Mise en place d'un programme de recherche et de vérification anonyme de vulnérabilité via une plateforme de bug bounty

- Programme de recherche de vulnérabilités avec service de qualification ou de triage (Bug Bounty) - Service sécurisé et anonyme de divulgation de vulnérabilité (VDP) - Programme de recherche de vulnérabilités avec service de qualification ou de triage (Bug Bounty) - Service sécurisé et anonyme de divulgation de vulnérabilité (VDP)

CPV: 72212900 Servicios de desarrollo de software y sistemas informáticos diversos
Lugar de ejecución:
Mise en place d'un programme de recherche et de vérification anonyme de vulnérabilité via une plateforme de bug bounty
Organismo adjudicador:
SAS pass Culture
Número de premio:
BugBounty 2024

1. Acheteur

1.1 Acheteur

Nom officiel : SAS pass Culture
Forme juridique de l’acheteur : Organisme de droit public
Activité du pouvoir adjudicateur : Loisirs, culture et culte

2. Procédure

2.1 Procédure

Titre : Mise en place d'un programme de recherche et de vérification anonyme de vulnérabilité via une plateforme de bug bounty
Description : - Programme de recherche de vulnérabilités avec service de qualification ou de triage (Bug Bounty) - Service sécurisé et anonyme de divulgation de vulnérabilité (VDP)
Identifiant de la procédure : ce3e2066-5cdd-4542-bd9b-85a915a3ac51
Identifiant interne : BugBounty 2024
Type de procédure : Ouverte
La procédure est accélérée : non
Justification de la procédure accélérée :
Principales caractéristiques de la procédure :

2.1.1 Objet

Nature du marché : Services
Nomenclature principale ( cpv ): 72212900 Services de développement de logiciels divers et systèmes informatiques
Nomenclature supplémentaire ( cpv ): 72212900 Services de développement de logiciels divers et systèmes informatiques

2.1.3 Valeur

Valeur estimée hors TVA : 260 000 Euro

2.1.4 Informations générales

Base juridique :
Directive 2014/24/UE

5. Lot

5.1 Identifiant technique du lot : LOT-0000

Titre : Mise en place d'un programme de recherche et de vérification anonyme de vulnérabilité via une plateforme de bug bounty
Description : - Programme de recherche de vulnérabilités avec service de qualification ou de triage (Bug Bounty) - Service sécurisé et anonyme de divulgation de vulnérabilité (VDP)
Identifiant interne : S-PF-1504158

5.1.1 Objet

Nature du marché : Services
Nomenclature principale ( cpv ): 72212900 Services de développement de logiciels divers et systèmes informatiques
Nomenclature supplémentaire ( cpv ): 72212900 Services de développement de logiciels divers et systèmes informatiques

5.1.3 Durée estimée

Date de début : 01/09/2024
Durée : 12 Mois

5.1.4 Renouvellement

Nombre maximal de renouvellements : 3
L’acheteur se réserve le droit d’effectuer des achats supplémentaires auprès du contractant, comme décrit ici : 3 tacites de 12 mois chacune

5.1.6 Informations générales

Projet de passation de marché non financé par des fonds de l’UE
Le marché relève de l’accord sur les marchés publics (AMP) : oui
Informations relatives aux avis antérieurs :
Identifiant de l’avis antérieur : 445561-2024

5.1.10 Critères d’attribution

Critère :
Type : Qualité
Nom :
Description : Valeur technique de l'offre
Pondération (points, valeur exacte) : 60
Critère :
Type : Prix
Nom :
Description : Prix
Pondération (points, valeur exacte) : 40
Description de la méthode à utiliser si la pondération ne peut être exprimée par des critères :
Justification de l’absence d’indication de la pondération des critères d’attribution :

5.1.12 Conditions du marché public

Informations relatives aux délais de recours : S'agissant d'un contrat de droit privé relevant de la commande publique, les recours susceptibles d'être exercés à son encontre devront être portés devant la juridiction judiciaire compétente, conformément aux dispositions du chapitre II de l'ordonnance n° 2009-515 du 7 mai 2009 relative aux procédures de recours applicables aux contrats de la commande publique et des articles L. 1441-1 et suivants du Code de procédure civile

5.1.15 Techniques

Accord-cadre :
Accord-cadre, sans remise en concurrence
Informations sur le système d’acquisition dynamique :
Pas de système d’acquisition dynamique

5.1.16 Informations complémentaires, médiation et réexamen

Organisation chargée des procédures de recours : Tribunal judiciaire de Paris
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché : SAS pass Culture
TED eSender : Avenue-Web Systèmes

6. Résultats

6.1 Résultat – Identifiants des lots : LOT-0000

Au moins un lauréat a été choisi.

