication», les modalités de calcul de ces pénalités sont conformes au CCAG TIC. Concernant les pénalités applicables aux non respect des engagements de service dans le cadre de la maintenance, les modalités de calcul et d application sont à proposer à l appui de l offre. 22 CCP Service WLAN ADL

12. Confidentialité Le titulaire s'engage à ne pas divulguer les informations ou documents confidentiels qui lui auront été communiqués ou auxquels il aurait pu avoir accès au cours de l'exécution du contrat, de quelque nature qu'ils soient. Toutes les informations communiquées par la société Aéroports de Lyon concernant l architecture et les données du système d information sont strictement confidentielles ; de même que les règles de sécurité mises en œuvre pour sécuriser l accès au système d information. Le titulaire ainsi que les intervenants en mission à l aéroport s engagent à signer et à respecter la charte de confidentialité et d utilisation du SI à l usage des prestataires. Les informations techniques (plan d adressage IP, structure du réseau, sécurité du réseau, configuration...) ne doivent être utilisées que dans le cadre du présent projet et en aucun cas être réutilisées pour d autres usages. 13. Propriété intellectuelle Le titulaire garantit que le(s) produit(s) est/sont capables(s) de réaliser les fonctions décrites dans les documents qui les accompagnent dès leur livraison. A défaut et dans le cadre d une utilisation conforme par la Société Aéroports de Lyon, le titulaire effectuera ou fera effectuer la correction ou le contournement dans les conditions définies par la licence d utilisation du logiciel dans un délai de un (1) mois, correspondant à la période de VSR. La Société Aéroports de Lyon s engage à faire un usage du logiciel acquis conforme à sa destination. Le titulaire accorde à la société Aéroports de Lyon une licence d utilisation du logiciel non exclusive et non transférable accordant toutefois à la société Aéroports de Lyon le droit d usage, de reproduction permanente ou provisoire, de traduction, d adaptation, d arrangement, de copie de sauvegarde. Le titulaire accorde également le droit d étudier le fonctionnement du logiciel, de décompiler, de faire inter opérer. Le(s) titulaire(s) cède(nt) à la Société Aéroports de Lyon, à titre exclusif, l intégralité des droits ou titres de toute nature afférents aux études (couverture WLAN et intégration) et aux résultats de l étude, permettant à la Société Aéroports de Lyon de les exploiter librement, y compris à des fins commerciales. Le titulaire garantit à la société Aéroports de Lyon la jouissance pleine et entière, libre de toute servitude, des droits de propriété intellectuelle ou de toute nature relatifs aux études et aux résultats des études cédés dans le cadre du présent projet. En cas de cessation du contrat, qu elle qu en soit la cause, la Société Aéroports de Lyon demeure cessionnaire de l ensemble des droits cédés. La cession est consentie pour toute la durée de protection par le droit d auteur et pour le monde entier. Le titulaire accorde à la société Aéroports de Lyon l accès libre et gratuit aux codes sources en cas de défaillance ou de redressement judiciaire, ou de liquidation judiciaire du titulaire ou de l éditeur, ou de toute autre cause entrainant l arrêt par le titulaire, l éditeur ou le repreneur des développements ou du suivi des logiciels. Le titulaire garantit le(s) produit(s) fourni(s) contre l éviction. 23 CCP Service WLAN ADL

