Accord collectif sur le vote électronique

ENTRE LES SOUSSIGNEES :

La société Advenis Conseil, société par actions simplifiée au capital de 40.000,00 euros, dont le siège social est situé 12 rue Médéric à Paris (75017), immatriculée au registre du commerce et des sociétés de Paris sous le numéro SIREN 479.112.252, représentée par XXX XXX, DRH groupe dûment habilité à l’effet des présentes,

Ci-après « Advenis Conseil »,

La société Advenis Facility Management, société par actions simplifiée au capital de 456.512,00 euros, dont le siège social est situé 12 rue Médéric à Paris (75017), immatriculée au registre du commerce et des sociétés de Paris sous le numéro SIREN 380.375.014, représentée par XXX XXX, DRH groupe dûment habilité à l’effet des présentes,

Ci-après « Advenis FM »,

La société Advenis Property Management, société par actions simplifiée à associé unique au capital de 1.499.206,00 euros, dont le siège social est situé 12 rue Médéric à Paris (75017), immatriculée au registre du commerce et des sociétés de Paris sous le numéro SIREN 479.119.174, représentée par XXX XXX, DRH groupe dûment habilité à l’effet des présentes,

Ci-après « Advenis PM »,

Composant ensemble une unité économique et sociale (UES),

Ci-après dénommée « l’UES » ou « la Direction »,

d’une part,

ET

La Confédération Française des Travailleurs Chrétiens (CFTC), représentée par XXX XXX, en qualité de délégué syndical dûment mandaté,

Ci-après dénommée l’« Organisation Syndicale »,

d’autre part,

Ci-après dénommées individuellement une « Partie » et collectivement les « Parties »,

Sommaire

Préambule 3

ARTICLE 1. Recours au vote électronique et choix d’un prestataire externe 4

ARTICLE 2. Protection des données personnelles 4

ARTICLE 3. Modalités de mise en œuvre du vote électronique 5

ARTICLE 4. Déroulement des opérations de vote 6

ARTICLE 5. Prise d’effets, effets, révision, publicité 8

Préambule

Préambule

Au cours du dernier processus électoral qui s’est déroulé au sein de l’UES au second semestre de l’année 2018, les Parties avaient décidé de recourir au vote électronique.

Les Parties avaient alors constaté la satisfaction de l’ensemble des utilisateurs du système de vote électronique, permettant notamment de simplifier et sécuriser l’organisation du processus électoral, de faciliter le vote pour les collaborateurs et d’augmenter le niveau de participation.

Les Parties ont donc décidé de renouveler le recours exclusif au vote électronique pour l'élection des membres du comité social et économique devant intervenir avant le 28 novembre 2022.

Le présent accord collectif (ci-après l’«Accord ») a pour objet de préciser le fonctionnement du système retenu et le déroulement des opérations électorales au moyen du système de vote électronique.

1. Recours au vote électronique et choix d’un prestataire externe

Les Parties conviennent de recourir exclusivement au vote électronique pour les prochaines élections de la délégation du personnel au comité social et économique de l’UES, devant intervenir au plus tard le 28 novembre 2022.

Pour ce faire, les Parties décident de confier à une société prestataire l'organisation matérielle et technique du processus de vote électronique.

La société Neovote (ci-après dénommée le « Prestataire ») dont le système de vote électronique a été audité et l'audit mis à disposition de la commission nationale informatique et libertés, a été choisie pour organiser le scrutin, sur la base d'un cahier des charges respectant les prescriptions réglementaires énoncées notamment aux articles R2314-5 à R. 2314-18 du code du travail.

Le cahier des charges du Prestataire est annexé à l’Accord. Il sera disponible sur l’intranet de l’UES.

Le système retenu respecte les principes généraux du droit électoral indispensables à la régularité du scrutin, à savoir :

• La sincérité et l'intégrité du vote : conformité entre le bulletin choisi par l'électeur et le bulletin enregistré dans l'urne électronique ;

• L’anonymat et le secret du vote : impossibilité de relier un vote émis à un électeur ;

• L’unicité du vote : impossibilité de voter plusieurs fois pour un même scrutin ;

• La confidentialité et la liberté du vote : permettre d'exercer son droit de vote sans pression extérieure.

Le protocole d'accord préélectoral mentionnera la conclusion du présent accord.

Le vote à bulletin secret sous enveloppe, dit « papier », est ainsi exclu.

2. Protection des données personnelles

Pour les seules nécessités des opérations électorales, notamment l'établissement des listes électorales, l'entreprise sera amenée à transmettre au prestataire des fichiers établis à partir d'extraction des fichiers de gestion du personnel de l'entreprise.

Dès l'accomplissement de ces formalités, les organisations syndicales de l'entreprise en seront informées.

Les données personnelles recueillies par le Prestataire dans le cadre du vote électronique sont utilisées par le Prestataire dans le seul but d’assurer l’exécution du vote électronique. Elles devront faire l’objet de traitements destinés à en assurer la confidentialité et la sécurité tout au long de l’opération de vote électronique. Les données personnelles recueillies par le Prestataire devront être supprimées à l’issue du vote électronique et des délais légaux de recours.

