ACCORD COLLECTIF RELATIF A LA MISE EN PLACE DU VOTE ELECTRONIQUE AU SEIN DE LA SOCIÉTÉ SECURIFRANCE EXPANSION
ENTRE LES SOUSSIGNEES
La Société Sécurifrance Expansion, société par actions simplifiée, immatriculée sous le SIREN 391355591 dont le siège social est situé 6 rue du Général de Larminat 75015 Paris représentée par XXX agissant en sa en qualité de Responsable des Ressources Humaines dûment habilitée,
D’une part,
ET
L’Organisation syndicale représentative, SNES CFE-CGC, représentée par XXX, en qualité de Délégué syndical,
Recette du système de vote électronique PAGEREF _Toc179979848 \h 27
Scrutin à blanc PAGEREF _Toc179979849 \h 28
Prestation de conseil et d’assistance de la DRH PAGEREF _Toc179979850 \h 28
- Gestion informatique et technique du système de vote électronique PAGEREF _Toc179979851 \h 28
Disponibilité du système de vote électronique PAGEREF _Toc179979852 \h 28
Accès aux informations sur les matériels et dans les locaux du prestataire PAGEREF _Toc179979853 \h 29
Conservation des données PAGEREF _Toc179979854 \h 29
PREAMBULE
Afin de faciliter l’organisation de l’élection des membres de la délégation du personnel au Comité Social et Economique (CSE) et de favoriser la participation des salariés, la Direction et l’organisation syndicale représentative ont étudié la possibilité et les modalités de mise en place d’un système de vote par voie électronique, comme cela avait été fait lors des précédentes élections du CSE en 2021. Ce dispositif s’inscrit dans le cadre de la loi pour la Confiance dans l’Economie Numérique du 21 juin 2004, de la loi relative au Travail, à la Modernisation du dialogue social et à la sécurisation des parcours professionnels du 8 août 2016, de leurs décrets d’application, de l’arrêté du 25 avril 2007 modifié par le décret n°2017-1819 du 29 décembre 2017 relatif au CSE et pris pour l’application de l’article 1er de l’ordonnance n° 2017-1386 du 22 septembre 2017 relative à la nouvelle organisation du dialogue social et économique dans l’entreprise et favorisant l’exercice et la valorisation des responsabilités syndicales et régissant les conditions et les modalités de vote par voie électronique pour l’élection des membres de la délégation du personnel au CSE. Ce procédé permet aux salariés de voter plus facilement sans être tributaires des heures d’ouverture du bureau de vote et des aléas de la Poste pour ceux qui votaient par correspondance. Il est toutefois primordial que le recours au vote dématérialisé respecte les principes fondamentaux régissant les opérations électorales et notamment le secret du scrutin, le caractère personnel, libre et anonyme du vote, la sincérité des opérations électorales, la surveillance et le contrôle des opérations de vote. C’est la raison pour laquelle les dispositions légales exigent que la mise en œuvre du vote électronique soit précédée d’un acte de mise en place, distinct du protocole d’accord préélectoral, organisant le vote électronique et définissant les garanties et mesures de sécurité devant entourer le recours à ce système. La Direction et l’organisation syndicale représentative au sein de la société Sécurifrance Expansion se sont ainsi rencontrées à ce sujet le 10/10/2024 pour négocier un accord collectif sur le vote électronique.
PRINCIPES GENERAUX
Le présent accord collectif relatif à la mise en place du vote électronique au sein de la société Sécurifrance Expansion a pour objet d’organiser le recours au vote électronique au sein de la société Sécurifrance Expansion pour l’élection des membres de la délégation du personnel du Comité social et économique (CSE). Le système de vote électronique tel que défini dans le présent accord collectif couvre le vote par Internet. Le recours au vote électronique est exclusif de tout autre type de vote (vote physique, vote par correspondance). Le système retenu devra respecter les principes généraux du droit électoral indispensables à la régularité du scrutin, et notamment :
l’anonymat et la sincérité du vote : impossibilité de relier un vote émis à un électeur ;
l’intégrité du vote : identité entre le vote émis par le salarié et le vote enregistré ;
l’unicité du vote : impossibilité de voter plusieurs fois pour un même scrutin ;
la confidentialité et le secret du vote : exercice du droit de vote sans pression extérieure.
la publicité du scrutin.