14. Observation des lois et règlements Le titulaire est tenu de respecter les lois et règlementations en vigueur et de se doter des autorisations administratives nécessaires à son activité. L attention des candidats est attirée sur le fait que l accès en zone réservée des aéroports Lyon Saint Exupéry et Lyon Bron est soumis à l obtention d un titre d accès. Une formation préalable à l obtention du titre (aux frais du titulaire) est obligatoire. Les modalités d obtention des titres d accès sont disponibles à l adresse internet portée à l article 19 «Annexes»du présent document. La liste des organismes habilités à dispenser la formation préalable est disponible à l adresse : http://www.aviation-civile.gouv.fr/html/prospace/surete/surete5.htm 15. Personnel du titulaire L entreprise titulaire s engage à ne laisser pénétrer sur les aéroports que le personnel strictement indispensable à l activité autorisée. La liste du personnel (nom et qualification) sera remise à la Société Aéroports de Lyon et tenue à jour. Les agents qu il emploie devront obtenir au préalable l agrément de la Société Aéroports de Lyon, qui pourra exiger à tout moment leur remplacement. Le titulaire devra exiger de son personnel propreté, correction, activité et politesse dans le service. Le personnel du titulaire sera tenu à la plus grande discrétion. Il lui sera formellement interdit de prendre connaissance ou de dérober des documents, et de divulguer des renseignements dont il aura pu avoir fortuitement connaissance à l occasion de son travail. Dans tous les cas, le titulaire est responsable de son personnel qui devra se soumettre à tous les contrôles d identité et autres vérifications qui peuvent être exigées par les agents de la Société Aéroports de Lyon et par les services de Police, Gendarmerie et de Douane. Le personnel du titulaire pourra se restaurer au Restaurant Inter-Entreprises de l Aéroport ou aux snacks, brasseries, restaurants situés sur les sites aéroportuaires (aux frais du titulaire). Il est interdit au personnel du titulaire d introduire des boissons alcoolisées sur les aéroports. Le titulaire devra se doter à ses frais de toutes les autorisations nécessaires à l exercice de son activité sur les sites, notamment en ce qui concerne les autorisations d accès et de circulation en zone réservée. 16. Stationnement des véhicules du personnel Les frais de stationnement des véhicules du personnel de l entreprise titulaire sur les parkings de l Aéroport de Lyon-Saint-Exupéry sont à la charge de l entreprise qui devra souscrire, si nécessaire, les abonnements auprès des services intéressés selon le tarif en vigueur. 17. Assurances à souscrire par le titulaire Assurances à souscrire par le titulaire : Le titulaire s engage à souscrire toutes les assurances nécessaires à son activité sur les aéroports de Lyon. Il appartient au titulaire de vérifier l adéquation des conditions contractuelles de la prestation avec ses propres assurances. En aucune manière, les contrats d assurance souscrits ne sauraient être interprétés comme une clause d exonération ou de limitation de responsabilité du prestataire vis-à-vis de la Société Aéroports de Lyon. 24 CCP Service WLAN ADL

Assurance responsabilité civile générale : Le titulaire doit souscrire une assurance couvrant les conséquences pécuniaires des responsabilités qu il peut encourir dans l exercice de ses activités en raison des dommages corporels, matériels et immatériels à des tiers, y compris la Société Aéroports de Lyon. La Société Aéroports de Lyon se réserve la possibilité de demander l augmentation des montants assurés pour couvrir les risques si ceux souscrits lui semblent insuffisants. Le titulaire s engage à : faire immédiatement part de tous changements, modifications, résiliations qui interviendraient sur le contrat ; s acquitter régulièrement des primes afférentes et à informer la Société Aéroports de Lyon de tout retard, et par là même à maintenir le contrat en cours, produire dans un délai de 15 jours suivant la signature du contrat l attestation d assurance, qui est réputée faire partie intégrante du contrat. Responsabilité civile circulation des véhicules terrestres à moteur : Le titulaire s engage à assurer, pendant toute la durée des travaux et conformément à l obligation légale d assurance, l ensemble des véhicules terrestres à moteur utilisés à quelque titre que ce soit par le titulaire. Dommages survenus à l occasion de l utilisation du matériel appartenant à la Société Aéroports de Lyon : La responsabilité de la Société Aéroports de Lyon ne pourra être recherchée en cas d accident survenu à l occasion de l utilisation par le personnel du titulaire de matériels mis à sa disposition par la Société Aéroports de Lyon. Le titulaire ne confiera l utilisation de ces matériels qu à des personnes ayant été formées à cet effet et disposant des permis de conduire correspondants. Il appartient au titulaire de s assurer du bon état de conservation et de fonctionnement du matériel au moment de sa mise à disposition par la Société Aéroports de Lyon, et de souscrire les garanties nécessaires à la couverture des dommages survenant à ces matériels et des risques liés à leur utilisation. Attestations : Pour chaque police d assurance, le titulaire s engage à produire dans un délai de 15 jours suivant la notification du contrat, les attestations d assurances correspondantes. Chaque attestation devra expressément indiquer la nature des travaux et/ou activités pour laquelle le titulaire est couvert, ainsi que la nature et le montant des garanties. Si l exécution du contrat s étend sur une période plus longue que la date d expiration de validité des attestations, le titulaire devra fournir d autres attestations pour la période subséquente. Faute de respecter ces règles, le contrat pourra être résilié de plein droit aux torts exclusifs du titulaire. Aucun règlement ne sera effectué sans présentation d attestations conformes. Le titulaire s engage en outre à présenter à tout moment chacune des polices d assurances visées cidessus sur simple demande de la Société Aéroports de Lyon. 25 CCP Service WLAN ADL