Tout salarié pourra faire valoir ses droits individuels, résultant notamment du règlement UE 2016/679, auprès du Prestataire en adressant une demande par courrier à son adresse ci-après : 25 rue Lauriston à Paris (75116).

3. Modalités de mise en œuvre du vote électronique

3.1. Etablissement des fichiers

Les fichiers électoraux seront établis dans le respect des dispositions des articles 4 et 5 de l’arrêté du 25 avril 2007 précisant les données devant être enregistrées et les destinataires ou catégories de destinataires de celles-ci.

3.2. Confidentialité, sincérité du vote et stockage des données

Le système retenu assure la confidentialité des données transmises, notamment de celles des fichiers constitués pour établir les listes électorales des collèges électoraux, ainsi que la sécurité de l'adressage des moyens d'authentification, de l'émargement, de l'enregistrement et du dépouillement des votes.

Les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote seront traitées par des systèmes informatiques distincts, dédiés et isolés, respectivement dénommés fichier des électeurs et contenu de l'urne électronique.

Le vote émis par chaque électeur sera chiffré et stocké dans l'urne électronique dédiée.

Le contenu des urnes électroniques sera inaccessible jusqu’au dépouillement de celles-ci, effectué sous le contrôle des membres du bureau de vote à l’aide des clés de déchiffrement reçues et conservées par ces derniers.

Les fichiers comportant les éléments d'authentification des électeurs et les clés de déchiffrement de sauvegarde (qui ne seront utilisées qu’en cas de force majeure, c’est-à-dire de la perte de plus de deux clés par les membres du bureau de vote) ne seront accessibles qu'au personnel du Prestataire chargé de la gestion et de la maintenance du système.

Le système de vote électronique sera scellé à l'ouverture et à la clôture du scrutin. Le système de vote électronique garantira également l'impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement. La procédure de décompte des votes enregistrés devra pouvoir être déroulée de nouveau.

Les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde seront conservés jusqu'à l'expiration du délai de recours ou jusqu'à la décision juridictionnelle devenue définitive. A l'expiration de ces délais, ces fichiers supports seront détruits.

3.3. Cellule d'assistance technique et sécurité

Une cellule d'assistance technique chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique, comprenant les représentants du Prestataire, sera mise en place pendant la durée des opérations de vote.

Elle aura notamment pour mission de :

• Procéder, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifier que l'urne électronique est vide, scellée et chiffrée par des clés délivrées à cet effet ;

• Procéder, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement, à l'issue duquel le système sera scellé ;

• Contrôler, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.

En outre, un dispositif de secours susceptible de prendre le relais en cas de panne du système principal et offrant les mêmes garanties et les mêmes caractéristiques, sera mis en place.

En cas de dysfonctionnement informatique résultant d'une attaque du système par un tiers, d'une infection virale, d'une défaillance technique ou d'une altération des données, le bureau de vote aura compétence, après avis des représentants du Prestataire chargé de la mise en œuvre du vote, pour prendre toute mesure d'information et de sauvegarde et notamment pour décider la suspension des opérations de vote.

3.4. Expertise indépendante et formalités de déclaration

Préalablement à sa mise en place ou à toute modification substantielle de sa conception, le système de vote électronique est soumis à une expertise indépendante destinée à vérifier le respect des dispositions réglementaires applicables.

Le rapport de l'expert est tenu à la disposition de la Commission nationale de l'informatique et des libertés.

Conformément à la loi n°78-17 du 6 janvier 1978 modifiée, à la directive 95/46 / CE et au règlement (UE) 2016/679 relatif à la protection des personnes à l'égard du traitement des données à caractère personnel, une déclaration de traitement sera effectuée au registre par l’UES au titre de la constitution des fichiers électoraux et de candidats.

3.5. Information et formation

L’UES met en œuvre les moyens destinés à faciliter l’expression, par les collaborateurs, de leurs votes par voie électronique.

En particulier, chaque collaborateur dispose d'une notice d'information détaillée sur le déroulement des opérations électorales.

De plus, les membres de la délégation du personnel du CSE et les membres du bureau de vote bénéficient d'une formation sur le système de vote électronique retenu.

4. Déroulement des opérations de vote

4.1. Protocole d’accord préélectoral

Dans le cadre des élections à venir en vue de renouveler le CSE de l’UES, les organisations syndicales reconnues représentatives dans l'UES, celles ayant constitué une section syndicale dans l’UES, ainsi que les syndicats affiliés à une organisation syndicale représentative au niveau national et interprofessionnel seront invitées par la Direction à engager une négociation en vue de la conclusion d’un protocole d’accord préélectoral, définissant notamment le calendrier, les modalités de constitution des bureaux de vote, la répartition et le nombre de sièges.

4.2. Modalités relatives à l’ouverture et à la fermeture du scrutin

Le vote électronique se déroulera, pour chaque tour de scrutin, pendant une période délimitée.

