Accord d'entreprise RICOH FRANCE (Droit syndical et représentant du personnel)
Accord relatif aux conditions et modalités de vote par voie électronique pour les élections des membres de la délégation du personnel au Comité Social et Economique
Application de l'accord Début : 01/03/2026 Fin : 01/01/2999
ACCORD RELATIF AUX CONDITIONS ET MODALITES DE VOTE PAR VOIE ELECTRONIQUE
POUR LES ELECTIONS DES MEMBRES DE LA DELEGATION DU PERSONNEL AU COMITE SOCIAL ET ECONOMIQUE
Entre :
La société RICOH France SAS, située 7-9 avenue Robert Schuman, BP 70102, 95 513 Rungis Cedex, immatriculée au RCS de Créteil sous le numéro B 337 621 841, représentée par XXXX, en sa qualité de Directeur des Ressources Humaines, dûment habilité à l’effet des présentes,
Ci-après désignée « RICOH France »
D’une part
Et :
Les organisations syndicales représentatives, présentes au sein de la société RICOH France suivantes :
Le
Syndicat CFDT,
Le
Syndicat CFE-CGC,
Le
Syndicat CFTC,
Le
Syndicat CGT,
Le
Syndicat FO.
Ci-après désignés « Les Organisations syndicales »
D’autre part Table des matières TOC \o "1-3" \h \z \u Article 2.1 – Recours à un prestataire extérieur PAGEREF _Toc212639722 \h 4 Article 2.2 Respect de la loi Informatique et Libertés PAGEREF _Toc212639723 \h 4 Article 2.3 - Caractéristiques du système PAGEREF _Toc212639724 \h 4 Article 2.4 – Caractéristiques du site de vote PAGEREF _Toc212639725 \h 5 Article 2.5 Modalités d’accès au vote PAGEREF _Toc212639726 \h 6 Article 2.6 – Contrôle, information et formation PAGEREF _Toc212639727 \h 6 Article 2.7 - Protocole d'accord préélectoral PAGEREF _Toc212639728 \h 7 Article 2.8 - Vote à bulletin secret sous enveloppe PAGEREF _Toc212639729 \h 7 Article 2.9 – Conservations des données PAGEREF _Toc212639730 \h 7 Article 3.1 – Durée et Entrée en vigueur (article L.2261-1 du Code du Travail) PAGEREF _Toc212639731 \h 7 Article 3. 2 – Adhésion, révision et dénonciation PAGEREF _Toc212639732 \h 8 Article 3.3 - Interprétation de l’accord PAGEREF _Toc212639733 \h 8 Article 3.4 – Dépôt et publicité PAGEREF _Toc212639734 \h 8
1 -Nature des prestations attendues PAGEREF _Toc212639735 \h 11
2 -Fonctionnalités attendues du système de vote électronique. PAGEREF _Toc212639736 \h 12
Dépouillement des urnes électroniques PAGEREF _Toc212639739 \h 13
2.4 -
Chiffrement des bulletins de vote dans l’urne électronique PAGEREF _Toc212639740 \h 14
2.5 -
Liste des émargements PAGEREF _Toc212639741 \h 14
2.6 -
Assistance technique PAGEREF _Toc212639742 \h 14
2.7 -
Dispositifs de secours PAGEREF _Toc212639743 \h 14
Préambule
Le présent accord a pour objet d’autoriser le recours au vote électronique pour l’élection des membres de la délégation du personnel au sein du comité social et économique de la société RICOH France.
Il s’inscrit dans le cadre de l’article 54 de la Loi pour la Confiance dans l'Économie Numérique n°2004-575 du 21 juin 2004 et des dispositions :
de l’arrêté du 25 avril 2007, pris en application du décret n°2007-602 du 25 avril 2007 ;
de l’article L.2314-26 du code du travail qui permet l’élection des membres de la délégation du personnel au comité social et économique par vote électronique ;
des articles R.2314-5 et suivants du code du travail relatifs aux modalités du vote électronique pour l’élection de la délégation du personnel au comité social et économique ;
de la délibération n°2019-053 de la Commission nationale de l’Informatique et des libertés, formulant des recommandations sur la mise en place du vote électronique.