Afin de garantir la sécurité des opérations électorales et la confidentialité du vote, la conception et la mise en place du système de vote électronique est confiée à un prestataire extérieur choisi par l’entreprise, après concertation avec l’organisation syndicale représentative, sur la base des dispositions du présent accord et du cahier des charges qui y est annexé. Ce prestataire devra respecter les prescriptions minimales des articles R. 2314-5 à 21 du Code du travail et de l’arrêté du 25 avril 2007 relatifs à la mise en place du vote électronique pour les élections des représentants du personnel et le décret n°2016-1676 du 5 décembre 2016. Le système de vote électronique mis en place sera conforme :
aux recommandations de la CNIL (Délibération n°2019-053 du 25 avril 2019 portant adoption d’une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, notamment via Internet) ;
à la règlementation en matière de protection des données à caractère personnel ;
aux principes généraux du droit électoral ;
au Code du travail ;
à tout autre texte venant modifier les conditions d’application des précédents textes.
Un rapport d’expertise mené par un expert indépendant attestera de la conformité de la solution par rapport aux recommandations de la CNIL.
MODALITES d’organisation des opérations
Protocole d’accord préélectoral
Dans le cadre de l’élection, un protocole d’accord préélectoral sera établi qui mentionnera l’élaboration du présent accord et comportera en annexe la description détaillée du fonctionnement du système et du déroulement des opérations électorales. Il mentionnera également le cahier des charges. Dans l’éventualité où un protocole d’accord préélectoral ne serait pas adopté par accord, la Direction adressera le présent accord aux organisations syndicales parties à la négociation, conformément à son pouvoir d’arrêter unilatéralement les modalités d’organisation des élections. Le protocole d’accord préélectoral indiquera en outre le nom du prestataire choisi pour mettre en place le vote électronique. De la même manière, dans l’éventualité où un protocole d’accord préélectoral ne serait pas adopté par accord, la Direction adressera aux organisations syndicales parties à la négociation le nom du prestataire définitivement retenu.
Formation au système de vote électronique
Les membres du bureau de vote ainsi que la délégation du personnel bénéficieront d’une formation sur le système de vote électronique retenu. Cette formation pourra se dérouler concomitamment à la phase de test, de scellement et de programmation des horaires du scrutin qui précédera l’ouverture du vote. Les modalités de cette formation seront déterminées par le protocole d’accord préélectoral. Dans l’éventualité où un protocole d’accord préélectoral ne serait pas adopté par accord, la Direction adressera les modalités de cette formation aux organisations syndicales parties à la négociation, conformément à son pouvoir d’arrêter unilatéralement les modalités d’organisation des élections.
Expertise indépendante
Préalablement à la mise en place ou à toute modification substantielle de sa conception, le prestataire retenu doit être en mesure de fournir une expertise indépendante de son dispositif de vote en répondant aux exigences :
de la Délibération n°2019-053 du 25 avril 2019 portant adoption d’une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, notamment via Internet ;
des articles L.2314-26 et R.2314-5 à R.2314-9 du Code du travail relatifs aux modalités du vote électronique pour les élections des représentants du personnel ;
du décret n° 2007-602 et l’arrêté du 25 avril 2007 relatifs aux conditions et aux modalités de vote par voie électronique pour l’élection des délégués du personnel et des représentants du personnel au comité d’entreprise modifié par décret n°2017-1819 en date du 29 décembre 2017 relatif au CSE pris pour l'application de l'article 1er de l’ordonnance n° 2017-1386 du 22 septembre 2017 relative à la nouvelle organisation du dialogue social et économique dans l'entreprise et favorisant l'exercice et la valorisation des responsabilités syndicales.
Cette expertise doit impérativement être réalisée par un expert indépendant ayant suivi la formation de la CNIL relative à la sécurité des systèmes de vote électronique. Cette expertise doit mettre en évidence la capacité de la solution de vote électronique du prestataire à répondre aux principes de confidentialité des données, d’anonymat du vote, de contrôle et de transparence des opérations de vote conformément aux dispositions légales.
Cellule d’assistance technique
Une cellule d’assistance technique chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique sera mise en place pendant la durée des opérations de vote à l’initiative de l’employeur. Sa composition sera définie par le protocole d’accord préélectoral. En présence des représentants des listes de candidats, la cellule d’assistance technique aura notamment pour mission de :
procéder, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifier que l’urne électronique est vide, scellée et chiffrée par des clés délivrées à cet effet ;
procéder, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement, à l’issue duquel le système sera scellé ;
contrôler, à l’issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.
En outre, un dispositif de secours susceptible de prendre le relais en cas de panne du système principal et offrant les mêmes garanties et les mêmes caractéristiques, sera mis en place. En cas de dysfonctionnement informatique résultant d'une attaque du système par un tiers, d'une infection virale, d'une défaillance technique ou d'une altération des données, le bureau de vote aura compétence, après avis des représentants du prestataire, de la Direction et des organisations syndicales, pour prendre toute mesure d'information et de sauvegarde et notamment pour décider la suspension des opérations de vote.
