Conditions d’hébergement de site Web

Le Service des technologies de l’information (STI) de l’UQO offre l’hébergement de sites Web pour des fins académiques, de recherche ou administratives. Le serveur d'hébergement est considéré comme un serveur non prioritaire et sera traité comme tel en cas de panne de service.

Spécifications

Serveur :Apache
Applications :PHP 8.x+
PERL
Base de données :MySQL 5.7.+
Type de connexion : SFTP

1. Soumettre votre demande d'hébergement

Pour toute nouvelle demande, veuillez soumettre une requête informatique via notre protail en incluant les informations suivantes :

  • URL souhaitée : Le format standard est désormais mon-projet.uqo.ca
  • Responsable du site : Prénom, nom et courriel d'un membre de l'UQO. Cette personne est le contact officiel pour toute communication liée à la sécurité ou à la maintenance.
  • Détails du projet : Raison de la demande, date de fin (si connue) et applications prévues (WordPress, Drupal, etc.).

2. Analyse des actifs et Cybersécurité (Préalable à la mise en ligne)

Étant donné que votre site est considéré comme un actif informationnel de l'Université, il doit répondre à des normes de sécurité strictes.

  • Condition d'ouverture : Votre site fera l'objet d'une analyse rigoureuse afin de s'assurer qu'il ne présente aucun danger ou vulnérabilité. Le lancement officiel du site ne pourra avoir lieu qu’après l’obtention du feu vert final du STI.
  • Délais à prévoir : Le temps d'attente pour cette analyse peut varier selon la complexité du site et le volume de demandes. Un délai de traitement de quelques semaines est à prévoir. Nous vous recommandons fortement de soumettre votre demande bien à l'avance.
  • Prime aux bogues (Bug Bounty) : Dans le cadre de nos protocoles, les actifs peuvent être soumis au Programme de prime aux bogues du Gouvernement du Québec afin d'identifier des failles de manière éthique.

3. Conditions d'utilisation et responsabilités

L'utilisation de ce service implique l'acceptation des points suivants :

  • Autonomie technique : Le STI ne fournit aucun soutien pour la création ou le dépannage du site. Le responsable doit administrer son CMS de façon autonome.
  • Sauvegardes : Vous êtes entièrement responsable de la sauvegarde régulière de vos données.
  • Plateformes externes : L'usage de solutions comme Framer nécessite une inscription aux actifs informationnels et peut exiger une évaluation de sécurité (HECVAT).

4. Sécurité et Mises à jour

La sécurité est un engagement partagé pour protéger l'infrastructure de l'UQO :

  • Obligation de mise à jour : Vous devez appliquer rapidement les correctifs de sécurité (noyau CMS, thèmes, extensions). Un défaut de mise à jour peut entraîner le retrait du site sans préavis.
  • Interventions du STI : Le STI déploie des mises à jour critiques via PLESK au moins une fois par mois. Il est de votre responsabilité de vérifier le bon fonctionnement de votre site après ces interventions.

5. Bannière de consentement et LOI 25

Conformément aux exigences légales en matière de protection des renseignements personnels :

  • Obligation Didomi : Pour tous les sites hébergés à l'UQO, il est obligatoire d'utiliser la bannière de consentement de notre partenaire officiel Didomi.
  • Mise en place : À l'issue de votre intégration, vous devez impérativement configurer cette bannière pour répondre aux exigences de la Loi 25. Le STI vous fournira le script et le guide sur demande.

6. Renouvellement et désactivation

Un suivi annuel sera effectué auprès du responsable. En l'absence de confirmation de renouvellement dans les délais impartis, le site sera désactivé afin de garantir la performance et la sécurité globale du serveur.

7. Acceptation

En soumettant une demande d'hébergement, vous confirmez avoir pris connaissance et accepté l'ensemble de ces conditions d'utilisation et responsabilités.

⚠️ Attention : Sécurité et Délais Votre site est un actif informationnel de l'UQO. Pour garantir l'intégrité de notre réseau :

  • Aucun site ne sera ouvert sans le feu vert final du STI après analyse.
  • Ce processus peut prendre plusieurs semaines selon la file d'attente.
  • Les sites non à jour ou sans bannière de consentement légale seront suspendus.