ACCORD SUR L’ADOPTION DU VOTE ELECTRONIQUE

ENTRE D’UNE PART :

La société ENERGIZER France (ci-après, « la Société » ou « l’Entreprise »), société par actions simplifiée au capital de 2.462.650 euros, dont le siège social est situé au 2, rue Jacques Daguerre, Immeuble Ariane, 92500 RUEIL MALMAISON, immatriculée au registre du commerce et des sociétés de Nanterre sous le numéro 810 620 021 00024, représentée par XXX, en sa qualité de Directeur Général, dûment habilitée aux fins des présentes ;

Ci-après dénommée "l'Entreprise" ;

ET D’AUTRE PART,

Les organisations syndicales représentatives au niveau de la société ENERGIZER France :

• L’organisation syndicale CFE-CGC, représentée par M. XXX, délégué syndical ;

• L’organisation syndicale CFDT, représentée par M. XXX, délégué syndical.

Ci-après dénommée "les Syndicats" ;

Ci-après désignées « Les Parties signataires ».

IL A ETE PREALABLEMENT EXPOSE CE QUI SUIT :

L’article 54 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique autorise le recours au vote électronique pour les élections professionnelles.

Les articles R 2314-5 et suivants du Code du travail précisent les conditions et les modalités de vote par voie électronique pour l'élection des membres de la délégation du personnel du comité social et économique.

La délibération n°2019-053 du 25 avril 2019 de la Commission nationale de l’informatique et des libertés formule une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, notamment via internet.

Dans ce cadre, les parties signataires ont étudié l’opportunité de recourir au vote électronique pour organiser les élections des membres de la délégation du personnel au Comité Social et Economique lors d’une réunion de négociation qui s’est tenue le mercredi 30 août 2023.

Les informations et témoignages recueillis ont conforté les parties dans l’appréciation que le vote électronique est de nature à améliorer les processus de vote au sein de l’Entreprise, en permettant notamment :

• de simplifier et sécuriser l’organisation du processus électoral,

• de faciliter le vote pour les salariés en mission ou en déplacement,

• d'obtenir en fin de scrutin des résultats sécurisés et affichés en quelques minutes,

• d’augmenter le niveau de participation,

• d’inscrire le processus électoral dans une démarche de préservation de l’environnement.

En conséquence, les parties signataires ont convenu de la mise en place du vote électronique, dans le cadre et selon les conditions et modalités décrites ci-après.

CECI EXPOSE, LES PARTIES SONT CONVENUES DE CE QUI SUIT :

Principes généraux

Les modalités d’organisation et de déroulement des opérations électorales utilisant le vote électronique seront fixées dans le respect des principes généraux du droit électoral.

Ainsi, les modalités de mise en place du scrutin électronique permettront de respecter les principes suivants :

• Vérifier l’identité des électeurs,

• S’assurer de l’intégrité du vote,

• S’assurer de l’unicité du vote,

• S’assurer de l’anonymat et de la sincérité du vote,

• S’assurer de la confidentialité et respecter le secret du vote électronique,

• Permettre la publicité du scrutin.

1. Objet et champ d’application

Le présent accord s’applique à l’ensemble des salariés de l’Entreprise (ainsi qu’aux éventuels salariés mis à disposition de l’Entreprise) appelés à voter aux élections des membres de la délégation du personnel au comité social et économique.

2. Définition et choix du moyen de vote électronique

Les parties conviennent de recourir au vote électronique à travers le moyen unique du vote par Internet excluant tout autre moyen de vote et notamment le vote à bulletin secret sauf hypothèses éventuelles d’élections partielles en cours de mandat, pour lesquelles la société pourra librement choisir la ou les modalité(s) de vote la ou les plus adaptée(s).

Ainsi, la notion de « vote électronique » mentionnée dans le présent accord doit s’entendre comme l’utilisation de ce moyen de communication pour procéder au vote.

3. Modalités de mise en œuvre du vote électronique

   1. Définition du profil de risque

Conformément à la délibération n°2019-053 du 25 avril 2019 et compte tenu des circonstances et des caractéristiques de l’Entreprise et du scrutin, l’Entreprise considère relever du profil de risque de Niveau 2.

Ainsi, elle s’engage à solliciter du prestataire extérieur la mise en place de solutions adaptées lui permettant d’atteindre les objectifs de sécurité correspondants. Le cahier des charges sera établi en conséquence et conformément auxdits objectifs.