Les objectifs du présent accord sont de :
donner un cadre normatif au vote électronique par internet pour les élections des membres du comité social et économique
simplifier et sécuriser l'organisation de ces élections,
favoriser l'accès au scrutin, optimiser la participation des électeurs, et ainsi renforcer la légitimité des acteurs du dialogue social,
éviter les votes nuls
sécuriser et accélérer les dépouillements et la proclamation des résultats,
participer à une démarche de développement durable,
mais aussi rappeler les principes fondamentaux qui doivent régir ces élections, à savoir le secret du vote, le caractère personnel, libre et anonyme du vote, la sincérité des opérations électorales, les possibilités de surveillance et de contrôle, la conservation des éléments de preuve.
Les garanties offertes par le système de vote retenu en termes de sécurité et de confidentialité des votes sont précisées par le cahier des charges, annexé au présent accord.
Par ailleurs, il est rappelé que les modalités pratiques d’organisation des élections des membres de la délégation du personnel au CSE de la société RICOH France relèvent du protocole d’accord préélectoral et sont fixées dans le respect des principes généraux du droit électoral.
Il a donc été convenu et arrêté le présent accord collectif qui se substitue aux accords collectifs antérieurs, décisions unilatérales ou tout autre pratique et usage portant sur le même objet que celui du présent accord au sein de la société RICOH France.
Article 1 - Objet et champ d'application
Le présent accord s’applique à l’ensemble des salariés de la société RICOH France (ainsi qu’aux éventuels travailleurs mis à disposition), au sein de laquelle seront organisées les élections des membres de la délégation du personnel du CSE dans les conditions arrêtées par voie d’accord préélectoral ou à défaut, par décision unilatérale. Cet accord a pour objet d'autoriser le vote électronique par internet pour les élections des membres de la délégation du personnel du CSE de la société RICOH France et, et en particulier pour les prochaines élections des membres du Comité Social et Economique qui se dérouleront en principe au sein de la société en mars 2026.
Article 2 - Modalités de mise en œuvre
Article 2.1 – Recours à un prestataire extérieur
La conception et la mise en place du système de vote électronique sont confiées à un prestataire choisi par la Société, dans le respect du cahier des charges en annexe, établi conformément aux dispositions du présent accord et aux articles R.2314-5 et suivants du code du travail. Le cahier des charges sera tenu à la disposition des salariés de la société RICOH France. Le nom du prestataire retenu sera rappelé dans le protocole d’accord préélectoral. Article 2.2 Respect de la loi Informatique et Libertés
Pour les seules nécessités des opérations électorales (notamment l’établissement des listes électorales), l’entreprise sera amenée à transmettre au prestataire des fichiers établis à partir d’extraction des fichiers de gestion du personnel de l’entreprise.
La transmission des fichiers sera réalisée dans le cadre du respect des dispositions légales et des règles du RGPD.
Article 2.3 - Caractéristiques du système
Le vote électronique se déroule, pour chaque tour de scrutin, pendant une période délimitée. Les électeurs auront la possibilité de voter à tout moment pendant la période de vote, de leur lieu de travail, de leur domicile ou de leur lieu de villégiature via tout terminal usuel en se connectant au site de vote. Les salariés seront informés, selon des modalités définies dans le protocole d’accord préélectoral, des dates et heures d’ouverture et de fermeture des scrutins. Ces dates et heures seront déterminés lors de la négociation du protocole d’accord pré-électoral.
La Société s'engage à prendre toutes les mesures nécessaires pour vérifier que le système choisi assure :
la confidentialité des données transmises, notamment celles des fichiers constitués pour établir les listes électorales,
la sécurité de l'adressage des moyens d'authentification,
la sécurité de l'émargement,
la sécurité de l'enregistrement et du dépouillement des votes.
De plus, le système doit répondre aux caractéristiques suivantes :
les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne ne doivent être accessibles qu'aux personnes chargées de la gestion et de la maintenance du système,
le système de vote électronique doit pouvoir être scellé à l'ouverture et à la clôture du scrutin.
les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote sont traitées par des systèmes informatiques distincts, dédiés et isolés, respectivement dénommés "fichier des électeurs" et "contenu de l'urne électronique".
Le traitement "fichier des électeurs" est établi à partir des listes électorales. Il a pour finalité de délivrer à chaque électeur un moyen d'authentification, d'identifier les électeurs ayant pris part au vote et d'éditer les listes d'émargement.
L'émargement indique la date et l'heure du vote. Les listes sont enregistrées sur un support distinct de celui de l'urne électronique, scellé, non réinscriptible, rendant son contenu inaltérable et probant.