Les électeurs auront la possibilité de voter à tout moment pendant la période de vote, de leur lieu de travail, de leur domicile ou de leur lieu de villégiature via tout terminal usuel en se connectant au site de vote.

Les collaborateurs seront informés, selon des modalités définies dans le protocole d’accord préélectoral, des dates et heures d’ouverture et de fermeture des scrutins. Ces dates et heures seront déterminées lors de la négociation du protocole d’accord préélectoral.

4.3. Caractéristiques du site de vote

Le Prestataire assurera la programmation du site de vote et notamment la présentation à l’écran des listes de candidats et des bulletins de vote.

Les professions de foi des listes de candidats seront accessibles sur le site de vote.

Les logos éventuels des listes de candidats seront affichés sur le site de vote.

Les formats et poids maximum des logos et professions de foi seront définis dans le protocole d’accord préélectoral.

Afin de ne pas favoriser une liste ou un vote plutôt qu’un autre, le Prestataire veillera à la neutralité de la dimension des bulletins, des tailles de caractères, de la police de caractères. De plus, des espaces identiques seront réservés aux professions de foi et aux logos des différentes listes de candidats.

Pour chaque scrutin, les listes (ainsi que les noms des candidats associés) seront présentées sur une seule et même page, sans défilement.

Le système proposera par défaut le vote pour une liste complète. Le système permettra cependant de raturer un ou plusieurs candidats sur la liste sélectionnée.

4.4. Modalités d’accès au serveur de vote

Chaque électeur recevra de la part du Prestataire, avant le premier tour des élections :

• L’adresse du serveur de vote ;

• Des codes d’accès personnels au serveur de vote, constitués d’un code d’identification personnel et d’un mot de passe générés de manière aléatoire par le Prestataire ;

• La date de début et de fin du vote électronique au 1^er (premier) et au 2^ème (deuxième) tour.

Les modalités d’envoi des codes d’accès seront définies dans le protocole d’accord préélectoral, de manière à assurer la confidentialité de ces données.

L’électeur accèdera au système de vote en saisissant son identifiant personnel et sa date de naissance, ou une autre donnée personnelle définie dans le cadre du protocole d’accord préélectoral.

Une fois connecté, pour l’élection tant des titulaires que des suppléants, l’électeur se verra présenter les bulletins de vote correspondant à son établissement et collège.

L’électeur validera son vote en saisissant son mot de passe.

En cas de perte ou de non-réception de leurs codes d’accès personnels, les électeurs pourront obtenir de nouveaux codes au cours des opérations de vote selon une procédure sécurisée.

Les membres du bureau de vote pourront consulter en permanence les listes d’émargement et le taux de participation.

4.5. Suivi des opérations de vote

La liste d'émargement ne sera accessible qu'aux membres du bureau de vote et à des fins de contrôle du déroulement du scrutin.

Aucun résultat partiel ne sera accessible pendant le déroulement du scrutin. Toutefois, le nombre de votants pourra être révélé au cours du scrutin.

4.6. Opérations de dépouillement

A l’issue des opérations de vote et avant les opérations de dépouillement, les membres du bureau de vote contrôleront la fermeture du scrutin.

Dès la clôture du scrutin, le contenu de l’urne, la liste d’émargement et les serveurs informatiques seront figés, horodatés et scellés automatiquement.

Le dépouillement se fera par l’activation conjointe d’au moins deux clés de déchiffrement différentes par les membres du bureau de vote (président, assesseurs).

Les membres du bureau de vote signeront les procès-verbaux et la liste d’émargement, avant la proclamation des résultats.

5. Prise d’effets, effets, révision, publicité

Le présent accord est applicable à l’ensemble de l’UES, pour les élections des membres du comité social et économique.

Il est conclu pour une durée déterminée liée aux élections professionnelles de 2022 et cessera donc immédiatement de produire tout effet dès l'élection desdits représentants réalisée et définitive. Le caractère définitif des élections est lié à l’épuisement, le cas échéant, des délais et voies de recours.

Il entre en vigueur dès sa signature.

L'accord pourra être révisé dans les conditions légales.

Il fera l'objet des formalités légales de notification, de dépôt et de publicité. Il sera communiqué aux salariés de l’UES par dépôt sur l’intranet de l’UES.

***

Fait à Paris, le 1^er septembre 2022, en 4 exemplaires originaux.

Pour l’UES : Pour l’Organisation Syndicale

XXX XXX XXX XXX

Annexe n°1 de l’Accord

Déroulement des opérations électorales

Les opérations électorales se déroulent en 4 phases :

1. Organisation des élections ;

2. Préparation des scrutins ;

3. Opérations de vote ;

4. Dépouillement et clôture des élections.

PHASE 1 - ORGANISATION DES ELECTIONS

1.1 - Invitation des organisations syndicales

Avant le lancement du processus électoral, les organisations syndicales intéressées sont invitées à négocier le protocole d'accord préélectoral et à établir les listes de leurs candidats.

1.2 - Négociation du protocole d'accord préélectoral

Le protocole d'accord préélectoral est négocié avec les organisations syndicales intéressées.