2. Recours à un prestataire extérieur

La conception et la mise en place du système de vote électronique sont confiées à un prestataire choisi par la Société dans le respect du cahier des charges figurant en annexe du présent Accord, constitué sur la base des prescriptions énoncées par les articles R. 2314-5 à R. 2314-18 du Code du travail et par l'arrêté du 25 avril 2007 pris en application du décret n°2007-602 du 25 avril 2007.

Le prestataire choisi est la société WeChooz (SAS TechEunomie - RCS Paris n°831 787 775, 11 rue Jean Mermoz – 75008 Paris).

3. Caractéristiques générales du système de vote électronique

Le système de vote électronique choisi assure :

• la confidentialité des données transmises, notamment celles des fichiers constitués pour établir les listes électorales des collèges électoraux ;

• la sécurité de l'adressage des moyens d'authentification ;

• la sécurité de l'émargement ;

• la sécurité de l'enregistrement et du dépouillement des votes.

De plus, le système répond aux caractéristiques suivantes :

• les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne ne seront accessibles qu'aux personnes chargées de la gestion et de la maintenance du système ;

• le système de vote électronique est scellé à l'ouverture et descellé à la clôture du scrutin ;

• les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote sont traitées par des systèmes informatiques distincts, dédiés et isolés, respectivement dénommés « fichier des électeurs » et « contenu de l'urne électronique ».

Le traitement « fichier des électeurs » est établi à partir des listes électorales. Il a pour finalité de délivrer à chaque électeur un moyen d'authentification, d'identifier les électeurs ayant pris part au vote et d'éditer les listes d'émargement.

L'émargement indique la date et l'heure du vote. Les listes sont enregistrées sur un support distinct de celui de l'urne électronique, scellé, non réinscriptible, rendant son contenu inaltérable et probant.

Les données du vote font l'objet d'un chiffrement dès l'émission du vote sur le poste de l'électeur.

Le fichier dénommé « contenu de l'urne électronique » recense les votes exprimés par voie électronique. Les données de ce fichier font l'objet d'un chiffrement et ne doivent pas comporter de lien permettant l'identification des électeurs afin de garantir la confidentialité du vote.

Les fichiers électoraux seront établis dans le respect des dispositions des articles 4 et 5 de l’arrêté du 25 avril 2007 précisant les données devant être enregistrées et les destinataires ou catégories de destinataires de celles-ci.

Conformément à la législation en vigueur, le système de vote électronique, préalablement à sa mise en place ou à toute modification substantielle de sa conception, est soumis à une expertise indépendante, destinée à vérifier le respect dispositions légales et règlementaires.

Le prestataire retenu doit veiller à ce que son système garantisse le respect des principes généraux du droit électoral parmi lesquels la sincérité, l'intégrité, l’anonymat, l’unicité, la confidentialité et la liberté du vote.

4. Expertise indépendante et conformité au RGPD

Préalablement à sa mise en place ou à toute modification substantielle de sa conception, le système de vote électronique est soumis à une expertise indépendante destinée à vérifier le respect des articles R. 2314-5 à R. 2314-8 ainsi que des objectifs de sécurité mentionnés ci-dessus. A cet égard, l’expert indépendant réalisera des audits sur la plateforme afin de s’assurer de la cohérence et de l’effectivité des solutions apportées, par le biais de tests d’intrusion notamment.

Le rapport de l'expert est tenu à la disposition de la Commission nationale de l'informatique et des libertés.

De plus, les organisations syndicales de salariés représentatives dans l'Entreprise, seront informées de l'accomplissement des formalités déclaratives préalables au traitement des données personnelles (déclaration au registre). A cet égard, il est rappelé qu’il sera inscrit sur le Registre des activités de traitement tenu par l’Entreprise.

Par ailleurs, la notice d’information remise aux salariés leur précisera également des conditions dans lesquelles leurs données personnelles seront traitées (identité et responsable du traitement, finalité du traitement, etc.).

5. Bulletins de vote

Le prestataire assure la réalisation des pages web et notamment la présentation à l'écran des bulletins de vote, après avoir procédé à l'intégration, dans le dispositif du vote électronique, des listes de candidats et des logos conformes à ceux présentés par leurs auteurs.

Afin de garantir l'égalité de traitement entre les listes de candidats, le prestataire veillera à ce que la dimension des bulletins, des photos et la typographie utilisée soient identiques pour toutes les listes.

Les professions de foi devront être au format PDF, de 2 pages maximum d'une taille maximum de 2 Mo.

6. Assistance et dysfonctionnement

Une cellule d'assistance technique chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique sera mise en place pendant la durée des opérations de vote. Cette cellule comprendra les membres du bureau de vote, les représentants de la Direction ainsi qu'un représentant du prestataire.