6.1.2 Informations sur les lauréats

Lauréat :
Nom officiel : YES WE HACK
Offre :
Identifiant de l’offre : YES WE HACK
Identifiant du lot ou groupe de lots : LOT-0000
Valeur de l'offre : 187 800 Euro
L’offre est une variante : non
Sous-traitance : Pas encore connu
Informations relatives au marché :
Identifiant du marché : Bugbounty 2024
Titre : Mise en place d'un programme de recherche et de vérification anonyme de vulnérabilité via une plateforme de bug bounty
Date de conclusion du marché : 12/11/2024
Le marché est attribué dans le contexte d’un accord-cadre : non

6.1.4 Informations statistiques

Offres ou demandes de participation reçues :
Type de soumissions reçues : Offres
Nombre d’offres ou de demandes de participation reçues : 1
Type de soumissions reçues : Offres présentées par voie électronique
Nombre d’offres ou de demandes de participation reçues : 1

8. Organisations

8.1 ORG-0001

Nom officiel : Avenue-Web Systèmes
Numéro d’enregistrement : E6FBEE6E-F48D-CD09-C44B7BBEBE3DE8FC
Ville : Seyssinet-Pariset
Code postal : 38170
Subdivision pays (NUTS) : Isère ( FRK24 )
Pays : France
Adresse électronique : publications-joue@aws-france.com
Téléphone : +33480041260
Rôles de cette organisation :
TED eSender

8.1 ORG-0002

Nom officiel : SAS pass Culture
Numéro d’enregistrement : 79524
Adresse postale : 89 rue la Boétie
Ville : Paris
Code postal : 75008
Subdivision pays (NUTS) : Paris ( FR101 )
Pays : France
Point de contact : CAVALIER Sébastien
Adresse électronique : appels-d-offres@passculture.app
Téléphone : 0645696292
Adresse internet : https://pass.culture.fr
Rôles de cette organisation :
Acheteur

8.1 ORG-0003

Nom officiel : SAS pass Culture
Numéro d’enregistrement : 1753383
Adresse postale : 89 rue de la Boétie
Ville : Paris
Code postal : 75008
Subdivision pays (NUTS) : Paris ( FR101 )
Pays : France
Adresse électronique : appels-d-offres@passculture.app
Téléphone : 0645696292
Rôles de cette organisation :
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché

8.1 ORG-0004

Nom officiel : Tribunal judiciaire de Paris
Numéro d’enregistrement : E6FBEECD-9F53-E5C0-A490276A92FDD7C6
Adresse postale : Parvis du Tribunal de Paris
Ville : Paris
Code postal : 75017
Subdivision pays (NUTS) : Paris ( FR101 )
Pays : France
Adresse électronique : tj-paris@justice.fr
Téléphone : 0144325151
Adresse internet : http://www.justice.gouv.fr
Rôles de cette organisation :
Organisation chargée des procédures de recours

8.1 ORG-0005

Nom officiel : YES WE HACK
Taille de l’opérateur économique : Grande
Numéro d’enregistrement : 1504158-1-0-1
Adresse postale : 14 rue Charles V
Ville : Paris
Code postal : 75004
Subdivision pays (NUTS) : Paris ( FR101 )
Pays : France
Adresse électronique : contact@yeswehack.com
Téléphone : 0672538477
Rôles de cette organisation :
Soumissionnaire
Bénéficiaire effectif
Nationalité du propriétaire : France
Lauréat de ces lots : LOT-0000

11. Informations relatives à l’avis

11.1 Informations relatives à l’avis

Identifiant/version de l’avis : 45467a36-fa4c-4271-b74c-5c7ebca4e7e3 - 01
Type de formulaire : Résultats
Type d’avis : Avis d’attribution de marché ou de concession – régime ordinaire
Date d’envoi de l’avis : 25/11/2024 16:17 +01:00
Langues dans lesquelles l’avis en question est officiellement disponible : français

11.2 Informations relatives à la publication

Numéro de publication de l’avis : 00722211-2024
Numéro de publication au JO S : 231/2024
Date de publication : 27/11/2024