DEROULEMENT DES OPERATIONS DE VOTE
Etablissement de la liste électorale et transmission
Le contrôle de la conformité de la liste d’électeurs, importée sur le système de vote électronique, à la liste électorale transmise au prestataire est effectué sous la responsabilité de l’entreprise. L’intégration et le contrôle des candidatures ainsi que des professions de foi sont effectués dans les mêmes conditions.
Lieu et temps de scrutin
Le vote électronique se déroule, pour chaque tour du scrutin, pendant une période délimitée, laquelle sera précisée par le protocole d’accord électoral. Les électeurs ont la possibilité de voter à tout moment pendant la période d’ouverture du scrutin, de n’importe quel terminal, de leur lieu de travail, de leur domicile ou tout autre lieu, en se connectant sur le site sécurisé dédié aux élections. Les salariés pourront également se rendre en agence, dans les conditions déterminées par le protocole d’accord préélectoral. Les heures d'ouverture et de fermeture du scrutin électronique doivent pouvoir être contrôlées par les membres du bureau de vote et les personnes désignées ou habilitées pour assurer le contrôle des opérations électorales. Le système de vote électronique doit pouvoir être scellé à l'ouverture et à la clôture du scrutin et est périodiquement contrôlé durant toute la durée du scrutin jusqu’à la clôture. Pendant le déroulement du vote, aucun résultat partiel n’est accessible. Seul le taux de participation pourra être accessible dans les conditions qui seront prévues par le protocole préélectoral. Tous les moyens sont mis en œuvre pour faciliter l’appropriation de cette technique de vote par les salariés. L’entreprise établit ainsi une note d’information explicative précisant les conditions et les règles de fonctionnement du vote en ligne, laquelle est portée à la connaissance des électeurs avant l’ouverture du premier tour de scrutin.
Modalités d’accès au site de vote
Chaque électeur reçoit, avant le premier tour des élections, l’adresse du site et ses moyens personnels d’authentification selon les modalités déterminées dans le cadre du protocole d’accord préélectoral, ou, à défaut de signature, dans la décision unilatérale prise par la Direction. L’adresse du site de vote (URL) est déterminée dans le protocole d’accord préélectoral, ou, à défaut de signature, dans la décision unilatérale prise par la Direction. A l’aide de ses identifiants, l’électeur peut voter en toute confidentialité en se connectant sur le site sécurisé des élections. Le vote émis par chaque électeur sera crypté et stocké dans l’urne électronique dédiée. L’identification de l’électeur est assurée par un serveur dédié, après saisie par l’utilisateur de ses codes personnels d’accès. Toute personne non reconnue n’aura pas accès au site de vote du prestataire. L’électeur a la possibilité de se connecter plusieurs fois au site pour voter. En revanche, à réception de son vote, la saisie de ses codes d’accès par l’électeur vaut signature de la liste d’émargement de l’instance concernée et clôt définitivement l’accès à cette élection.
Déroulement du vote
Le moyen d’authentification permet au serveur de vérifier l’identité de l’électeur et garantit l’unicité de son vote. Lorsque l’électeur accède aux listes de candidats et exprime son vote, son choix doit apparaître clairement à l’écran ; il peut être modifié avant validation. La transmission du vote et l’émargement font l’objet d’un accusé de réception que l’électeur a la possibilité de conserver. La saisie du code d’accès et du mot de passe vaut ainsi signature de la liste d’émargement dès l’enregistrement du vote ; cette saisie clôt définitivement l’accès à l’élection pour laquelle le vote vient d’être réalisé.
Programmation du site
Le prestataire assure la programmation des pages web et notamment la présentation des bulletins de vote à l’écran. Le prestataire reproduit sur le site de vote les professions de foi telles qu’elles ont été présentées par leurs auteurs selon les modalités prévues par le protocole préélectoral.
Clôture et résultats
Clôture
Dès la clôture du scrutin, le contenu de l’urne, la liste d’émargements et les états courants gérés par les serveurs sont figés, horodatés et scellés automatiquement sur l’ensemble des serveurs.
Décompte et attribution des sièges
Le dépouillement n’est possible que par l’activation conjointe d’au moins deux clés de déchiffrement différentes sur les trois qui doivent être éditées pour chaque établissement. La génération de ces clés, avant l’ouverture du vote, est réalisée publiquement lors des opérations de formation des membres des bureaux de vote de manière à prouver de façon irréfutable que seuls les membres du bureau de vote en sont détenteurs à l’exclusion de toute autre personne, excepté un éventuel huissier. Le système de vote électronique est scellé après le dépouillement afin de garantir l'impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement. La procédure de décompte des votes enregistrés doit pouvoir être exécutée de nouveau.