Elle aura notamment pour mission de :

• Procéder, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifier que l'urne électronique est vide, scellée et chiffrée par des clés délivrées à cet effet ;

• Procéder, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement à l'issue duquel le système est scellé ;

• Contrôler, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.

  7. Formation et information

Lors des élections professionnelles prévoyant le recours au vote électronique, les représentants du personnel, les délégués syndicaux de l’entreprise et les membres du bureau de vote bénéficieront d'une formation sur le système de vote électronique choisi.

Tous les moyens seront mis en œuvre pour faciliter l'appropriation de cette nouvelle technique de vote par les salariés, notamment par la mise à disposition d’une notice d’information détaillée.

8. Disposition du protocole d’accord préélectoral

Conformément aux dispositions règlementaires en vigueur, le protocole d’accord préélectoral mentionnera la conclusion du présent Accord autorisant le recours au vote électronique et présentera en annexe le fonctionnement détaillé du système retenu et du déroulement des opérations électorales.

4. Déroulement des opérations de vote

   9. Protocole d’accord préélectoral

Dans le cadre de chaque élection, les parties engageront une négociation en vue de la conclusion d’un protocole préélectoral, définissant notamment le calendrier, les modalités de constitution des bureaux de vote, la répartition des sièges.

Le protocole préélectoral mentionnera la conclusion du présent accord et le nom du prestataire choisi pour mettre en place ce système de vote électronique au sein de l’entreprise.

10. Modalités relatives à l’ouverture et à la fermeture du scrutin

Le vote électronique se déroulera, pour chaque tour de scrutin, pendant une période délimitée.

Les électeurs auront la possibilité de voter à tout moment pendant la période de vote, de leur lieu de travail, de leur domicile ou de leur lieu de villégiature via tout terminal usuel en se connectant au site de vote.

Les salariés seront informés, selon des modalités définies dans le protocole d’accord préélectoral, des dates et heures d’ouverture et de fermeture des scrutins. Ces dates et heures seront déterminées lors de la négociation du protocole d’accord pré-électoral.

11. Caractéristiques du site de vote

Le Prestataire assurera la programmation du site de vote et notamment la présentation à l’écran des listes de candidats et des bulletins de vote.

Les professions de foi des listes de candidats seront accessibles sur le site de vote.

Les logos éventuels des listes de candidats seront affichés sur le site de vote.

Les formats et poids maximum des logos et professions de foi seront définis dans le protocole d’accord préélectoral.

Afin de ne pas favoriser une liste ou un vote plutôt qu’un autre, le Prestataire veillera à la neutralité de la dimension des bulletins, des tailles de caractères, de la police de caractères. De plus, des espaces identiques seront réservés aux professions de foi et aux logos des différentes listes de candidats.

Pour chaque scrutin, les listes (ainsi que les noms des candidats associés) seront présentées par ordre alphabétique sur une seule et même page (sans défilement).

Le système proposera par défaut le vote pour une liste complète. Le système permettra cependant de raturer un ou plusieurs candidats sur la liste sélectionnée.

12. Modalités d’accès au serveur de vote

Chaque électeur recevra de la part du prestataire, avant le premier tour des élections :

• l'adresse du serveur de vote,

• des codes d’accès personnels au serveur de vote, constitués d’un code d’identification personnel et d’un mot de passe générés de manière aléatoire par le Prestataire,

• la date de début et de fin du vote électronique au premier et au deuxième tour.

Les modalités d’envoi des codes d’accès seront définies dans le protocole d’accord préélectoral, de manière à assurer la confidentialité de ces données dans le respect des dispositions du Code du travail et de la jurisprudence.

L’électeur accèdera au système de vote en saisissant son identifiant personnel et sa date de naissance (ou une autre donnée personnelle définie dans le cadre du protocole d’accord préélectoral).

Une fois connecté, pour l’élection tant des titulaires que des suppléants, l’électeur se verra présenter les bulletins de vote correspondant à son établissement et collège.

L’électeur validera son vote en saisissant son mot de passe. Tant que le mot de passe n’a pas été saisi, l’électeur peut librement modifier son choix.

En cas de perte ou de non-réception de leurs codes d’accès personnels, les électeurs pourront obtenir de nouveaux codes au cours des opérations de vote selon une procédure sécurisée.

Les membres du bureau de vote pourront consulter en permanence les listes d’émargement et le taux de participation, sous réserve d’en assurer l’intégrité.