Les données du vote font l'objet d'un chiffrement dès l'émission du vote sur le poste de l'électeur.
Le fichier dénommé "contenu de l'urne électronique" recense les votes exprimés par voie électronique. Les données de ce fichier font l'objet d'un chiffrement et ne doivent pas comporter de lien permettant l'identification des électeurs afin de garantir la confidentialité du vote.
Le système de vote électronique, préalablement à sa mise en place ou à toute modification substantielle de sa conception, est soumis à une expertise indépendante, destinée à vérifier le respect des prescriptions des articles R.2314-5 à R.2314-8 du code du travail.
Le rapport de l'expert est tenu à la disposition de la Commission Nationale de l'Informatique et des Libertés ainsi qu’à la disposition de la délégation du personnel et des délégués syndicaux
Pendant le déroulement du vote, aucun résultat partiel n'est accessible. Toutefois, le nombre de votants peut être révélé au cours du scrutin, à la demande de la Société ou des Représentants du Personnel.
A l’issue des opérations de vote et avant les opérations de dépouillement, les membres du bureau de vote contrôleront la fermeture du scrutin. Dès la clôture du scrutin, le contenu des urnes, les listes d'émargements et les états courants gérés par les serveurs sont figés, horodatés et scellés automatiquement sur l'ensemble des serveurs.
Le dépouillement se fera par l’activation conjointe d’au moins deux clés de déchiffrement différentes par les membres du bureau de vote. Le décompte des voix apparaît alors lisiblement à l'écran et fait l'objet d'une édition sécurisée afin d'être porté au procès-verbal.
Article 2.4 – Caractéristiques du site de vote
Le Prestataire assurera la programmation du site de vote et notamment la présentation à l’écran des listes de candidats et des bulletins de vote. Les professions de foi des listes de candidats seront accessibles sur le site de vote. Les logos éventuels des listes de candidats seront affichés sur le site de vote. Le format et poids maximum des logos et professions de foi seront définis dans le protocole d’accord préélectoral. Afin de ne pas favoriser une liste ou un vote plutôt qu’un autre, le Prestataire veillera à la neutralité de la dimension des bulletins, des tailles de caractères, de la police de caractères. De plus des espaces identiques seront réservés aux professions de foi et aux logos des différentes listes de candidats. Pour chaque scrutin, les listes (ainsi que les noms des candidats associés) seront présentées sur une seule et même page (sans défilement).
Article 2.5 Modalités d’accès au vote Chaque électeur recevra avant le 1er tour des élections :
l’adresse du serveur de vote,
les modalités de connexion et d’accès au serveur de vote
la date de début et de fin du vote électronique au premier et au deuxième tour.
Les modalités d’envoi des codes d’accès seront définies dans le protocole d’accord préélectoral, de manière à assurer la confidentialité de ces données, dans le respect des dispositions du code du travail et de la jurisprudence.
L’électeur accèdera au système de vote en saisissant son identifiant personnel et son mot de passe qui seront transmis selon 2 canaux distincts.
Une fois connecté, pour l’élection tant des titulaires que des suppléants, l’électeur se verra présenter les bulletins de vote correspondant à son collège.
L’électeur validera son vote en saisissant son mot de passe.
En cas de perte ou de non-réception de leurs codes d’accès personnels, les électeurs pourront obtenir de nouveaux codes au cours des opérations de vote selon une procédure sécurisée.
Article 2.6 – Contrôle, information et formation
L'employeur met en place une cellule d'assistance technique chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique :
elle procède, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifie que l'urne électronique est vide, scellée, et chiffrée par des clés délivrées à cet effet,
elle procède, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement, à l'issue duquel le système est scellé,
elle contrôle, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.
Les Organisations Syndicales représentatives sont tenues informées par l'employeur de l'accomplissement des formalités déclaratives préalables : celles-ci n'étant plus possibles auprès de la CNIL depuis l'entrée en vigueur du Règlement (UE) Général sur la Protection des Données, elles sont réalisées par le prestataire qui alimente son registre RGPD prévu à cet effet.
Chaque salarié dispose d'une notice d'information détaillée sur le déroulement des opérations électorales.
Les délégués syndicaux et les membres du bureau de vote bénéficient d'une formation sur le système de vote électronique retenu. Ces éléments seront précisés dans le protocole d’accord préélectoral.