Délais de recours et destruction des données
L’entreprise et/ou le prestataire retenu conserve(nt) sous scellés jusqu’à l’expiration du délai de recours et, lorsqu’une action contentieuse a été engagée jusqu’à la décision juridictionnelle devenue définitive, les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d’émargement, de résultats et de sauvegarde. A l’expiration de ces délais, l’entreprise ou, le cas échéant le prestataire, procède à la destruction des fichiers supports.
Sécurité et confidentialité
Anonymat et confidentialité des suffrages
Les données relatives aux électeurs inscrits sur la liste électorale sont enregistrées sur un support dénommé « fichier des électeurs » distinct de celui de l’urne électronique dénommé « contenu de l’urne électronique », scellé, non réinscriptible, rendant son contenu inaltérable et probant. Les données du vote font l’objet d’un chiffrement dès l’émission du vote sur le poste de l’électeur. Le salarié ne pourra pas être pénalisé pour l’utilisation de l’outil informatique dans le cadre de vote électoral sur son temps de travail. Le fichier dénommé « contenu de l’urne électronique » recense les votes exprimés par voie électronique. Les données de ce fichier font l’objet d’un chiffrement et ne comportent aucun lien permettant l’identification des électeurs afin de garantir la confidentialité du vote.
Dispositif de secours
Tout système de vote électronique comporte un dispositif de secours susceptible de prendre le relais en cas de panne du système principal et offrant les mêmes garanties et les mêmes caractéristiques. En cas de dysfonctionnement informatique résultant, par exemple, d’une infection virale, le bureau de vote a compétence, après avis des représentants de l’organisme mettant en place le vote, pour prendre toute mesure d’information et de sauvegarde et notamment pour décider la suspension des opérations de vote.
Gestion des données à caractère personnel et RGPD
La mise en place d’une solution de vote électronique nécessite le recours à des fichiers contenant des données à caractère personnel. A ce titre, l’ensemble des données bénéficieront de la protection apportée par la loi n° 78-17 du 6 janvier 1978 et le règlement européen n° 2016/679. Le prestataire chargé de la mise en œuvre du vote électronique s’engagera à présenter toutes les garanties quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du règlement européen n° 2016/679 et garantisse la protection des droits des personnes concernées. Le prestataire prendra toutes les mesures techniques et organisationnelles requises afin de garantir un niveau de sécurité adapté au risque.
DISPOSITIONS FINALES
Le présent accord collectif de recours au vote électronique a vocation à s’appliquer pour l’élection à venir des membres de la délégation du personnel du CSE ainsi que pour toute la durée de la mandature. Elle a ainsi également vocation à régir d’éventuelles élections partielles qui pourraient survenir durant le déroulement des mandats des membres de la délégation du personnel du CSE.
DUREE DE L’ACCORD
Le présent accord est conclu pour une durée indéterminée. Il prendra effet à compter du lendemain de l’accomplissement des formalités de dépôt.
NOTIFICATION, DEPOT, PUBLICITE
Le présent accord sera notifié par l'employeur à l’organisation syndicale représentative. Le présent accord donnera lieu à dépôt dans les conditions prévues aux articles L. 2231-6 et D. 2231-2 et suivants du Code du travail. Il sera déposé par l'employeur sur la plateforme de téléprocédure dénommée « TéléAccords » accompagné des pièces prévues à l’article D. 2231-7 du Code du travail et un exemplaire sera adressé au greffe du Conseil de prud’hommes compétent.
Pour la Direction
XXX Responsable Ressources Humaines
Pour la Direction
XXX Responsable Ressources Humaines
Pour l’Organisation syndicale représentative
SNES CFE-CGC XXX
Pour l’Organisation syndicale représentative
SNES CFE-CGC XXX Fait à SAINT-NAZAIRE, le 31 octobre 2024
ANNEXE 1 – Cahier des charges du PRESTATAIRE DE VOTE ELECTRONIQUE
GEDIVOTE, Expert en solution de votE depuis 1997
GEDIVOTE, Expert en solution de votE depuis 1997
LA SOCIÉTÉ SECURIFRANCE EXPANSION CAHIER DES CHARGES VOTE ELECTRONIQUE ELECTIONS DES REPRESENTANTS AU COMITE SOCIAL ET ECONOMIQUE
LA SOCIÉTÉ SECURIFRANCE EXPANSION CAHIER DES CHARGES VOTE ELECTRONIQUE ELECTIONS DES REPRESENTANTS AU COMITE SOCIAL ET ECONOMIQUE
Recette du système de vote électronique PAGEREF _Toc179979790 \h 27
Scrutin à blanc PAGEREF _Toc179979791 \h 28
Prestation de conseil et d’assistance de la DRH PAGEREF _Toc179979792 \h 28
- Gestion informatique et technique du système de vote électronique PAGEREF _Toc179979793 \h 28
Disponibilité du système de vote électronique PAGEREF _Toc179979794 \h 28
Accès aux informations sur les matériels et dans les locaux du prestataire PAGEREF _Toc179979795 \h 29
Conservation des données PAGEREF _Toc179979796 \h 29
PRESENTATION GENERALE DES BESOINS : VOTE ELECTRONIQUE
Contexte de mise en œuvre du vote électronique