13. Suivi des opérations de vote

La liste d'émargement ne sera accessible qu'aux membres du bureau de vote et à des fins de contrôle du déroulement du scrutin.

Aucun résultat partiel ne sera accessible pendant le déroulement du scrutin. Toutefois, le nombre de votants pourra être révélé au cours du scrutin.

14. Opérations de dépouillement

A l’issue des opérations de vote et avant les opérations de dépouillement, les membres du bureau de vote contrôleront la fermeture du scrutin.

Dès la clôture du scrutin, le contenu de l’urne, la liste d’émargement et les serveurs informatiques seront figés, horodatés et scellés automatiquement.

Le dépouillement se fera par l’activation conjointe d’au moins deux clés de déchiffrement différentes par les membres du bureau de vote (Président, Assesseurs).

Les membres du bureau de vote signeront les procès-verbaux et la liste d’émargement, avant la proclamation des résultats.

5. Durée de l’accord

Le présent accord est conclu pour une durée indéterminée et est applicable à l’entreprise Energizer France pour les élections des membres du CSE.

6. Révision et dénonciation de l’Accord

Les Parties ont la faculté de réviser le présent Accord dans les conditions fixées par les articles L. 2261-7-1 et L. 2261-8 du Code du travail et suivant les modalités précisées ci-après :

- La Partie signataire qui formulera une demande de révision devra notifier cette demande à toutes les parties signataires par lettre recommandée avec accusé de réception ;

- Les Parties devront se réunir dans un délai maximal de 3 mois suivant la date de notification de la demande, pour étudier cette dernière.

Le présent Accord pourra être dénoncé à tout moment par l'une ou l'autre des Parties signataires, sous réserve de respecter un préavis de trois mois et dans le respect des articles L. 2261-9 et suivants du Code du travail. Cette dénonciation devra être notifiée à l'ensemble des autres signataires par lettre recommandée avec accusé de réception. Dans ce cas, la Direction et les organisations syndicales représentatives se réuniront pendant la durée du préavis pour discuter les possibilités d'un nouvel accord.

7. Dépôt et publicité de l’accord

Le présent accord entre en vigueur, conformément aux dispositions légales, à compter du lendemain de son dépôt.

Conformément à l’article L. 2231-5 du Code du travail, le texte du présent accord est notifié à l’ensemble des organisations syndicales représentatives dans l’entreprise.

Dès sa signature, le présent Accord sera déposé à l'initiative de la direction, dans les 15 jours suivant sa signature, à la Direction Régionale des Entreprises, de la Concurrence, de la Consommation, du Travail et de l’Emploi (DIRECCTE) par voie dématérialisée via la plateforme « TéléAccords » du ministère du travail (www.teleaccords.travail-emploi.gouv.fr). Un exemplaire du présent accord sera également remis au secrétariat du greffe du conseil de prud’hommes compétent.

Il en sera de même des éventuels avenants à cet accord.

Le présent accord fera également l’objet d’une publicité au sein de l’entreprise dans les conditions habituelles.

Fait à Rueil-Malmaison, le 30/08/2023 en 4 exemplaires

Pour l’Entreprise :

Représentée par XXX, Directeur Général

Pour l’organisation syndicale CFE-CGC :

Représentée par M. XXX, délégué syndical,

Pour l’organisation syndicale CFDT :

Représentée par M. XXX, délégué syndical,

ANNEXE

CAHIER DES CHARGES – RECOURS AU VOTE ELECTRONIQUE DANS LE CADRE DE L’ORGANISATION DES ELECTIONS DES MEMBRES LA DELEGATION DU PERSONNEL AU CSE

Préambule

Afin de sécuriser l’ensemble de son processus électoral, la Société Energizer France SAS souhaite être accompagnée par un prestataire spécialiste du vote électronique, mandaté par la Direction (ci-après désigné le « Prestataire »).

Ce document reprend l’expression des besoins auxquels le Prestataire devra répondre, à savoir :

• Les fonctionnalités attendues du système de vote électronique (1.) ;

• Les aspects techniques clés et le respect des règles associées au vote électronique (2.) ;

• L’accompagnement des différents acteurs et l’assistance technique (3.).

***

SOMMAIRE

1. Fonctionnalités attendues du système de vote électronique 8

1.1. La phase pré-électorale 8

1.2. La phase électorale 9

1.3. La phase post-électorale 10

2. Les aspects techniques clés et le respect des règles associées au vote électronique 11

2.1. Obligations de confidentialité et de sécurité 11

2.2. Obligations relatives aux traitements informatiques 12

2.3. Expertise indépendante 12

3. L’accompagnement des différents acteurs et l’assistance technique 13

3.1. Documentation fournie et formation dispensée 13

3.2. Cellule d’assistance technique 13

Fonctionnalités attendues du système de vote électronique

Le système sélectionné doit assurer l’organisation de l’élection dans son ensemble, à savoir :

• La phase pré-électorale ;

• La phase électorale ;

• La phase post-électorale.