18. Mesures coercitives Conformément aux dispositions du CCAG, la Société Aéroports de Lyon se réserve le droit, sans préjudice des dispositions relatives aux pénalités, d arrêter l exécution des prestations. En cas de répétitions d observations importantes concernant la qualité des prestations fournies, la Société Aéroports de Lyon exposera, dans une lettre recommandée avec accusé de réception, les défauts dont la répétition aura été constatée, mettra l entreprise en demeure de prendre toute disposition pour porter remède à cette situation, et lui notifiera explicitement son intention de faire éventuellement usage des dispositions du présent article visant l arrêt anticipé du contrat. L entreprise sera tenue de répondre, dans le délai maximum de dix (10) jours calendaires, à cette lettre recommandée en indiquant clairement les moyens (personnels d exécution, maîtrise, matériel, ) qu elle compte mettre en place pour redresser la situation. Si dans un délai de quinze (15) jours après réception de cette lettre, la situation n a pas été redressée, la Société Aéroports de Lyon pourra, si elle le juge nécessaire, notifier à l entreprise par une nouvelle lettre recommandée avec accusé de réception, sa décision de mettre un terme en partie ou en totalité par anticipation au contrat, sans préjudice de son droit de réclamer des dommages et intérêts s il y a lieu. Cette décision ne prendra effet qu à expiration d un délai minimum de trois (3) semaines à dater du jour de la notification. 19. Annexes Administratives Le titulaire est réputé avoir pris connaissance des annexes énumérées ci-dessous, disponibles sur le site www.lyonaeroports.com aux rubriques : «PROFESSIONNELS / Achats / Annexes aux cahiers des charges). Ces documents seront rendus contractuels. annexe 1 : Incidences Appellation Saint Exupéry annexe 2 : Cahier des charges commun et ses annexes : o cahier des charges commun aux entreprises réf. SI 3106 o annexe environnement notice préservation de l environnement lors des travaux sur le site aéroportuaire réf. SI 3107 o annexe sécurité notice de prévention réf. 3108 o annexe sécurité notice de sécurité des travaux sur le site aéroportuaire réf : SI 3109 o annexe sécurité notice de sécurité en piste ref : SI 3228 o annexe sûreté notice de sûreté des travaux en zone réservée aéroportuaire réf. SI 3110 o convention type d occupation temporaire sur le site aéroportuaire réf. SI 3148 annexe 3 : Protocole de chargement / déchargement réf. FE 3193 annexe 4 : Guide des redevances téléchargeable sur le site www.lyonaeroports.com sous le portail «Les aéroports de Lyon / Communication / Documents». 20. Annexes Techniques Annexe 1 : Pré-requis architecture technique SI ADL, Annexe 2 : Plan d implantation WLAN. 21. Dérogation au CCAG Sans objet. 26 CCP Service WLAN ADL

Synthèse des besoins Libellé Oui Non Commentaire Fournitures, livrables et mise en œuvre Lot 1 Points d accès intérieur (hors déploiement) Points d accès extérieur (hors déploiement) Antennes pour Point d accès intérieur Antennes pour Point d accès extérieur Accessoires pour Point d accès extérieur Administration WLAN WLAN SSIDs Profils utilisateurs Méthode d authentification Filtrage de flux Supervision WLAN Lot 2 serveur DNS serveur DHCP Serveur SMTP Serveur Radius Annuaire de compte Contrôle d accès Portails captif Profils utilisateurs Paiement en ligne CB Filtrage d URL Filtrage de flux Traçabilité des accès Prestations de service (pour l ensemble des lots) Etude de couverture WLAN Etude d intégration Transferts de compétences Recette applicative Mise en production Intervenant en journée Intervenant en nuit Recette Contraintes (pour l ensemble des lots) Respect du planning Disponibilité du service Réglementation en vigueur Standards de communication Technique Méthodologie ADL 27 CCP Service WLAN ADL

Bordereau des Prix lot 1 Prix unitaire Désignation HT Lot 1 Prestation de service Etude de couverture Etude d intégration Livrable Documentation Intégration Transferts de compétences Recette Mise en production Intervenant en journée Intervenant en nuit Montant Prestation de service Quantité Prix total HT Fourniture de matériel/licence Points d accès intérieur 53 Points d accès extérieur 33 Antennes patch pour point d accès intérieur 20 Antennes patch pour point d accès extérieur 33 Lot de câbles par point d accès extérieur 33 Ressource d administration Appliance Licence Montant Fourniture de matériel hors option Option Ressources d administration avancées Appliance Licence Ressource Appliance Licence Site de Bron Indépendant Montant option Montant total projet Maintenance Curative Borne 86 Solution d administration Solution d administration avancée Préventive Evolutive Offre de maintenance Pour mémoire : 28 CCP Service WLAN ADL