Dans le cadre de l’organisation des élections professionnelles au sein de son entreprise, la Société Securifrance Expansion souhaite mettre en œuvre un système de vote électronique par Internet. Les élections concernées sont l’élection des membres de la délégation du personnel du comité social et économique. Les modalités d’organisation de ces élections sont prévues au code du travail, spécialement aux articles L2314-4 à L2314-10. Le système de vote électronique proposé devra être conforme en tous points aux prescriptions de l’arrêté du 25 avril 2007 pris en application du décret n° 2007-602 du 25 avril 2007 relatif aux conditions et aux modalités de vote par voie électronique, pour l'élection des membres de la délégation du personnel du comité social et économique. Le système de vote électronique mis en place sera conforme aux recommandations de la CNIL (Délibération n°2019-053 du 25 avril 2019 portant adoption d’une recommandation relative à la sécurité des systèmes de vote électronique). Un rapport d’expertise mené par un expert indépendant attestera de la conformité de la solution par rapport aux recommandations de la CNIL. Les élections professionnelles au sein de la Société Securifrance Expansion amènent un traitement des données personnelles. A ce titre, l’ensemble des données bénéficieront de la protection apportée par la loi n° 78-17 du 6 janvier 1978 et le règlement européen n° 2016/679. Le prestataire chargé de la mise en œuvre du vote électronique s’engagera à présenter toutes les garanties quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du règlement européen n° 2016/679 et garantisse la protection des droits des personnes concernées.
Nature des prestations attendues
Le prestataire aura en charge :
la gestion de la préparation des élections par vote électronique, sous le contrôle de la Direction des Ressources Humaines ;
la mise en œuvre du système de vote électronique ;
la mise en œuvre du système de dépouillement des bulletins de vote électronique et l’élaboration des états des résultats permettant l’affectation des sièges.
- Fonctionnalités attendues du système de vote électronique
Système de vote électronique distant
Le système de vote électronique ne sera pas hébergé par la Société Securifrance Expansion, mais chez un prestataire externe. Il sera rendu accessible aux électeurs de manière sécurisée, 24 heures sur 24 durant toute la période des élections, via le web du réseau Internet.
Période des élections
La durée du premier tour de scrutin et d’un éventuel second tour sera déterminée dans le protocole préélectoral relatif aux élections professionnelles. Durant cette période, les électeurs pourront accéder à l’application de vote 24 heures sur 24 depuis tout poste informatique connecté à Internet.
Nature des élections
L’élection à organiser est l’élection des membres de la délégation du personnel du comité social et économique, titulaires et suppléants. Les électeurs pourront participer à l'ensemble des élections pour lesquelles ils détiennent des droits de vote.
Sécurisation du système proposé
Le système de vote électronique proposé par le prestataire devra répondre aux exigences minimales suivantes (décret du 25 avril 2007):
le système doit assurer la confidentialité des données transmises, notamment de celles des fichiers constitués pour établir les listes électorales, ainsi que la sécurité de l'adressage des moyens d'authentification, de l'émargement, de l'enregistrement et du dépouillement des votes ;
les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne ne doivent être accessibles qu'aux personnes chargées de la gestion et de la maintenance du système ;
le système de vote électronique doit pouvoir être scellé à l'ouverture et à la clôture du scrutin ;
le dispositif doit garantir que l’identité de l’électeur ne peut pas être mise en relation avec l’expression de son vote, et cela à tout moment du processus de vote, y compris après le dépouillement.
Par ailleurs, le prestataire fournira à la Société Securifrance Expansion les conclusions du rapport d’expertise de son système de vote électronique s’il existe, ou s’engagera à mettre à disposition de la Société les documents nécessaires pour la réalisation d’une expertise indépendante mandatée par la Société. Dans ce second cas, le prestataire acceptera de collaborer avec l’expert désigné afin de permettre une expertise de son système effectuée selon les règles de l’art. - Scénario de vote
Étapes
Le scénario de vote électronique comportera les étapes suivantes pour chaque élection :
une étape d’authentification de l’électeur : celui-ci devra saisir un code identifiant, un mot de passe ainsi qu’une question défi-réponse non triviale qui seront contrôlés avant d’accéder au vote ;
une étape de présentation des listes de candidatures en présence ;
le choix par l’électeur d’une seule liste parmi celles proposées, ou bien le choix de voter « blanc » ou “nul” ;
la possibilité de rayer des candidats présents dans la liste choisie ;
la présentation du bulletin de vote définitif comprenant les candidats retenus et les candidats rayés ;
la confirmation par l’électeur du choix effectué ;
la confirmation à l’électeur par le système de la prise en compte de son bulletin de vote ;
la possibilité pour l’électeur d’imprimer un accusé de réception confirmant l’enregistrement de son vote.