1.3 - Annonce de l'élection

L'annonce de l'élection informe les salariés de l'organisation des élections. Elle est affichée et précise la date envisagée pour le premier tour.

1.4 - Création du « Dossier de vote » dans le système de vote

Le « Dossier de vote » reflétant les dispositions du protocole d'accord préélectoral est créé dans le système de vote.

Les caractéristiques générales des élections sont enregistrées :

• Titre des élections ;

• Règles des scrutins ;

• Modalités de vote ;

• Calendrier prévisionnel (dont les dates et heures d'ouverture et de fermeture prévues du 1er et du 2ème tour des élections) ;

• Modalités d'envoi des codes d'accès aux électeurs ;

• Procédure de régénération des codes d'accès perdus ou non reçus ;

• Modalités de remise des clés de déchiffrement.

Les instances et collèges sont définis :

• Pour chaque instance : type de scrutin, raison sociale, adresse, SIRET, IDCC, effectifs, date des dernières élections, nombre de sièges de titulaires à pourvoir, nombre de sièges de suppléants à pourvoir, collèges ;

• Pour chaque collège de chaque instance : intitulé du collège, nombre de sièges de titulaires à pourvoir, nombre de sièges de suppléants à pourvoir.

1.5 - Déclaration au registre

Dans la perspective de la constitution du fichier électoral, une déclaration du traitement au registre est effectuée.

1.6 - Edition et publication de la note d'information

La note d'information à l'attention des électeurs est établie et publiée selon les dispositions du protocole d'accord préélectoral.

1.7 - Personnalisation du système de vote

Le système de vote est personnalisé en fonction des éléments graphiques et d'identité attendus sur le site de vote et sur les documents proposés par le système de vote.

PHASE 2 - PREPARATION DES SCRUTINS

2.1 - Etablissement et enregistrement du fichier électoral

Le fichier électoral est établi en fonction des données légales et nécessaires aux opérations de vote, conformément aux dispositions du protocole d'accord préélectoral.

Le fichier est enregistré dans le système de vote.

2.2 - Publication des listes électorales

Les listes électorales sont publiées conformément aux modalités et au calendrier fixés par le protocole d'accord préélectoral.

2.3 - Correction éventuelle des listes électorales et du fichier des électeurs

En fonction des observations recueillies dans le délai autorisé, les corrections nécessaires sont apportées aux listes électorales. Les listes corrigées sont publiées.

2.4 - Désignation et enregistrement des membres du bureau de vote

Le bureau de vote est constitué conformément aux dispositions du protocole d'accord préélectoral.

La composition du bureau de vote est enregistrée dans le système de vote.

2.5 - Désignation et enregistrement des observateurs

Les observateurs sont désignés conformément aux dispositions du protocole d'accord préélectoral.

La liste des observateurs est enregistrée dans le système de vote.

2.6 - Dépôt et enregistrement des listes de candidats et des documents attachés

Les listes de candidats et les documents attachés sont déposés par leurs représentants selon les modalités et le calendrier prévus dans le protocole d'accord préélectoral.

Dès la date et l'heure limites de dépôt, ces éléments sont transmis à Neovote, pour enregistrement dans le système de vote.

2.7 - Génération des codes d'accès

Un identifiant et un mot de passe personnels aléatoires sont attribués par le système de vote à chaque électeur. Un identifiant est attribué à chaque observateur non-électeur.

Nota : les codes d'accès générés lors du 1er tour sont valables pour l'éventuel second tour. Il n'est donc pas nécessaire de répéter l'opération pour le 2ème tour.

2.8 - Transmission des codes d'accès

Les codes d'accès à l'attention des électeurs et des observateurs leur sont transmis selon le calendrier et les modalités précisées dans le protocole d'accord préélectoral.

PHASE 3 - OPERATIONS DE VOTE

3.1 - Réunion de contrôle des données, test et scellement du système de vote

Avant l'ouverture du vote, une réunion de contrôle des données, test et scellement du système de vote est organisée selon les dispositions du protocole d'accord préélectoral. La réunion se déroule selon la séquence ci-après.

3.1.1 - Réunion de contrôle des données, test et scellement du système de vote

Les éléments suivants sont vérifiés :

• Paramètres des scrutins, dont :

- Droits d'accès des différents profils d'utilisateurs au taux de participation,

- Droits d'accès des différents profils d'utilisateurs aux listes d'émargement,

- Informations utilisées pour authentifier les appels des électeurs demandant la régénération de leurs codes d'accès

• Plage d'ouverture du vote (date et heure d'ouverture, date et heure de fermeture) ;

• Nombre de sièges à pourvoir par scrutin (i.e. instance, collège, type de siège) ;

• Liste électorale par instance et par collège ;

• Listes de candidats par scrutin (i.e. instance, collège, type de siège) et documents attachés (professions de foi, photographies et vidéos éventuelles) ;

• Composition du bureau de vote ;

• Liste des observateurs et droits d'accès aux informations de chaque observateur.

