Accord d'entreprise "Accord d’entreprise relatif à la mise en place du vote électronique pour l’élection des membres du CSE." chez PARTNER REINSURANCE EUROPE SE

Accord d’entreprise

relatif à la mise en place du vote électronique pour l’élection des membres du CSE

Novembre 2022

D’un commun accord entre :

La société Partner Reinsurance Europe SE, Succursale française,

et

• Le syndicat CFDT des Assurances d’Ile de France (CFDT),

• Le syndicat CFE-CGC - Fédération de l’Assurance, 

• Le syndicat SACAAP-FO,

• Le syndicat UDPA-UNSA,

il a été conclu le présent accord d’entreprise.

Préambule

L’article 54 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique autorise le recours au vote électronique pour les élections professionnelles.

Dans ce cadre, la Société a étudié l’opportunité de recourir au vote électronique pour organiser les élections des membres de la délégation du personnel au Comité Social et Economique.

Le vote électronique permet en effet :

• De simplifier et sécuriser l’organisation du processus électoral,

• De faciliter le vote pour les salariés,

• D’obtenir en fin de scrutin des résultats sécurisés et affichés en quelques minutes,

• D’augmenter le niveau de participation.

En conséquence, les parties sont convenues de la mise en place du vote électronique, dans le cadre et selon les conditions et modalités décrites ci-après.

Article 1 : Objet et Champ d’application

Le présent accord a pour objet de prévoir le recours au vote par internet pour les élections des représentants du personnel tout en respectant les principes fondamentaux qui doivent régir ces élections, à savoir le secret du vote, le caractère personnel, libre et anonyme du vote, la sincérité des opérations électorales, les possibilités de surveillance et de contrôle, la conservation des éléments de preuve.

Article 2 : Modalités de mise en œuvre

La mise en œuvre du vote électronique sera confiée à la société People Vox spécialisée dans le développement du vote électronique, la conception et la mise en place du système de vote électronique

People Vox s’engage à prendre toutes les mesures nécessaires pour assurer :

• La confidentialité des données transmises, notamment celles des fichiers constitués pour établir les listes électorales ;

• La sécurité de l'adressage des moyens d'authentification ;

• La sécurité de l'émargement ;

• La sécurité de l'enregistrement et du dépouillement des votes.

Article 3 : Confidentialité, sincérité du vote et stockage des données

Le système People Vox assure la confidentialité des données transmises, notamment de celles des fichiers constitués pour établir les listes électorales des collèges électoraux, ainsi que la sécurité de l'adressage des moyens d'authentification, de l'émargement, de l'enregistrement et du dépouillement des votes.

Les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote seront traitées par des systèmes informatiques distincts, dédiés et isolés.

Le vote émis par chaque électeur sera chiffré et stocké dans l'urne électronique dédiée.

Le contenu des urnes électroniques sera inaccessible jusqu’au dépouillement de celles-ci, effectué sous le contrôle des membres du bureau de vote à l’aide des clés de déchiffrement reçues et conservées par ces derniers.

Les fichiers comportant les éléments d'authentification des électeurs et les clés de déchiffrement ne seront accessibles qu'au personnel habilité de People Vox, chargé de la gestion et de la maintenance du système.

Le système de vote électronique sera scellé à l'ouverture et à la clôture du scrutin. Le système de vote électronique garantira également l'impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement.

Les parties reconnaissent que les modalités du vote électronique décrites ci-après permettent d’assurer la confidentialité des données transmises, notamment de celles des fichiers constitués pour établir les listes électorales des collèges électoraux, ainsi que la sécurité de l’adressage des moyens d’authentification, de l’émargement, de l’enregistrement et du dépouillement des votes, conformément aux principes généraux du droit électoral.

Article 4 : Sécurité et assistance technique

Une cellule d'assistance technique chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique, comprenant les représentants du prestataire, sera mise en place pendant la durée des opérations de vote.

Elle aura notamment pour mission de :

• Procéder, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifier que l'urne électronique est vide, scellée et chiffrée par des clés délivrées à cet effet ;

• Procéder, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement, à l'issue duquel le système sera scellé ;

• Contrôler, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.

Article 5 : Caractéristiques du système

Le système répond aux caractéristiques suivantes :

• Les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne ne sont accessibles qu'aux personnes chargées de la gestion et de la maintenance du système ;

• Le système de vote électronique doit pouvoir être scellé à l'ouverture et à la clôture du scrutin ;

• Les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote sont traitées par des systèmes informatiques distincts, dédiés et isolés. Le scrutin est hébergé sur un système dédié, indépendant et isolé qui permet une parfaite sécurité et rend l’élection auditable.