  1. La phase pré-électorale

Il est attendu du système proposé par le Prestataire un accompagnement sur l’organisation de l’élection. Le système doit dès lors proposer une interface permettant de guider l’organisateur dans la préparation de l’élection, de paramétrer l’élection et de permettre un contrôle des informations intégrées.

Le système doit permettre à plusieurs personnes de se connecter sur la plateforme de paramétrage, potentiellement avec des droits d’accès et d’actions différents. Par ce biais, les organisateurs devront disposer à tout moment d’une vision de l’avancement du paramétrage ainsi que des éventuelles anomalies identifiées par le système.

Plus précisément, au cours de la phase pré-électorale, le système doit donc permettre :

• La gestion du calendrier électoral

• La définition de l’ensemble des dates de l’élection de manière assistée à partir de la saisie de la date du 1^er tour. La planification de l’élection débutera avec l’information des salariés et la convocation des organisations syndicales et s’achèvera avec le dépouillement du 2^nd tour de l’élection le cas échéant ;

• Le contrôle du respect des délais légaux et règlementaires applicables à la procédure d’organisation d’élection du CSE.

• Le paramétrage des éléments clés de l’élection

Ce qui recouvre notamment :

• Les renseignements administratifs relatifs à l’entreprise ;

• La définition du cadre de l’élection (unité économique et sociale, entreprise, établissement distinct) ;

• Le renseignement des différents sites couverts par l’élection ;

• La définition du nombre de sièges à pourvoir avec indication du nombre de sièges à pourvoir au regard des dispositions règlementaires ;

• La définition des collèges électoraux avec possibilité de paramétrer des collèges spécifiques ;

• La répartition des effectifs et des sièges entre les collèges ;

• Le renseignement de la proportion femmes/ hommes au sein des collèges ;

• Les renseignements pratiques relatifs à l’élection (signataire du PAP, choix du nombre de canaux pour la communication des identifiants, taille des mots de passe, ordre d’affichage des listes de candidats, paramétrage des messages adressés aux électeurs etc.).

• La génération d’un projet de Protocole d’Accord Préélectoral (ci-après désigné « PAP »)

• La génération par le système d’un projet de PAP tenant compte des éléments renseignés par l’organisateur de l’élection sur la plateforme de paramétrage ;

• La mise à jour automatique du projet de PAP en fonction des éléments modifiés sur la plateforme de paramétrage.

• La gestion de la liste électorale

• L’intégration des électeurs à la liste électorale par saisie et import d’un fichier ;

• Le contrôle de validité de la liste électorale au regard de la durée de présence dans l’entreprise et de l’âge des électeurs ;

• Le contrôle du rattachement de chaque électeur à un établissement et à un collège ;

• L’intégration par ce biais du ou des moyens de communication de l’électeur qui seront requis pour la transmission des éléments d’authentification permettant l’accès à la plateforme de vote électronique. Il pourra s’agir du numéro de téléphone mobile et/ou de l’adresse mail et/ou de l’adresse physique.

• La génération de la liste électorale définitive pour affichage expurgée des moyens de communication.

• La gestion des listes de candidats 

• La saisie des listes de candidats en y intégrant, le cas échéant, le logo de la liste, les photos des candidats, les documents propagandes électorales. A cet égard, afin de garantir l'égalité de traitement entre les listes de candidats, le Prestataire veillera à ce que la dimension des bulletins, des photos et la typographie utilisée soient identiques pour toutes les listes.

• Le contrôle de la cohérence entre la candidature d’un salarié et son collège et établissement d’appartenance ;

• Le contrôle de l’éligibilité d’un candidat au regard de son ancienneté à la date du 1er tour ;

• La gestion de listes communes entre plusieurs syndicats. Le système devra tenir compte de la composition de la liste de candidats et des résultats obtenus ;

• Le contrôle de la présence au sein de plusieurs listes de titulaires ou de plusieurs listes de suppléants d’un même candidat, le système n’émettant en revanche pas d’alerte en cas de présence à la fois sur une liste de titulaires et sur une liste de suppléants. 