3.1.2 - Vérification du fonctionnement du système de vote

A l'issue des vérifications précédentes, un test est lancé afin de constater :

• le bon état de fonctionnement du système de vote (système principal et système de secours) ;

• l'absence de vote et l'absence d'émargement dans le système de vote.

3.1.3 - Génération et transmission des clés de déchiffrement

La génération des clés de déchiffrement s'effectue après vérification des noms des titulaires et des modalités de transmission prévues.

Au minimum, trois clés de déchiffrement sont générées.

Les clés de déchiffrement sont transmises à leurs titulaires selon les modalités précisées dans le protocole d'accord préélectoral.

3.1.4 - Scellement du système de vote

A l'issue des opérations précédentes, le scellement du système est déclenché. Le scellement a pour effet de figer les paramètres et les données enregistrées.

Lors de l'opération, le « code de scellement » du système est généré et affiché par le système de vote. Le code inclut la signature du serveur principal, la signature du serveur de secours et la signature des données.

3.2 - Ouverture des scrutins

L'ouverture des scrutins est automatique et s'effectue à la date et à l'heure enregistrées dans le système de vote (vérifiée lors de l'étape de contrôle des données, test et scellement du système de vote).

3.3 - Expression des votes

Les électeurs disposant d'un identifiant et d'un mot de passe peuvent exprimer leur vote par voie électronique pour chacun des scrutins les concernant dans la plage de vote définie.

Avant de voter, les électeurs peuvent consulter les informations publiées sur le site de vote conformément aux dispositions du protocole d'accord préélectoral.

Note : le vote demeure possible pendant un laps de temps de 5 minutes au-delà de l'heure de clôture du scrutin pour les électeurs qui, connectés au système de vote, ont ouvert avant l'heure de clôture du scrutin la page du système de vote réservé au vote, mais n'ont pas encore exprimé leur vote.

3.4 - Assistance téléphonique des électeurs

Une assistance téléphonique est mise en place au cours des opérations de vote.

L'assistance téléphonique est accessible selon les horaires définis dans le protocole d'accord préélectoral.

3.5 - Régénération des codes d'accès

A la demande d'un électeur ayant perdu ou n'ayant pas reçu ses codes d'accès personnels, l'assistance téléphonique est en mesure de déclencher la régénération et l'envoi de nouveaux codes d'accès à son attention, après authentification de l'électeur selon la procédure prévue.

3.6 - Clôture des scrutins

La clôture des scrutins est automatique et s'effectue à la date et à l'heure enregistrées dans le système de vote (vérifiée lors de l'étape de contrôle des données, test et scellement du système de vote).

PHASE 4 - DEPOUILLEMENT ET CLOTURE DES ELECTIONS

4.1 - Réunion de dépouillement, lecture et proclamation des résultats

A l'issue des opérations de vote, la réunion dépouillement, lecture et proclamation des résultats est organisée selon les dispositions du protocole d'accord préélectoral. Au niveau de chaque bureau de vote, la réunion se déroule selon la séquence ci-après.

4.1.1 - Contrôle du scellement du système de vote

Le contrôle consiste à :

• Vérifier que le code de scellement du système, recalculé en séance, est inchangé par rapport à celui constaté lors de l'étape de contrôle des données, test et scellement du système de vote (voir phase 3) ;

• Vérifier qu'aucune alerte n'a été enregistrée au cours des opérations de vote.

En cas d'écart entre les deux codes de scellement, les membres du bureau de vote décident, en fonction des événements ayant conduit à la modification du code de scellement, de la suite des opérations.

4.1.2 - Dépouillement des urnes

A l'issue des vérifications précédentes, les membres du bureau de vote dévoilent leurs clés de déchiffrement. Celles-ci sont saisies dans le système de vote, sous le contrôle des participants.

Le système affiche alors, pour chaque scrutin dans le périmètre du bureau de vote, les données ci-après.

Dans un premier tableau :

• Le nombre d'électeurs inscrits ;

• Le nombre de votes enregistrés ;

• Le nombre d'émargements enregistrés ;

• Le taux de participation ;

• Le nombre de bulletins blancs ;

• Le nombre de suffrages valablement exprimés ;

• Le quorum.

Dans un second tableau, pour chaque liste de candidats :

• Le nombre de suffrages valablement exprimés en faveur de la liste (et le pourcentage correspondant des suffrages valablement exprimés) ;

• Le nombre de voix obtenues par chaque candidat (i.e. le nombre de suffrages portés sur la liste, diminué du nombre de ratures portées sur le nom du candidat) ;

• Le nombre de ratures portées sur chaque candidat ;

• Les élus éventuels.

Pour chaque scrutin, le calcul détaillé conduisant à l'éventuelle attribution de sièges est affiché et peut être vérifié par les participants :

• Etape 0 : calcul du quorum, s'agissant du premier tour ;

• Etape 1 : calcul du quotient électoral ;

• Etape 2 : calcul du nombre de voix de chaque liste ;

• Etape 3 : attribution de sièges aux listes sur la base du quotient électoral ;

• Etape 4 et suivantes éventuelles : attribution des sièges restants aux listes sur la base de la plus forte moyenne ;

• Dernière étape : attribution des sièges obtenus par chaque liste aux candidats.