Le fichier des électeurs est établi à partir des listes électorales fournies par la Société. Il a pour finalité de délivrer à chaque électeur un moyen d'authentification, d'identifier les électeurs ayant pris part au vote et d'éditer les listes d'émargement.

Le fichier du contenu de l'urne électronique recense les votes exprimés par voie électronique et le système garantit la confidentialité du vote.

Le nombre de votants peut être consulté au cours du scrutin, par les membres du bureau de vote.

Dès la clôture du scrutin, le contenu des urnes, les listes d'émargements et les états courants gérés par les serveurs sont figés, horodatés et scellés automatiquement sur l'ensemble des serveurs.

Le chiffrement de bout-en-bout mis en place au sein de la solution People Vox permet de garantir la totale confidentialité des échanges de données et notamment la constitution, l'envoi, le transfert, le stockage des bulletins de vote.

Article 6 : Information

Chaque salarié dispose d'une notice d'information détaillée sur le déroulement des opérations électorales.

De plus, les membres de la délégation du personnel et les membres du bureau de vote bénéficient d'une formation sur le système de vote électronique retenu.

Pour répondre aux obligations légales, une réunion de préparation est organisée avant l’ouverture d’un tour de scrutin (généralement la veille de chaque tour). Sont conviés à cette réunion les membres du bureau de vote, un représentant de l’employeur et un juriste People Vox.

Au cours de cette réunion, il est procédé à la vérification des paramétrages réalisés sur la plateforme de vote, les membres du bureau de vote génèrent les clés de chiffrement qui leur permettront de déverrouiller les urnes et de procéder au dépouillement à l’issue du scrutin, un test du système de vote est réalisé puis les urnes sont scellées.

Cette réunion est également l’occasion de former les membres du bureau de vote à leur interface de gestion et suivi du scrutin.

Article 7 : Modalités du scrutin

Le vote électronique se déroulera, pour chaque tour de scrutin, pendant une période délimitée.

Les électeurs auront la possibilité de voter à tout moment pendant la période de vote, de leur lieu de travail, de leur domicile ou de tout autre lieu via tout terminal usuel (ordinateur, tablette ou smartphone) en se connectant au site de vote.

Les salariés seront informés des dates et heures d’ouverture et de fermeture des scrutins. Ces dates et heures seront déterminées lors de la négociation du protocole d’accord pré-électoral.

Chaque électeur recevra à l’aide de canaux distincts :

• son identifiant personnel de connexion par un premier canal (adresse mail personnelle ou professionnelle),

• son mot de passe personnel de validation du vote par un second canal (SMS – OTP (One Time Password) valide 4 mn). Chaque électeur devra renseigner un numéro de téléphone portable (personnel ou professionnel) lors de sa première connexion à la plateforme de vote électronique afin d’envoyer le code à usage temporaire par SMS à chaque connexion mais également lors de la validation de chaque vote sur la plateforme.

Les modalités d’envoi des codes d’accès ainsi définies assurent la confidentialité de ces données.

• l'adresse de connexion au site de vote. L’accès à la plateforme de vote se fait par une authentification forte (à double facteurs).

En cas de difficulté pour se connecter ou pour voter, une assistance est mise en place durant toute la période du scrutin par mail et par téléphone. Une assistance dématérialisée est également accessible depuis le site de vote (foire aux questions, ouverture d’un ticket d’assistance, etc.). Il est recommandé de ne pas attendre « le dernier moment » pour réaliser la première connexion à la plateforme de vote électronique (un délai dit « raisonnable » est fixé à 30 minutes avant l’heure de fin du tour de scrutin).

Une fois connecté, pour l’élection tant des titulaires que des suppléants, l’électeur se verra présenter les bulletins de vote correspondant à son collège.

L’électeur validera son vote en saisissant son mot de passe personnel. La confirmation du vote par l’électeur vaut signature de la liste d’émargement dès réception dans l’urne électronique.

En cas de perte ou de non-réception de leurs codes d’accès personnels, les électeurs pourront obtenir de nouveaux codes au cours des opérations de vote selon une procédure sécurisée.

Le système proposera par défaut le vote pour une liste complète. Le système permettra cependant de raturer un ou plusieurs candidats sur la liste sélectionnée ou de voter blanc.