Détail des licences proposées : Prix des licences proposées : Montants établis franco de port, tous frais de déplacement, hébergement et autres sujétions inclus. Durée proposée pour la VABF : 1 semaine Durée proposée pour la VSR : 1 mois Durée de garantie de l intégration de la solution :. Date : Cachet : Signature : 29 CCP Service WLAN ADL

Bordereau des Prix lot 2 Prix unitaire Désignation HT Lot 2 Prestation de service Etude d intégration Livrable Documentation Intégration Transferts de compétences Recette Mise en production Intervenant en journée Intervenant en nuit Montant Prestation de service Fourniture de matériel/licence Service DHCP Service DNS Service Radius Annuaire de compte Contrôle d accès Appliance Licence Montant Fourniture de matériel hors option Quantité Prix total HT Option Filtrage d URL Module de paiement CB Développement portail captif Montant option Montant total projet Maintenance Curative Infrastructure système Contrôle d accès Préventive Evolutive Offre de maintenance 30 CCP Service WLAN ADL

Pour mémoire : Détail des licences proposées : Prix des licences proposées : Montants établis franco de port, tous frais de déplacement, hébergement et autres sujétions inclus. Durée proposée pour la VABF : 1 semaine Durée proposée pour la VSR : 1 mois Durée de garantie de l intégration de la solution :. Date : Cachet : Signature : 31 CCP Service WLAN ADL

Situation du titulaire ATTESTATION SUR L HONNEUR (Articles 8 et 38 de l ordonnance n 2005-649 du 6 juin 2005 modifiée relative aux marchés passés par certaines personnes publiques ou privées non soumises au code des marchés publics) Le candidat déclare sur l honneur, a) ne pas avoir fait l objet, depuis moins de cinq ans, d'une condamnation définitive pour l'une des infractions prévues par les articles suivants du code pénal : les articles 222-38, 222-40, 313-1 à 313-3, 314-1 à 314-3, 324-1 à 324-6, 421-2-1, le deuxième alinéa de l'article 421-5, l article 433-1, le deuxième alinéa de l article 433-2, le huitième alinéa de l'article 434-9, le deuxième alinéa de l article 434-9-1, les articles 435-3, 435-4, 435,9,435-10, 441-1 à 441-7, les premier et deuxième alinéas de l'article 441-8 et les articles 441-9, 445-1 et 450-1, et du code général des impôts : l article 1741 ou ne pas avoir fait l objet d une condamnation pour une infraction de même nature dans un autre Etat de l Union Européenne ; b) ne pas avoir fait l objet, depuis moins de cinq ans, d une condamnation inscrite au bulletin n 2 du casier judiciaire pour les infractions mentionnées aux articles L8221-1, L8221-3, L8221-5, L8231-1, L8241-1 et L8251-1 du code du travail ou des infractions de même nature dans un autre Etat de l Union Européenne ; c) ne pas être en état de liquidation judiciaire (art. L640-1 du code de commerce) ou ne pas faire l objet d une procédure équivalente régie par un droit étranger ; d) ne pas être déclaré en état de faillite personnelle (art. L653-1 à L653-8 du code de commerce) ou ne pas faire l objet d'une procédure équivalente régie par un droit étranger ; e) ne pas être admis au redressement judiciaire (art. L631-1 du code de commerce) ou à une procédure équivalente régie par un droit étranger, sans justifier d une habilitation à poursuivre son activité pendant la durée prévisible d'exécution du marché ; f) avoir, au 31 décembre de l'année précédant celle au cours de laquelle a lieu le lancement de la consultation, souscrit les déclarations lui incombant en matière fiscale et sociale et acquitté les impôts et cotisations exigibles à cette date, ou s être acquitté spontanément de ces impôts et cotisations avant la date du lancement de la présente consultation ou avoir constitué spontanément avant cette date des garanties jugées suffisantes par le comptable ou l organisme chargé du recouvrement. Cachet de l entreprise et Signature d une personne habilitée ayant pouvoir d engager la personne morale Nom et qualité du signataire : A, le Signature 32 CCP Service WLAN ADL