A chaque étape, le système affiche la définition des termes employés, indique les règles de calcul appliquées, et précise ses conclusions.

4.1.3 - Edition des procès-verbaux et des listes d'émargement

A l'issue de la lecture des résultats, les procès-verbaux (formulaires CERFA) sont édités puis signés par les membres du bureau de vote.

De plus, un lien à usage unique donnant accès aux listes d'émargement est adressé à l'un des membres du bureau de vote. Celui-ci imprime les listes d'émargement.

Après signature par les membres du bureau de vote, les listes d'émargement sont conservées selon les modalités prévues par le protocole d'accord préélectoral.

4.1.4 - Edition des documents et publication des résultats

Une fois les procès-verbaux signés, les résultats sont proclamés par le président du bureau de vote.

L'annonce des résultats et la liste des élus sont éditées, pour communication auprès des électeurs.

A l'issue des étapes précédentes, les résultats peuvent être validés dans le système de vote. La validation déclenche leur publication sur le site.

4.2 - Envoi des procès-verbaux

Une fois signés, s'ils correspondent à des scrutins finalisés, les procès-verbaux sont adressés au Centre de Traitement des Elections Professionnelles (CTEP).

Les procès-verbaux sont également communiqués aux organisations syndicales ayant déposé des listes de candidats et/ou négocié le protocole d'accord préélectoral.

Nota : la page recto des procès-verbaux correspondant à des scrutins non finalisés au 1er tour sera complétée au 2ème tour par la page verso. Les deux pages forment le procès-verbal finalisé.

4.3 - Archivage des données

La clôture des opérations déclenche la sauvegarde et l'archivage automatiques des données électorales, incluant notamment le contenu des urnes, les listes d'émargement et les états courants gérés par les serveurs du système de vote. Les éléments archivés sont figés, horodatés et scellés.

4.4 - Appel à candidatures

A l'issue du 1er tour, dans l'éventualité où un deuxième tour serait nécessaire, un appel à candidatures est adressé aux électeurs.

4.5 - Destruction des données électorales

A l'issue de la période de recours (ou à l'issue de la décision du tribunal en cas de recours), les données électorales sont détruites.

Annexe n°2 de l’Accord

Fonctionnement du Système de vote

1 - CARACTERISTIQUES GENERALES DU SYSTEME DE VOTE

Le système de vote est conçu pour gérer chaque phase du processus électoral :

• Organisation des élections ;

• Préparation des scrutins ;

• Opérations de vote ;

• Dépouillement et clôture des élections.

Ses utilisateurs sont : le gestionnaire des élections, les électeurs, les membres du bureau de vote, les observateurs.

Le système de vote respecte :

• les principes généraux du droit électoral ;

• la loi sur l'informatique et les libertés ;

• le règlement UE 2016/679 sur la protection des données personnelles ;

• les recommandations de la Commission nationale de l'informatique et des libertés sur la sécurité des systèmes de vote électronique, précisées dans sa délibération n°2019-053 ;

• les règles applicables aux élections le , inscrites dans le Code du travail.

Conformément aux dispositions légales, le système de vote a fait l'objet d'une expertise indépendante confirmant le respect des dispositions légales avant sa mise en œuvre dans le cadre des élections.

2 - FONCTIONNALITES

Phase 1 - Organisation des élections

Au cours de cette phase, un « dossier de vote » correspondant aux élections est créé au sein du système de vote.

Les caractéristiques des scrutins sont enregistrées au sein du système, notamment :

• les règles des scrutins ;

• les modalités de vote ;

• le calendrier prévisionnel ;

• les modalités d'envoi des codes d'accès aux électeurs ;

• la procédure de régénération des codes d'accès perdus ou non reçus ;

• les modalités de remise des clés de déchiffrement.

Phase 2 - Préparation des scrutins

Au cours de cette phase, le fichier électoral, les listes de candidats, la composition du bureau de vote et la liste des observateurs sont enregistrées dans le système de vote.

A l'issue de ces enregistrements, le système génère les codes d'accès personnels des utilisateurs, ainsi que les trames des courriers et/ou emails à leur attention.

• Les codes d'accès personnels des électeurs sont adressés aux utilisateurs par Neovote selon les modalités définies dans le protocole d'accord préélectoral. Deux codes sont générés à l'attention de chaque électeur : un « identifiant » (5 caractères alphanumériques) et un « mot de passe » (5 chiffres). L'identifiant est nécessaire pour se connecter au site de vote et pour être reconnu par le système de vote ; le mot de passe est utilisé pour valider le vote. Ces codes sont valables pour le 1er et le 2ème tour éventuel de l'élection. Ils doivent donc être conservés entre les deux tours de scrutins.

• Le fichier électoral enregistré dans le système de vote contient, pour chaque électeur, les données suivantes : collège, civilité, prénom, nom, date de naissance, date d'entrée, coordonnées de réception des codes d'accès, éventuelles données personnelles utilisées en plus des données précédentes pour authentifier les appels des électeurs demandant la régénération de leurs codes d'accès.