Afin d’assurer une plus grande homogénéité dans l’organisation du vote, il est décidé que tous les électeurs de la Société voteront de manière électronique. Aucun vote à bulletin secret sous enveloppe ne sera organisé.

Article 8 : Dépouillement et résultat du scrutin

A l’issue des opérations de vote et avant les opérations de dépouillement, les membres du bureau de vote contrôleront la fermeture du scrutin.

Le dépouillement des urnes aura lieu en présence des membres du bureau de vote, des représentants de listes souhaitant être présents et du gestionnaire de l’élection.

Le dépouillement se fera par l’activation conjointe d’au moins deux clés de déchiffrement différentes par les membres du bureau de vote.

Le dépouillement du premier tour sera effectué, même si le quorum n’est pas atteint, afin de déterminer la représentativité des organisations syndicales et l’audience des candidats leur permettant d’être désignés pour des fonctions syndicales.

À l’issue du dépouillement, les listes d’émargement seront imprimées et signées par les membres du Bureau de vote. Les membres du bureau de vote signeront les procès-verbaux et la liste d’émargement, avant la proclamation des résultats.

L’ensemble des documents officiels est généré par la plateforme et téléchargeable : Procès-verbal des conditions de réalisation de votre scrutin ; Documents légaux des résultats : émargements, fichier de résultats, CERFA, etc.

People Vox est agréé par le Ministère du Travail et le CTEP pour la télétransmission des résultats des élections professionnelles. A l’issue du dépouillement des élections l’ensemble des résultats est automatiquement télétransmis au CTEP par la plateforme People Vox.

Article 9 : Bureau de vote

Un bureau de vote unique est constitué pour l’ensemble des collèges. 

Le bureau de vote est composé d’un Président et de deux assesseurs, dont les modalités de désignation seront fixées dans le protocole d’accord préélectoral.

Les membres des bureaux de vote électronique sont chargés du contrôle de la régularité du scrutin. Ils assurent le respect des principes régissant le droit électoral.

A ce titre :

• ils seront invités à la réunion de contrôle des données, test et scellement du système de vote, au cours de laquelle les clés de déchiffrement seront générées,

• ils contrôleront le déroulement du vote, au moyen des informations mises à leur disposition via le système de vote,

• ils seront alertés par la Cellule d’assistance technique de tout incident et prendront tout décision utile,

• ils participeront à la séance de dépouillement, au cours de laquelle : ▪ ils autoriseront le dépouillement des urnes à l’aide de leurs clés de déchiffrement, ▪ ils proclameront les résultats, signeront les listes d’émargement et les procès-verbaux (formulaires CERFA), édités et imprimés sous leur contrôle.

Les membres du bureau de vote ont :

• Accès aux informations juridiques de l’élection ;

• Accès aux paramétrages de l’élection : date et heure d’ouverture et de fermeture, liste(s) de candidat(s) ;

• Accès au détail de la participation et des émargements en temps réel ;

• Accès à un journal des évènements (traçabilité des actions réalisées sur la plateforme de vote) ;

• Accès aux données d’intégrité du scrutin : ensemble de « sceaux numériques » sur le logiciel et les données ;

• Accès à l’interface d’assistance “électeurs” ;

• Accès à un espace pour intégrer des « réserves » sur le bon déroulé du scrutin ;

• Possibilité d’interrompre le scrutin en cas d’incident ;

• Accès aux cérémonies de scellement et de dépouillement ;

• Accès aux résultats et aux preuves cryptographiques ;

• Accès aux documents officiels : procès-verbaux, CERFA, etc.

Article 10 : Conservation des données

Le prestataire conserve sous scellés, jusqu’à l’expiration du délai de recours et, lorsqu’une action contentieuse a été engagée, jusqu’à la décision juridictionnelle devenue définitive, les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d’émargement, de résultats et de sauvegarde. La procédure de décompte des votes doit, si nécessaire, pouvoir être exécutée de nouveau.

A l’expiration du délai de recours de 15 jours ou, lorsqu’une action contentieuse a été engagée, après l’intervention d’une décision juridictionnelle devenue définitive, le prestataire procède à la destruction des fichiers supports.

Article 11 : Durée de l’accord

Cet accord produira ses effets à compter des élections professionnelles organisées en 2023.

Il est conclu pour une durée indéterminée.

Article 12 : Révision – Dénonciation

Conformément aux dispositions légales en vigueur, toute modification du présent accord et/ou changement jugés nécessaires par l’une des parties signataires devra faire l’objet d’un avenant au présent accord.