• La détermination de l’ordre d’affichage des listes de candidats. Il pourra s’agir d’un ordre alphabétique, aléatoire à chaque connexion des électeurs ou conforme à un ordre spécifiquement convenu avec les syndicats (ceux-ci pouvant par exemple fixer l’ordre selon un tirage au sort et reporter les résultats du tirage dans l’ordre choisi dans l’outil) ;

• Après validation définitive des listes de candidats par l’organisateur, la publication des listes de candidat sur le site de vote et l’information des électeurs de la possibilité de consulter les listes. Les électeurs auront donc accès aux noms des candidats, le cas échéant, au logo des listes, aux photos des candidats et aux documents de propagande.

• La gestion des bureaux de vote

• La définition du nombre de bureaux de vote, le système devant permettre la mise en place d’un bureau unique mais également d’un bureau par scrutin ;

• Le renseignement des membres du bureau et identification de son président ;

• Gestion des acceptations et des refus des membres potentiels des bureaux de manière électronique avec alerte destinées aux organisateurs ;

• Le contrôle de la qualité d’électeur des membres des bureaux de vote et alerte éventuelle si ces derniers sont candidats.

• Contrôle des listes électorales par les électeurs

Chaque salarié figurant dans la liste électorale recevra un message (mail ou SMS) préalablement aux élections l’informant des modalités de connexion, du contrôle qu’il peut réaliser sur les informations le concernant dans la liste électorale et de la possibilité de demander des corrections auprès de la Direction en cas d’anomalie.

• Scellement des urnes par les membres du bureau et vérifications préalables

• Préalablement au scellement de l’urne, le système doit permettre à chaque membre du bureau de vote de vérifier que l’urne est vide ;

• Le système doit permettre d’envoyer aux membres du bureau de vote un message de rappel concernant l’opération de scellement à mener ;

• Avant le début du vote, les urnes devront être scellées par les membres du bureau de vote. A minima, trois membres du bureau de vote seront nécessaires pour réaliser cette opération. Le système devra empêcher le début du vote tant que l’urne n’est pas scellée ;

• La date à partir de laquelle le scellement des urnes est possible précisée dans le paramétrage de l’élection.

  2. La phase électorale

Le système du Prestataire doit permettre de gérer les principaux aspects de la phase dite électorale, à savoir :

• Connexion sécurisée des électeurs

• A chaque connexion, l’électeur doit recevoir un mot de passe à usage unique avec une durée de validité limitée. Ce code peut être envoyé soit par SMS soit par e-mail, au choix l’organisateur de l’élection ;

• Si le Prestataire ne dispose ni du téléphone portable ni du mail pour un électeur, les informations de connexion seront envoyées par courrier. Elles n’auront dans ce cas pas de caractère temporaire ;

• Le système de vote doit être accessible depuis les principaux systèmes et explorateurs sur PC et Mac ainsi que depuis des smartphones et tablettes. Le site de vote doit être « responsive ».

• Le système devra permettre de régénérer les moyens d’authentification en cas de perte par l’électeur.

• Information et relance des électeurs au cours de l’élection

Le système proposé doit permettre d’envoyer des messages (SMS ou mails) aux électeurs :

• Les informant des dates des élections ;

• Les informant de l’ouverture du vote ;

• Leur rappelant, le cas échéant, qu’ils n’ont pas voté.

• Vote de l’électeur

• Le système doit permettre à l’électeur, au cours de la période de vote, d’accéder aux listes de candidats – lesquelles devront apparaître à l’écran conformément au choix opéré en phase de paramétrage – mais également aux logos, photos et documents de propagande.

• Le système doit permettre à l’électeur d’exercer son droit de vote au cours de toute la durée programmée ; le vote ne pourra intervenir ni avant cette période ni après. Le système permettra néanmoins de programmer un délai de grâce : un électeur connecté sur le site de vote avant la fin de la période de vote disposera d’un laps de temps déterminé au-delà du temps imparti pour effectuer son vote. S’agissant de l’exercice de son droit de vote :

  • L’électeur devra pouvoir voter pour une liste titulaire et/ou une liste suppléant ;

  • Pour un même scrutin, l’électeur ne pourra sélectionner qu’une seule liste ;

  • L’électeur pourra rayer le nom de certains candidats ;

  • L’électeur pourra voter blanc.

• Le système doit permettre le vote de l’électeur, urne par urne, en deux étapes et exigera donc une confirmation expresse par scrutin. Tant que le vote pour une urne n’est pas validé, le candidat pourra se reconnecter pour poursuivre son vote ;

• Durant la période de vote, qu’il ait d’ores et déjà exercé son droit de vote ou non, l’électeur devra pouvoir se connecter et avoir accès au taux de participation ;

• L’électeur devra pouvoir vérifier la présence de son bulletin dans l’urne après son vote grâce à un moyen fourni par le système.