• Les listes de candidats enregistrées dans le système de vote peuvent être accompagnées des logos des listes, des professions de foi, des photographies des candidats et de vidéos de présentation.

Phase 3 - Opérations de vote

L'ouverture du vote est précédée d'une séance de vérification des paramètres et des données enregistrées dans le système de vote, à l'issue de laquelle le système de vote est scellé.

La séance donne le GO de l'ouverture puis de la fermeture automatiques des scrutins, selon le calendrier enregistré.

• Le scellement du système de vote s'accompagne de l'édition du « code de scellement » du système, valable pour les opérations lancées. Le code de scellement caractérise l'état du logiciel et des données et peut être vérifié à tout moment par les membres du bureau de vote ; il est également vérifié lors du dépouillement des urnes. La non-modification du code de scellement du système de vote au cours des opérations électorales prouve l'absence de toute modification du logiciel et des données électorales au cours des opérations de vote.

• Trois clés (codes) de déchiffrement au minimum sont générées lors de la séance de scellement à l'attention du président et des assesseurs désignés du bureau de vote. Ces clés sont nécessaires pour dépouiller les urnes à l'issue des votes. Elles sont remises à leurs titulaires selon les modalités prévues par le protocole d'accord préélectoral.

Phase 4 - Dépouillement des urnes, lecture et proclamation des résultats

Le dépouillement des urnes s'effectue en présence des participants prévus dans le protocole d'accord préélectoral, dont les membres du bureau de vote.

Après vérification de l'intégrité du scellement du système de vote, les membres du bureau de vote révèlent leurs clés de déchiffrement en séance, lesquelles sont saisies dans le système de vote.

La saisie des clés déclenche le dépouillement automatique des urnes. Le système de vote affiche alors le contenu de chaque urne ainsi que les résultats correspondants.

Après le contrôle des membres du bureau de vote, les résultats sont proclamés. La proclamation des résultats est matérialisée par leur validation dans le système de vote.

Les différents documents utiles sont édités par le système de vote.

• Aucun dépouillement n'est possible en cours de scrutin. Le dépouillement est possible 5 minutes après la clôture des scrutins.

• La saisie de deux clés de déchiffrement suffit pour déclencher le dépouillement des urnes.

• La validation des résultats déclenche leur publication automatique sur le site de vote (et donc la possibilité pour tout utilisateur du site de les consulter).

• A l'issue de la séance de dépouillement, l'ensemble des données sont archivées. Les données sont conservées pendant la période de recours, et sont détruites ensuite.

3 - ACCESSIBILITE ET NEUTRALITE DU SYSTEME DE VOTE

Accessibilité

Le système de vote est accessible par Internet via tout terminal (ordinateur, tablette, smartphone) équipé d'un système d'exploitation et d'un navigateur Internet récents.

Aucune installation n'est nécessaire sur le terminal utilisé (en particulier la présence du logiciel Java n'est pas requise).

Les navigateurs récents peuvent être utilisés pour se connecter à l'Espace de vote :

• Javascript activé

• TLS 1.3

• HTML5/CSS3

Le système vote est disponible à tout moment pendant la plage de vote définie.

Les électeurs peuvent s'y connecter :

• Avant l'ouverture du vote pour consulter les informations qui y sont publiées ;

• Pendant la période d'ouverture du vote, pour voter ;

• A l'issue du vote, pour consulter les résultats.

Le système de vote est compatible avec les systèmes de lecture pour mal voyants.

Neutralité

Le système de vote présente de manière égale les informations relatives aux différentes listes de candidats ainsi que les choix possibles pour l'électeur.

En particulier, lors de la sélection d'une liste (ou du vote blanc), le système divise l'espace disponible sur l'écran de l'électeur en zones de tailles égales pour chaque choix, si bien que toutes les listes sont visibles de manière égale sans défilement ; de plus, aucune couleur, aucune police de caractères ne distingue un choix d'un autre.

• L'ordre de présentation des listes est défini lors du paramétrage du système de vote, en fonction des dispositions du protocole d'accord préélectoral.

4 - SECURITE ET CONFIDENTIALITE DU VOTE

La sécurité du système de vote est assurée par de nombreux dispositifs, mis en œuvre conformément aux obligations légales et aux recommandations de la CNIL. Ces dispositifs garantissent le respect des principes de tout processus électoral : l'authentification de l'électeur, le secret du vote, l'unicité, l'inaltérabilité et la transparence du vote.

Authentification de l'électeur

L'authentification de l'électeur est assurée par l'attribution et l'envoi sécurisé, à chaque électeur, de codes d'accès personnels (un identifiant et un mot de passe), nécessaires pour accéder au site de vote et pour voter. Les codes d'accès sont générés aléatoirement par le système de vote. Les mots de passe ne sont pas connus des opérateurs de Neovote. La re-génération des codes d'accès (nécessaire en cas de perte ou de non réception) est sécurisée.

• Le mot de passe de l'électeur est conservé crypté dans le système de vote.