Article 2.7 - Protocole d'accord préélectoral
Le protocole d'accord préélectoral prévu aux articles L.2314-5, L.2314-6 et L.2314-7 du Code du Travail mentionne la conclusion du présent accord et le nom du prestataire choisi pour le mettre en place.
Il comporte en annexe la description détaillée du fonctionnement du système retenu et du déroulement des opérations électorales.
Article 2.8 - Vote à bulletin secret sous enveloppe
La mise en place du vote électronique supprime le vote à bulletin secret sous enveloppe, sauf pour le vote par correspondance.
Celui-ci reste possible pour les salariés justifiant de leur impossibilité de voter de façon électronique sur le lieu de travail ou à distance.
Article 2.9 – Conservations des données
Le prestataire conserve sous scellés jusqu'à l'expiration du délai de recours et, lorsqu'une action contentieuse a été engagée, jusqu'à la décision juridictionnelle devenue définitive, les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde. La procédure de décompte des votes doit, si nécessaire, pouvoir être exécutée de nouveau.
A l'expiration du délai de recours ou, lorsqu'une action contentieuse a été engagée, après l'intervention d'une décision juridictionnelle devenue définitive, le prestataire procède à la destruction des fichiers supports.
Article 3 - Entrée en vigueur, dépôt légal et suivi
Article 3.1 – Durée et Entrée en vigueur (article L.2261-1 du Code du Travail)
Le présent accord est conclu pour une durée indéterminée.
Cet accord entre normalement en vigueur après son dépôt légal.
Le présent accord produira ses effets à l’occasion du renouvellement des membres de la délégation du personnel au CSE de la société, dont les élections se dérouleront à compter du mois de mars 2026.
L’accord s’appliquera par la suite pour toute élection professionnelle organisée au sein de l’entreprise, qu’elle soit totale ou partielle.
Article 3. 2 – Adhésion, révision et dénonciation
Conformément aux dispositions légales, les organisations syndicales non-signataires du présent accord pourront y adhérer.
Le présent accord pourra à tout moment être modifié ou dénoncé en respectant les procédures prévues par le code du travail.
Article 3.3 - Interprétation de l’accord
Les représentants de chacune des parties signataires conviennent de se rencontrer à la demande de la partie la plus diligente, dans le mois suivant la demande pour étudier et tenter de régler tout différend d'ordre individuel ou collectif né de l'application du présent accord. La demande de réunion consigne l'exposé précis du différend. La position retenue en fin de réunion fait l'objet d'un procès-verbal rédigé par la Direction. Le document est remis à chacune des parties signataires. Si cela est nécessaire, une seconde réunion pourra être organisée dans les 15 jours suivant la première réunion. Jusqu'à l'expiration de ces délais, les parties contractantes s'engagent à ne susciter aucune forme d'action contentieuse liée au différend faisant l'objet de cette procédure.
Article 3.4 – Dépôt et publicité
Le présent accord sera déposé à l’initiative de la Direction des ressources humaines sur la plateforme de téléprocédure du ministère du travail (www.teleaccords.travail-emploi.gouv.fr).
Le présent accord sera également déposé au greffe du Conseil de prud’hommes par la Direction. Chaque organisation syndicale signataire recevra un exemplaire original du présent accord.
Le présent accord sera par ailleurs porté à la connaissance de l’ensemble des salariés concomitamment à la procédure de dépôt.
Fait à Rungis, le 14 novembre 2025
Pour la Société Ricoh France
Directeur des Ressources Humaines
Pour les organisations syndicales suivantes :
Syndicat
Représentant
Nom et prénom à renseigner par le signataire
Signature
Le syndicat CFDT, représenté par :
Le syndicat CFE-CGC, représenté par :
Le syndicat CFTC, représenté par :
Le syndicat FO, représenté par :
Le syndicat CGT représenté par :
Vote par voie électronique pour l'élection des membres des instances représentatives du personnel
CAHIER DES CHARGES
En application de l'article R.2314-5 du Code du Travail
Nature des prestations attendues
1 – NATURE DES PRESTATIONS ATTENDUES
Le prestataire aura en charge :
la gestion de la préparation des élections en vote électronique, sous le contrôle de la Direction;
la mise en œuvre du système de vote électronique ;
la mise en œuvre du système de dépouillement des bulletins de vote électronique et l’élaboration des états des résultats permettant l’attribution des sièges.