• Contrôle des opérations électorales par les membres du bureau de vote

• Le système doit fournir aux membres du bureau de vote un moyen de contrôle permettant de vérifier au cours du vote qu’aucune modification ou intervention sur les données de l’élection et sur les programmes permettant la réalisation du vote n’est intervenue ;

• Le système doit également permettre d’alerter les membres du bureau en cas d’intervention sur le scrutin au cours de l’élection ;

• Le bureau de vote devra pouvoir suspendre le scrutin en cours en cas de problème identifié pendant le vote.

  3. La phase post-électorale

Le système du Prestataire doit permettre, pour terminer, de gérer les opérations post-électorales à savoir :

• Descellement des urnes et dépouillement des bulletins par les membres du bureau de vote et calcul des résultats

Plus précisément, il permettra :

• D’envoyer aux membres du bureau de vote des messages de rappel concernant les actions à mener post-élection (dépouillement et établissement des documents légaux) ;

• Le descellement des urnes et le dépouillement des bulletins par deux membres du bureau de vote a minima ;

• Le calcul des résultats en appliquant la règle de la proportionnelle à plus forte moyenne. Pour ce faire, le système procèdera :

  • Au calcul du quorum ;

  • L’attribution des sièges aux différentes listes ;

  • La détermination des membres élus, en tenant compte des éventuels sièges réservés ;

  • Le cas échéant, le nombre de sièges restant à pourvoir au 2^nd tour ;

  • Le calcul de la représentativité syndicale à l’issue du 1^er tour.

• Aux membres du bureau de vote de contrôler les résultats puis de les valider définitivement pour communication aux électeurs ;

• D’accéder aux documents faisant état des résultats calculés et notamment le procès-verbal des élections dument complété qui devra être vérifié et signé par les membres du bureau de vote. Ce document devra faire apparaitre toute anomalie durant le process de vote ;

• L’accès à la feuille d’émargement.

• Contrôle par les électeurs de la prise en compte de leur vote

L’électeur devra pouvoir vérifier la prise en compte de son bulletin dans le calcul des résultats postérieurement au dépouillement.

• Publicité des résultats par l’intermédiaire de la plateforme WeChooz

• Le système proposé doit permettre d’envoyer un message (mail ou SMS) aux électeurs les informant du dépouillement des bulletins et de la disponibilité des résultats sur le site de vote. Les résultats seront donc accessibles aux électeurs et aux membres des bureaux sur leur interface, par le même processus de connexion ;

• Le système proposé devra rendre accessible les résultats des différents scrutins à la Direction via l’interface de paramétrage.

• Initialisation du 2^nd tour si nécessaire :

Le système devra permettre :

• L’initialisation automatique du 2nd tour dans les cas prévus par la loi.

• De reconduire automatiquement pour le 2nd tour les listes syndicales disposant encore de membres pouvant être élus au 2nd tour.

• Communication des résultats à l’administration

  Le système proposé permettra à l’organisateur de l’élection, s’il le souhaite, de remplir son obligation de transmettre les procès-verbaux au Centre de Traitement des Elections Professionnelles (CTEP) de manière dématérialisée par télétransmission via un téléservice dédié sur la plateforme WeChooz.

Les aspects techniques clés et le respect des règles associées au vote électronique

Le système de vote doit assurer le respect l’ensemble des contraintes associées au vote électronique, que celles-ci proviennent du droit électoral, du droit du travail ou des recommandations édictées par la CNIL.

Obligations de confidentialité et de sécurité

Conformément aux dispositions règlementaires en vigueur, le système de vote doit assurer :

• La confidentialité des données transmises, notamment celles des fichiers constitués pour établir les listes électorales des collèges électoraux ;

• La sécurité de l’adressage des moyens d’authentification ;

• La sécurité de l’émargement ;

• La sécurité de l’enregistrement ;

• La sécurité du dépouillement.

  5. Obligations relatives aux traitements informatiques

Les données relatives aux électeurs et celles relatives à leur vote seront traitées par des systèmes informatiques distincts, dédiés et isolés, respectivement dénommés « fichiers des électeurs » et « contenu de l’urne électronique ».