Émargement électronique, unicité du vote
Par ailleurs, le système de vote électronique enregistrera un émargement après confirmation du vote par l’électeur et ne permettra plus à ce dernier d’effectuer un nouveau vote pour cette même élection (unicité du vote).
Enchaînement des élections
Par contre, si l’électeur a la possibilité de participer à plusieurs élections, le système proposera à l’électeur de participer aux élections pour lesquelles il n’a pas voté.
Accusé d’enregistrement du vote
L’électeur dispose de la possibilité de générer un accusé de confirmation de la prise en compte de son vote. Cette possibilité lui est offerte à l’issue de la séquence de vote mais aussi ultérieurement, en se reconnectant à l’application. Il mentionne les élections concernées, la date et l’heure d’émission de chaque suffrage ainsi qu’une marque d’authentification interdisant une édition frauduleuse.
Traitements sous-jacents
Lors de la prise en compte d’un vote, le système doit assurer :
l’unicité et la confidentialité des votes : le système doit garantir l’anonymat des choix exprimés par un électeur et l’unicité du vote pour chaque élection à laquelle participe cet électeur ;
l’intégrité du système : la sécurisation de la prise en compte des choix effectués par les électeurs et des résultats élaborés ensuite à partir des votes enregistrés.
A cette fin, le système proposé doit pouvoir notamment être scellé après une phase de test et les votes doivent être enregistrés chiffrés avec des clés en possession des seuls membres du bureau de vote. - Programmation de l’ouverture et de la fermeture des élections La programmation de l’ouverture et de la fermeture des élections est réalisée par les membres du bureau de vote désignés au sein de la Société Securifrance Expansion. Ces membres comportent un Président et deux assesseurs. La procédure d’ouverture des élections comportera les étapes en ligne suivantes :
l’accès sécurisé à la procédure d’ouverture : le Président et ses Assesseurs seront en possession de codes d’accès spécifiques permettant leur identification ;
le contrôle du certificat serveur de l’application de vote ;
le contrôle du scellement du système de vote électronique ;
le contrôle des urnes électroniques qui doivent être vides ;
le contrôle du nombre d’inscrits et du nombre de sièges par élection ;
le contrôle de la liste des émargements ;
la création par les membres du bureau de vote d’une clé de chiffrement des bulletins de vote, remise en ligne au prestataire, et dont la clé de déchiffrement correspondante reste secrète ;
la programmation par les membres du bureau de vote des jours et heures d’ouverture et de fermeture du scrutin.
- Dépouillement des urnes électroniques et déchiffrement des bulletins de vote
Étapes
La procédure de dépouillement des urnes électroniques comprend les étapes en ligne suivantes :
l’accès sécurisé à la procédure : le Président et ses Assesseurs seront en possession de codes d’accès spécifiques permettant leur identification ;
la remise en ligne au prestataire de la clé de déchiffrement permettant le dépouillement des bulletins de vote ;
l’édition en ligne des résultats des élections : compteurs de voix par élection, par liste et par candidat ;
la remise par le prestataire des Procès-Verbaux complétés et conformes aux modèles Cerfa ;
la fourniture par le prestataire de l’état présentant la représentativité syndicale.
Scellement du système
Le système de vote électronique doit pouvoir être scellé à l'ouverture et à la clôture du scrutin. Le contrôle du scellement doit pouvoir être effectué à tout moment durant la période de vote par les membres du bureau de vote.
Chiffrement des bulletins de vote dans l’urne électronique
Les bulletins de vote enregistrés dans le système de vote électronique doivent être chiffrés avec une clé de chiffrement selon un algorithme asymétrique. La clé de déchiffrement sera tenue secrète durant toute la période des élections. Elle sera remise au prestataire à l’issue des élections afin de permettre le dépouillement de l’urne électronique. Le prestataire proposera un système permettant aux seuls Président et Assesseurs de détenir les clés secrètes permettant le dépouillement des urnes électroniques.
Résultats
A l’issue du déchiffrement des bulletins de vote par le bureau de vote, les résultats seront consultables en ligne. Plusieurs états seront générés automatiquement :
les résultats bruts qui présentent les compteurs de voix par élection, par liste, par candidat ;
les Procès-Verbaux complétés conformes aux modèles Cerfa ;
l’état de la représentativité syndicale et de l’audience électorale des syndicats.