Fonctionnalités attendues du système de vote électronique.
Fonctionnalités générales.
Système de vote électronique distant.
Le système de vote électronique est hébergé chez un prestataire externe. Il sera rendu accessible aux électeurs de manière sécurisée, 24 heures sur 24 durant toute la période des élections par Internet.
Période des élections.
La durée du scrutin est déterminée dans le protocole préélectoral relatif aux élections concernées ; durant cette période les électeurs peuvent accéder à l’application de vote 24 heures sur 24.
Nature des élections
Les élections à organiser sont des élections professionnelles (délégués du personnel, représentants du personnel au Comité Social et Economique ou, par extension, représentants du personnel au conseil d’administration).
Sécurisation du système proposé
Le système de vote électronique proposé par le prestataire doit répondre aux exigences minimales suivantes (décret du 25 avril 2007) :
Le système doit assurer la confidentialité des données transmises, notamment de celles des fichiers constitués pour établir les listes électorales, ainsi que la sécurité de l'adressage des moyens d'authentification, de l'émargement, de l'enregistrement et du dépouillement des votes.
Les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne ne doivent être accessibles qu'aux personnes chargées de la gestion et de la maintenance du système.
Le système de vote électronique doit pouvoir être scellé à l'ouverture et contrôlé pendant toute la période de vote jusqu’à la clôture du scrutin.
Les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote sont traitées par des systèmes informatiques distincts, dédiés et isolés (« fichiers électeurs » et « urne électronique »).
Par ailleurs, le prestataire fournit à Ricoh France les conclusions d’un rapport d’expertise indépendante de son système de vote électronique.
Scénario de vote
Étapes
Le scénario de vote électronique comporte les étapes suivantes :
une étape d’identification de l’électeur ; celui-ci doit saisir ses moyens d’authentification personnels un code identifiant, un mot de passe qui seront contrôlés avant de pouvoir voter,
une étape de présentation des listes de candidats en présence,
le choix par l’électeur d’une seule liste parmi celles proposée, ou bien le choix de voter « blanc »,
la possibilité de rayer des candidats présents dans la liste choisie,
la présentation du bulletin de vote définitif comprenant les candidats retenus et les candidats rayés,
la confirmation par l’électeur du choix effectué par la saisie d’un code défi (donnée à caractère personnel robuste à définir dans le protocole d’accord préélectoral),
la confirmation à l’électeur par le système de la prise en compte de son bulletin de vote,
la possibilité pour l’électeur d’imprimer un « accusé de réception » confirmant l’enregistrement de son vote.
Émargement électronique, unicité du vote
Par ailleurs, le système de vote électronique enregistre un émargement après confirmation du vote par l’électeur et ne permet plus à ce dernier d’effectuer un nouveau vote (unicité du vote).
Traitements sous-jacents
Lors de la prise en compte d’un vote, le système doit assurer :
L’unicité et la confidentialité du vote : le système doit garantir l’anonymat des choix exprimés par un électeur et l’unicité du vote. A cette fin, les émargements d’une part et l’urne électronique d’autre part, doivent être enregistrés sur des systèmes dédiés et distincts.
L’intégrité du système : la sécurisation de la prise en compte des choix effectués par les électeurs et des résultats élaborés ensuite à partir des votes enregistrés. A cette fin, le système proposé doit pouvoir notamment être scellé et les votes doivent être enregistrés chiffrés avec des clés en possession des seuls membres du bureau de vote
Dépouillement des urnes électroniques
Étapes
La procédure de dépouillement des urnes électroniques comprend les étapes suivantes :
La saisie par les membres du bureau de vote de leurs clés de déchiffrement,
L’accès à la liste des émargements Internet,
L’accès aux résultats des élections : édition automatique des Procès-verbaux au format CERFA ainsi que du calcul de la représentativité,
La remise par le prestataire d’états de résultats permettant l’affectation des sièges par les membres du bureau de vote ; tous les calculs préalable et l’affectation théorique des sièges correspondant aux règles du code du travail, sont fournis aux membres du bureau de vote pour contrôles, validation et proclamation des résultats.
Chiffrement des bulletins de vote dans l’urne électronique
Pour garantir la confidentialité, Le Prestataire chiffre le bulletin tout au long de son parcours, du poste de travail jusqu’à l’urne, sans aucune interruption.