• Lorsque de nouveaux codes d'accès sont adressés à l'électeur selon la procédure prévue par le protocole d'accord préélectoral, à aucun moment l'opérateur traitant la demande de l'électeur n'a accès aux codes envoyés.

Secret du vote

Le secret du vote est assuré par : le cryptage du vote à la source (c.à.d. dans le navigateur Internet utilisés par l'électeur) rendant le vote illisible jusqu'à son dépouillement ; le cryptage des communications entre le terminal de vote et le système de vote ; la séparation du fichier des électeurs et du contenu de l'urne, rendant impossible le rapprochement d'un vote et d'un électeur.

• Le rapprochement d'un vote et d'un électeur étant impossible, il est également impossible à un électeur de revenir sur un vote exprimé et de le modifier, une fois celui-ci confirmé.

Unicité et inaltérabilité du vote

L'unicité du vote est assurée par les règles de conception et de fonctionnement du logiciel de vote, lequel interdit toute nouvelle expression d'un vote par un électeur ayant déjà émargé pour le scrutin considéré.

L'inaltérabilité du vote est assurée par les dispositifs de protection du système vis-à-vis de toute tentative d'intrusion, et par l'impossibilité de modifier les données correspondantes au cours des opérations de vote et postérieurement à celles-ci.

Transparence du vote

La transparence du vote est assurée à l'aide d'une preuve de vote directement calculée dans le navigateur de l'électeur, à l'étape de validation du vote. Les serveurs de vote n'ont aucune connaissance de la preuve de vote.

A l'issue du vote, l'électeur peut renseigner auprès d'un Commissaire de Justice la preuve de vote calculée par son navigateur (personnelle et confidentielle) ainsi que le mot de passe (chiffré de transparence) publié par Neovote afin de vérifier la présence de son bulletin dans l'urne dépouillée et les résultats publiés sur le site de vote.

5 - ILLUSTRATIONS

Connexion à l'espace de vote

L'électeur accède au site de vote en saisissant dans son navigateur Internet l'adresse URL correspondante (communiquée en même temps que ses codes d'accès).

Pour se connecter à l'espace de vote, l'électeur est invité à saisir son identifiant et sa donnée de connexion (à définir).

Page d'accueil du site de vote

Une fois connecté, l'électeur accède à la page d'accueil du site de vote. Un message de bienvenue lui permet de vérifier qu'il a bien été identifié.

L'électeur peut consulter les informations à sa disposition en cliquant sur les boutons correspondants.

Pour voter, l'électeur est invité à cliquer sur le bouton « Voter ».

Expression du vote

Pour chacun des scrutins le concernant (c.à.d chaque instance et chaque type de siège dans son collège), l'électeur est invité à sélectionner la liste de son choix (ou le vote blanc).

Nota :

• Selon les dispositions du protocole d'accord préélectoral, des photographies peuvent être attachées aux candidats.

• La sélection d'une liste de candidats conduit à sélectionner tous les candidats de la liste. La rature d'un candidat est cependant possible : elle s'effectue en décochant le candidat.

Ayant cliqué sur le bouton « Suite », l'électeur est invité à vérifier et valider son choix, en saisissant son mot de passe composé de 5 chiffres sur le pavé numérique.

A ce stade, l'électeur peut encore revenir à la page précédente – et modifier son choix – en cliquant sur bouton « Modifier votre choix ».

Pour chaque vote exprimé, l'électeur peut imprimer, enregistrer ou envoyer à l'adresse mail de son choix l'accusé de réception correspondant.

Informations à l'attention des membres du bureau de vote

Via l'espace de vote, les membres du bureau de vote accèdent à un tableau de bord leur permettant de vérifier le bon déroulement des opérations de vote.

Le tableau les renseigne sur :

• l'état fonctionnement du système principal et du système de secours ;

• le taux de participation pour chaque scrutin ;

• le nombre d'émargements et le nombre de votes enregistrés par le serveur principal et le serveur de secours pour chaque scrutin.

Le journal des événements renseigne les membres du bureau de vote sur les événements qu'ils ont à connaître.

Les évènements retracés sont notamment :

• les événements du cycle de vie du scrutin ;

• les régénérations de codes d'accès ;

• la mise en liste noire temporaire d'une connexion par suite de saisies multiples d'identifiants ou de mot de passe erronés ;

• toute intervention dans les serveurs de vote (qui résulterait d'un cas de force majeure et ferait par ailleurs l'objet d'une communication auprès des membres du bureau de vote).

À tout moment, les membres du bureau de vote peuvent vérifier l'intégrité du code de scellement.

Informations à l'attention des observateurs

Les observateurs accèdent aux informations mise à leur disposition dans le périmètre les concernant (par exemple l'ensemble des scrutins, ou les scrutins relevant d'un périmètre électoral donné).

Ils peuvent donc vérifier à tout moment la bonne publication des informations publiées dans l'espace de vote.

Dans leur périmètre d'observation, les observateurs peuvent suivre en temps réel le taux de participation.

L'évolution du taux de participation depuis l'ouverture du vote leur est également accessible à tout moment.