Liste des émargements
L'émargement indique la date et l'heure du vote. Les listes sont enregistrées sur un support distinct de celui de l'urne électronique, scellé, non réinscriptible, rendant son contenu inaltérable et probant. La liste d’émargement comprendra :
les noms et prénoms des électeurs,
le collège de l’électeur.
Les listes d’émargements seront accessibles par les membres des bureaux de vote. - Assistance technique Le prestataire assurera la formation de la cellule d’assistance technique qui sera composée par les membres des bureaux de vote, le représentant de la Direction et éventuellement les représentants des Organisations Syndicales. Cette formation pourra se dérouler lors de la programmation de l’ouverture et de la fermeture des élections. Durant le scrutin, un interlocuteur dédié du prestataire se tiendra à la disposition des représentants de la direction et des membres du bureau de vote. Il mettra en œuvre, par ailleurs, un service d’assistance téléphonique dans le but de renseigner les électeurs. - Dispositifs de secours Le système de vote électronique devra pouvoir garantir une continuité en cas de panne du système principal. Un dispositif de secours devra prendre le relais en offrant les mêmes garanties et les mêmes caractéristiques. En cas de dysfonctionnement informatique résultant d'une attaque du système par un tiers, d'une infection virale, d'une défaillance technique ou d'une altération des données, le bureau de vote aura compétence, après avis des représentants de la direction, des organisations syndicales et du prestataire, pour prendre toute mesure d'information et de sauvegarde et notamment pour décider la suspension des opérations de vote. Pour ce faire, le bureau de vote possède les clés permettant à tout moment d’opérer la clôture du scrutin. - Gestion du processus electoral et paramétrage de la solution
Listes électorales et fichier des électeurs
Les listes électorales sont constituées par la Société Securifrance Expansion. Elles comportent les informations nominatives des électeurs ayant la possibilité de participer aux élections. Elles sont établies par établissement et par collège. Les listes électorales seront consolidées au sein d’un fichier électeurs par la Société Securifrance Expansion et seront ensuite fournies au prestataire. Ainsi, le fichier électeurs contiendra notamment, pour chaque électeur :
la civilité de l’électeur,
les nom et prénom de l’électeur,
la date de naissance de l’électeur,
le site de rattachement de vote de l’électeur (établissement),
le collège d’appartenance de l’électeur,
les droits de vote de l’électeur,
les coordonnées de l’électeur (adresse du domicile),
des informations d’authentification (éventuellement).
Le fichier électeurs sera transmis au prestataire aux seules fins suivantes :
permettre l’attribution de codes d’accès au système de vote électronique pour chaque électeur autorisé,
contrôler les accès au système de vote électronique,
enregistrer les émargements électroniques après chaque vote et assurer l’unicité du vote pour chaque électeur,
éditer les listes d’émargement.
Le prestataire devra être en mesure de proposer un processus d’échanges sécurisé des informations et des données concernant le fichier électeurs. Le prestataire devra s’engager à conserver de manière confidentielle et sécurisée toutes les informations et les données qui lui seront transmises dans le fichier électeurs pour les besoins de gestion du vote électronique. Il mettra en œuvre tous les moyens nécessaires afin de sécuriser l’accès aux informations de ce fichier sur ces propres systèmes et à limiter leur consultation aux seuls personnels chargés de la gestion du vote électronique. Le prestataire devra s’engager à détruire le fichier électeurs à l’issue de l’opération de vote électronique et à ne conserver aucune de ses données et à préciser le procédé de destruction. Le fichier électeurs pourra subir des modifications jusqu’à l’ouverture des élections notamment suite à la suppression ou à l’ajout d’électeurs sur les listes électorales. Le prestataire devra permettre ces modifications et notamment assurer que les codes d’accès fournis à des électeurs supprimés des listes soient invalidés, et que les nouveaux électeurs inscrits sur les listes avant l’ouverture des élections puissent disposer de codes d’accès au vote électronique. Le protocole d'accord préélectoral pourra prévoir une date limite de prise en compte de ces modifications.
Moyens d’authentification
A partir des informations du fichier électeurs, le prestataire assurera la création et la fourniture des codes d’accès au vote électronique à chaque électeur. Le prestataire proposera des procédures de génération et de transmission des codes d’accès aux électeurs permettant de conserver le caractère confidentiel du mot de passe durant toutes les étapes. Chaque électeur recevra un couple de codes composé ainsi :
un code identifiant unique d’accès qui permettra, outre le contrôle d’accès, la tenue des listes d’émargements électroniques garantes de l’unicité des votes,
un mot de passe qu’il sera seul à connaître.
Afin de permettre un contrôle et une sécurité supplémentaire, l'électeur devra répondre à une question défi-réponse non triviale. Le prestataire prendra en charge la transmission aux électeurs des codes d’accès au vote électronique. Le système proposé par le prestataire devra assurer la confidentialité des données transmises aux électeurs et la sécurité de l'adressage des moyens d'authentification.