Deux niveaux de chiffrement sont mis en place :
Le chiffrement sur le poste de travail est assuré afin de protéger le contenu du suffrage, durant son transport puis durant son stockage dans l’urne jusqu’au dépouillement.
La totalité des échanges entre le navigateur de l’électeur et le serveur de vote se fait selon le protocole HTTPS.
Ainsi, le chiffrement du bulletin commence dès que l’utilisateur clique sur le bouton JE VOTE, donc dès son émission. Ces mécanismes garantissent qu’il est impossible de connaître le résultat du scrutin, sans intervention des possesseurs des clés de déchiffrement.
Liste des émargements
L'émargement indique la date et l'heure du vote. Les listes sont enregistrées sur un support distinct de celui de l'urne électronique, scellé, non réinscriptible, rendant son contenu inaltérable et probant. Dès la clôture du scrutin les listes d’émargements sont accessibles par les membres du bureau de vote, les délégués syndicaux et les représentants habilités de la Direction.
Assistance technique
Le prestataire assure la formation de la cellule d’assistance technique. Durant le scrutin un interlocuteur dédié du prestataire se tient à la disposition des représentants de la direction et des membres du bureau de vote.
Dispositifs de secours
Le système de vote électronique est dupliqué sur deux plates-formes distinctes. En cas de panne d’un des systèmes un dispositif de secours prend le relais en offrant les mêmes garanties et les mêmes caractéristiques. En cas de dysfonctionnement informatique résultant d'une attaque du système par un tiers, d'une infection virale, d'une défaillance technique ou d'une altération des données, le bureau de vote a compétence, après avis des représentants susmentionnés, pour prendre toute mesure d'information et de sauvegarde et notamment pour décider la suspension des opérations de vote.
Données pouvant être utilisées
Article 4 de l'arrêté du 25 avril 2007 Les données devant être enregistrées sont les suivantes : -pour les listes électorales : noms et prénoms des inscrits, date d’entrée dans l’entreprise, date de naissance, collège, -pour le fichier des électeurs : noms, prénoms, collège, moyen d’authentification et, le cas échéant, coordonnées, -pour les listes d’émargement : collège, noms et prénoms des électeurs, -pour les listes des candidats : collège, noms, prénoms des candidats, titulaires ou suppléants, appartenance syndicale le cas échéant, -pour les listes des résultats : noms et prénoms des candidats, élus, non élus, voix obtenues, appartenance syndicale le cas échéant, collège, destinataires mentionnés à l’article 5.
Destinataires des données
Article 5 de l'arrêté du 25 avril 2007 Les destinataires ou catégories de destinataires de ces informations sont les suivants : -pour les listes électorales : électeurs, syndicats représentatifs le cas échéant, agents habilités des services du personnel, -pour le fichier des électeurs : électeurs pour les informations les concernant, -pour les listes d’émargement : membres des bureaux de vote, agents habilités des services du personnel, -pour les listes des candidats : électeurs, syndicats, agents habilités des services du personnel, -pour les listes des résultats : électeurs, services du ministère chargé de l’emploi, syndicats, employeurs ou agents habilités des services du personnel. En cas de contestation des élections, ces pièces sont tenues à la disposition du juge.
Confidentialité et sécurité des données
Article R.2314-6 du Code du Travail La conception et la mise en place du système de vote électronique peuvent être confiées à un prestataire choisi par l'employeur sur la base d'un cahier des charges respectant les dispositions du présent paragraphe. Le système retenu assure la confidentialité des données transmises, notamment de celles des fichiers constitués pour établir les listes électorales des collèges électoraux, ainsi que la sécurité de l'adressage des moyens d'authentification, de l'émargement, de l'enregistrement et du dépouillement des votes.
Article R.2314-7 du Code du Travail Lors de l'élection par vote électronique, les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne sont uniquement accessibles aux personnes chargées de la gestion et de la maintenance du système. Les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote sont traitées par des systèmes informatiques distincts, dédiés et isolés, respectivement dénommés « fichier des électeurs » et « contenu de l'urne électronique ».
Article R.2314-16 du Code du Travail (partie 1 sur 2) La liste d'émargement n'est accessible qu'aux membres du bureau de vote et à des fins de contrôle du déroulement du scrutin. Aucun résultat partiel n'est accessible pendant le déroulement du scrutin. Toutefois, le nombre de votants peut, si l'employeur ou l'accord prévu à l'article R.2314-5 le prévoit, être révélé au cours du scrutin.