Il est précisé par ailleurs que :

• Le fichier des électeurs, contenant les identifiants et mots de passe est issu de la liste électorale ;

• La feuille d’émargement est issue de la liste électorale ;

• Les fichiers des électeurs, la liste électorale et la feuille d’émargement sont enregistrés de manière distincte de l’urne électronique de manière à ce qu’aucun lien ne puisse être réalisé ;

• L’urne électronique doit être scellée, non réinscriptible, rendant son contenu inaltérable et probant. Le cryptage du bulletin de vote est réalisé sur le poste de l’utilisateur et transmis sans altération dans l’urne électronique.

Après le dépouillement, le système de vote est scellé afin de garantir l’impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement.

La procédure de décompte des votes enregistrés doit pouvoir être déroulée de nouveau.

Les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d’émargement, de résultats et de sauvegarde sont conservés jusqu’à l’expiration du délai de recours augmenté de deux semaines (afin de s’assurer de l’information des parties par le greffe d’un éventuel recours) ou, lorsqu'une action contentieuse a été engagée, jusqu’à la décision juridictionnelle devenue définitive. A l’expiration de ces délais, ces fichiers seront détruits.

Expertise indépendante

Préalablement à sa mise en place ou à toute modification substantielle de sa conception, le système de vote électronique est soumis à une expertise indépendante, destinée à vérifier la conformité du système aux différentes exigences légales et règlementaires parmi lesquelles la délibération n°2019-053 du 25 avril 2019 de la CNIL.

L’expert réalisant la certification doit, conformément à la recommandation de la CNIL :

• Être un informaticien spécialisé dans la sécurité ;

• Ne pas avoir d'intérêt dans la société qui a créé la solution de vote à expertiser, ni dans l'organisme responsable de traitement qui a décidé d'utiliser la solution de vote ;

• Posséder si possible une expérience dans l'analyse des systèmes de vote, en ayant expertisé les systèmes de vote par correspondance électronique, notamment via Internet, d'au moins deux prestataires différents.

L’expertise doit couvrir l’intégralité du dispositif installé avant le scrutin (paramétrage, logiciel, serveur, etc.), l’utilisation du système de vote durant le scrutin et les étapes postérieures au vote (dépouillement, archivage, etc.). 

L’expertise doit porter sur l’ensemble des mesures décrites par la délibération CNIL et ainsi notamment sur :

• Le code source correspondant à la version du logiciel effectivement mise en œuvre ;

• Les mécanismes de scellement utilisés aux différentes étapes du scrutin ;

• Le système informatique sur lequel le vote va se dérouler ;

• Les échanges réseau ;

• Les mécanismes de chiffrement utilisés, notamment pour le chiffrement du bulletin de vote ;

• Les mécanismes d'authentification des électeurs et la transmission des secrets à ces derniers ;

• L'évaluation du niveau de risque du scrutin ;

• La pertinence et l'effectivité des solutions apportées par la solution de vote aux objectifs de sécurité.

Le rapport de l’expert est tenu à la disposition de la Commission Nationale de l’Informatique et des Libertés (CNIL).

L’accompagnement des différents acteurs et l’assistance technique

Documentation fournie et formation dispensée

Chaque électeur devra avoir accès à une notice d'information détaillée relative aux opérations électorales sur la plateforme de vote.

De plus, les membres de la délégation du personnel et les membres du bureau de vote devront bénéficier d'une formation sur le système de vote électronique.

Le Prestataire doit fournir toute information et documentation utiles pour répondre à ces exigences.

Cellule d'assistance technique

Une cellule d'assistance technique, chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique, comprenant les membres du bureau de vote, les représentants de la Direction ainsi qu'un représentant du Prestataire, est mise en place pendant la durée des opérations de vote. Elle a notamment pour mission de :

• Procéder, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifier que l'urne électronique est vide, scellée et chiffrée par des clés délivrées à cet effet ;

• Procéder, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement, à l'issue duquel le système sera scellé ;

• Contrôler, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.

La présence du représentant du Prestataire ne sera pas requise lors de la réalisation des phases de test et de vérification décrites ci-avant. Une documentation technique sera mise à la disposition des autres membres de la cellule d’assistance technique pour les accompagner dans l’accomplissement de ces différentes actions.

En outre, un dispositif de secours susceptible de prendre le relai en cas de panne du système principal et offrant les mêmes garanties et les mêmes caractéristiques doit être mis en place.

En cas de dysfonctionnement informatique résultant d'une attaque du système par un tiers, d'une infection virale, d'une défaillance technique ou d'une altération des données, le bureau de vote aura compétence, après avis des représentants du Prestataire chargé de la mise en œuvre du vote, pour prendre toute mesure d'information et de sauvegarde et notamment pour décider la suspension des opérations de vote.