Listes de candidats
Les listes de candidats sont établies par les représentants du personnel de la Société Securifrance Expansion et seront transmises au prestataire en vue de paramétrer le système de vote électronique et de présenter celles-ci aux électeurs au moment du vote. Les listes de candidats peuvent être constituées par les organisations syndicales au sein de la Société Securifrance Expansion ou par des candidats non affiliés. Les listes de candidats mentionnent notamment :
le collège électoral concerné (techniciens, cadres, employés…),
l’appartenance syndicale le cas échéant,
les nom et prénom de chaque candidat,
l’ordre de présentation des candidats dans les listes.
Le prestataire proposera un système de mise à jour en ligne via le web pour la saisie et les modifications de listes de candidats jusqu’à la fin de la période de test du vote électronique et la recette du système. Ce système permettra par ailleurs l’intégration en ligne des professions de foi et des photos des candidats sur le site.
Recette du système de vote électronique
Le prestataire proposera une procédure de test du vote électronique permettant aux représentants de la Direction, aux représentants du personnel et aux membres du bureau de vote de vérifier l’exactitude des listes de candidats soumises au choix des électeurs pour chaque élection. Cette procédure de test devra être réalisée avant l’ouverture des élections dans une période de temps suffisamment longue pour permettre à la fois une revue d’ensemble de toutes les listes et les modifications éventuelles. Le prestataire devra proposer les moyens de tester l’ensemble des scénarios durant une période prévue dans un calendrier de préparation des élections. Cette période de test sera déterminée d’un commun accord entre la Société Securifrance Expansion et le prestataire. Elle sera prévue à l’issue de la phase de paramétrage et de préparation du système de vote électronique intégrant les listes de candidats.
Scrutin à blanc
Le scrutin à blanc a lieu après la période de test qui vise à contrôler et valider les scénarios d’élections et la bonne intégration des listes de candidats, professions de foi et photos des candidats. Il doit être effectué sur le système de vote électronique définitif et validé préalablement, afin de permettre aux membres du bureau de vote de contrôler la conformité du système de vote électronique avant l’ouverture effective des élections. Le scrutin à blanc vise à tester l’application en fonctionnement réel. Durant cette phase, les membres du bureau de vote vont pouvoir tester tous les modules de l’application, y compris le module de dépouillement des bulletins de vote. Pour ce faire, les membres du bureau de vote ouvriront le scrutin, effectueront des votes, fermeront le scrutin et dépouilleront les votes effectués. Au terme de ce test, les membres du bureau de vote valideront l’intégrité du dispositif. Tout au long du scrutin, le module de contrôle du scellement permettra aux membres du bureau de vote de s’assurer que l’application n’a été sujette à aucune modification. Une fois le scrutin à blanc validé, le bureau de vote programmera l’ouverture et la fermeture des élections.
Prestation de conseil et d’assistance de la DRH
Le prestataire devra être en mesure de conseiller la Direction des Ressources Humaines dans la mise en œuvre du système de vote électronique et d’assister celle-ci notamment pour les tâches suivantes :
la rédaction de l’accord d’entreprise intégrant les modalités du vote électronique,
la rédaction du protocole d’accord intégrant les modalités du vote électronique,
la rédaction des documents de présentation du système de vote électronique aux représentants du personnel et aux électeurs,
la présentation du système aux partenaires sociaux.
- Gestion informatique et technique du système de vote électronique
Disponibilité du système de vote électronique
Le prestataire assurera la mise en ligne du système de vote électronique durant deux périodes correspondantes à la préparation et à l’ouverture du vote pour deux tours d’élections. Durant ces périodes, le système sera disponible 24h/24. Le prestataire mettra en œuvre les moyens d’assurer un service continu sans rupture.
Accès aux informations sur les matériels et dans les locaux du prestataire
Le prestataire indiquera comment sont protégés les locaux d’hébergement des matériels sur lesquels sont stockés les fichiers sensibles tels que le fichier des électeurs, les urnes électroniques et les émargements, et de manière générale, comment sont protégées les informations liées à la gestion des élections de la Société Securifrance Expansion (stockage et accès).
Conservation des données
Le prestataire conservera, jusqu'à l'expiration du délai de conservation des données à caractère personnel préalablement défini et, lorsqu'une action contentieuse a été engagée, jusqu'à l’épuisement des voies de recours, les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde. La procédure de décompte des votes doit, si nécessaire, pouvoir être exécutée de nouveau. A l'expiration du délai de conservation des données à caractère personnel ou de l’épuisement des voies de recours, lorsqu'une action contentieuse a été engagée, l'employeur ou, le cas échéant, le prestataire procède à la destruction des fichiers supports.