Article 2 de l'arrêté du 25 avril 2007 Le traitement « fichier des électeurs » est établi à partir des listes électorales. Il a pour finalité de délivrer à chaque électeur un moyen d’authentification, d’identifier les électeurs ayant pris part au vote et d’éditer les listes d’émargement. L’émargement indique la date et l’heure du vote. Les listes sont enregistrées sur un support distinct de celui de l’urne électronique, scellé, non réinscriptible, rendant son contenu inaltérable et probant. Les données du vote font l’objet d’un chiffrement dès l’émission du vote sur le poste de l’électeur. Le fichier dénommé « contenu de l’urne électronique » recense les votes exprimés par voie électronique. Les données de ce fichier font l’objet d’un chiffrement et ne doivent pas comporter de lien permettant l’identification des électeurs afin de garantir la confidentialité du vote.
Article 3 de l'arrêté du 25 avril 2007 (partie 1 sur 3) Les listes électorales sont établies par l’employeur. Le contrôle de la conformité des listes importées sur le système de vote électronique aux listes électorales transmises le cas échéant au prestataire est effectué sous la responsabilité de l’employeur. L’intégration et le contrôle des candidatures sont effectués dans les mêmes conditions.
Expertise
Article R.2314-9 du Code du Travail Préalablement à sa mise en place ou à toute modification substantielle de sa conception, le système de vote électronique est soumis à une expertise indépendante, destinée à vérifier le respect des articles R.2314-5 à R.2314-8. Le rapport de l'expert est tenu à la disposition de la Commission nationale de l'informatique et des libertés. Les prescriptions de ces mêmes articles s'imposent également aux personnes chargées de la gestion et de la maintenance du système informatique.
Cellule d'assistance technique
Article R.2314-10 du Code du Travail L'employeur met en place une cellule d'assistance technique chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique, comprenant, le cas échéant, les représentants du prestataire.
Article 3 de l'arrêté du 25 avril 2007 (partie 2 sur 3) La mise en œuvre du système de vote électronique est opérée sous le contrôle effectif, tant au niveau des moyens informatiques centraux que de ceux éventuellement déployés sur place, de représentants de l’organisme mettant en place le vote. Toutes les mesures sont prises pour leur permettre de vérifier l’effectivité des dispositifs de sécurité prévus.
Système de secours
Article 3 de l'arrêté du 25 avril 2007 (partie 3 sur 3) Tout système de vote électronique comporte un dispositif de secours susceptible de prendre le relais en cas de panne du système principal et offrant les mêmes garanties et les mêmes caractéristiques.
En cas de dysfonctionnement informatique résultant d’une attaque du système par un tiers, d’une infection virale, d’une défaillance technique ou d’une altération des données, le bureau de vote a compétence, après avis des représentants susmentionnés, pour prendre toute mesure d’information et de sauvegarde et notamment pour décider la suspension des opérations de vote.
Protocole d'accord préélectoral
Article R.2314-13 du Code du Travail Le protocole d'accord préélectoral mentionne la conclusion de l'accord d'entreprise ou de l'accord de groupe autorisant le recours au vote électronique et, s'il est déjà arrêté, le nom du prestataire choisi pour le mettre en place. Il comporte en annexe la description détaillée du fonctionnement du système retenu et du déroulement des opérations électorales. Déclaration préalable à la CNIL
Article R.2314-11 du Code du Travail L'employeur informe les organisations syndicales de salariés représentatives dans l'entreprise ou dans le ou les établissements concernés, de l'accomplissement des formalités déclaratives préalables auprès de la Commission nationale de l'informatique et des libertés.
Information et formation
Article R.2314-12 du Code du Travail Chaque salarié dispose d'une notice d'information détaillée sur le déroulement des opérations électorales. Les membres de la délégation du personnel et les membres du bureau de vote bénéficient d'une formation sur le système de vote électronique retenu.
Scellement et descellement du système
Article R.2314-8 du Code du Travail Le système de vote électronique doit pouvoir être scellé à l'ouverture et à la clôture du scrutin.
Article R.2314-15 du Code du Travail En présence des représentants des listes de candidats, la cellule d'assistance technique : 1° Procède, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifie que l'urne électronique est vide, scellée et chiffrée par des clés délivrées à cet effet; 2° Procède, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement, à l'issue duquel le système est scellé; 3° Contrôle, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.
Article 7 de l'arrêté du 25 avril 2007 (partie 2 sur 4) Le dépouillement n’est possible que par l’activation conjointe d’au moins deux clés de chiffrement différentes sur les trois qui doivent être éditées. La génération des clés destinées à permettre le dépouillement des votes à l’issue du scrutin est publique de manière à prouver de façon irréfutable que seuls le président du bureau de vote et deux de ses assesseurs ont connaissance de ces clés à l’exclusion de toute autre personne, y compris du personnel technique chargé du déploiement du système de vote. Ces deux assesseurs nominativement identifiés, le plus âgé et le plus jeune parmi les assesseurs à défaut d’accord, ainsi que le président du bureau de vote reçoivent chacun une clé de dépouillement distincte, selon des modalités en garantissant la confidentialité, permettant d’accéder aux données du fichier dénommé « contenu de l’urne électronique ». La présence de deux titulaires de ces clés est indispensable pour autoriser le dépouillement. Des clés de sauvegarde sont en outre conservées sous scellés.
Durée du vote
Article R.2314-14 du Code du Travail Le vote électronique se déroule, pour chaque tour de scrutin, pendant une période délimitée.
Article 6 de l'arrêté du 25 avril 2007 (partie 1 sur 2) Les heures d’ouverture et de fermeture du scrutin électronique doivent pouvoir être contrôlées par les membres du bureau de vote et les personnes désignées ou habilitées pour assurer le contrôle des opérations électorales.
Interface de vote
Article 6 de l'arrêté du 25 avril 2007 (partie 2 sur 2) Pour se connecter sur place ou à distance au système de vote, l’électeur doit se faire connaître par le moyen d’authentification qui lui aura été transmis, selon des modalités garantissant sa confidentialité. Ce moyen d’authentification permettra au serveur de vérifier son identité et garantira l’unicité de son vote. Il est alors impossible à quiconque de voter de nouveau avec les mêmes moyens d’authentification. L’électeur accède aux listes de candidats et exprime son vote. Son choix doit apparaître clairement à l’écran, il peut être modifié avant validation. La transmission du vote et l’émargement font l’objet d’un accusé de réception que l’électeur a la possibilité de conserver. Tout électeur atteint d’une infirmité le mettant dans l’impossibilité de voter peut se faire assister par un électeur de son choix. Le vote est anonyme et chiffré par le système, avant transmission au fichier « contenu de l’urne électronique » dans les conditions fixées à l’article 2, alinéa 3. La validation le rend définitif et empêche toute modification.
Vote sous enveloppe
Article R.2314-16 du Code du Travail (partie 2 sur 2) Lorsque le vote sous enveloppe n'a pas été exclu, l'ouverture du vote n'a lieu qu'après la clôture du vote électronique. Le président du bureau de vote dispose, avant cette ouverture, de la liste d'émargement des électeurs ayant voté par voie électronique.
Dépouillement
Article 7 de l'arrêté du 25 avril 2007 (partie 3 sur 4) Le décompte des voix apparaît lisiblement à l’écran et fait l’objet d’une édition sécurisée afin d’être porté au procès-verbal.
Conservation de la preuve
Article R.2314-17 du Code du Travail L'employeur ou le prestataire qu'il a retenu conserve sous scellés, jusqu'à l'expiration du délai de recours et, lorsqu'une action contentieuse a été engagée, jusqu'à la décision juridictionnelle devenue définitive, les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde. La procédure de décompte des votes doit, si nécessaire, pouvoir être exécutée de nouveau. A l'expiration du délai de recours ou, lorsqu'une action contentieuse a été engagée, après l'intervention d'une décision juridictionnelle devenue définitive, l'employeur ou, le cas échéant, le prestataire procède à la destruction des fichiers supports.
Article 7 de l'arrêté du 25 avril 2007 (partie 1 sur 4) Dès la clôture du scrutin, le contenu de l’urne, les listes d’émargement et les états courants gérés par les serveurs sont figés, horodatés et scellés automatiquement sur l’ensemble des serveurs.
Article 7 de l'arrêté du 25 avril 2007 (partie 4 sur 4) Le système de vote électronique est scellé après le dépouillement afin de garantir l’impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement. La procédure de décompte des votes enregistrés doit pouvoir être déroulée de nouveau.