La demande d’engagement de la procédure de révision est formulée par lettre recommandée avec accusé de réception ou remise en main propre contre décharge à l’employeur et à chaque organisation habilitée à négocier l’avenant de révision.

Cet avenant donnera lieu aux mêmes formalités de publicité et de dépôt que celles accomplies lors de la signature du présent accord.

Le présent accord pourra être dénoncé par l'une ou l'autre des parties signataires sous réserve de respecter un délai de préavis de trois mois et d'en informer chaque signataire de l'accord par lettre recommandée avec accusé de réception.

Article 13 : Publicité

Le présent accord fera l’objet, dès sa signature, d’un dépôt auprès de la Direction Régionale et interdépartementale de l’économie, de l’emploi, du travail et des solidarités (DRIEETS) de la région Ile-de-France, ainsi qu’auprès du Secrétariat-greffe du Conseil des Prud’hommes.

Fait à Paris, le 18 novembre 2022 en 6 exemplaires, dont un est remis à chacune des parties signataires.

ANNEXE A L’ACCORD COLLECTIF DE MISE EN PLACE DU VOTE ELECTRONIQUE

CAHIER DES CHARGES DU PRESTATAIRE DE VOTE ELECTRONIQUE

Le présent document énonce les règles légales devant être obligatoirement respectées par le prestataire sélectionné pour mettre en place le vote électronique au sein de la Société.

Les règles énoncées ci-après sont issues des articles R. 2314-6 et suivants du Code du travail et de l’arrêté du 25 avril 2007 pris en application du décret n° 2007-602 du 25 avril 2007 relatif aux conditions et aux modalités de vote par voie électronique pour l'élection de la délégation du personnel du comité social et économique.

Conformément aux dispositions légales en vigueur, le présent cahier des charges est tenu à la disposition des salariés sur leur lieu de travail.

Article 1 – Caractéristiques du système de vote électronique

Le système retenu assure la confidentialité des données transmises, notamment de celles des fichiers constitués pour établir les listes électorales des collèges électoraux, ainsi que la sécurité de l'adressage des moyens d'authentification, de l'émargement, de l'enregistrement et du dépouillement des votes.

Article 2 – Expertise préalable du système de vote électronique

Le système de vote proposé par People Vox a été soumis à un audit technique par le cabinet Demaeter (RCS Paris 509 433 389 – 121 avenue d’Italie, 75013 Paris) et une grille de conformité aux Recommandations de la CNIL n° 2019-053 du 25 avril 2019 a été établie à l’issue de celui-ci.

Le rapport de l'expert est tenu à la disposition de la Commission nationale de l'informatique et des libertés (CNIL).

Article 3 – Contrôle de la mise en œuvre du système

La mise en œuvre du système de vote électronique est opérée sous le contrôle effectif, tant au niveau des moyens informatiques centraux que de ceux éventuellement déployés sur place, de représentants de l'organisme mettant en place le vote. Toutes les mesures sont prises pour leur permettre de vérifier l'effectivité des dispositifs de sécurité prévus.

Article 4 – Cellule d’assistance technique interne

L'employeur met en place une cellule d'assistance technique chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique, comprenant les représentants du prestataire.

En présence des représentants des listes de candidats, la cellule d'assistance technique :

1. Procède, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifie que l'urne électronique est vide, scellée et chiffrée par des clés délivrées à cet effet ;

2. Procède, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement à l'issue duquel le système est scellé ;

3. Contrôle, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.

Article 5 – Système de secours

Le système de vote électronique retenu comporte un dispositif de secours susceptible de prendre le relais en cas de panne du système principal et offrant les mêmes garanties et les mêmes caractéristiques.

Article 6 – Incident ou erreur du prestataire en cours de vote électronique

En cas de dysfonctionnement informatique résultant d'une attaque du système par un tiers, d'une infection virale, d'une défaillance technique ou d'une altération des données, le bureau de vote a compétence, après avis des représentants du prestataire, pour prendre toute mesure d'information et de sauvegarde et notamment pour décider la suspension des opérations de vote.

Article 7 – Dispositions propres au protocole d’accord préélectoral

Le protocole d'accord préélectoral mentionne la conclusion de l'accord d'entreprise ou de l'accord de groupe autorisant le recours au vote électronique et, s'il est déjà arrêté, le nom du prestataire choisi pour le mettre en place.

Il comporte en annexe la description détaillée du fonctionnement du système retenu et du déroulement des opérations électorales.

Article 8 – Listes électorales

Les listes électorales sont établies par l'employeur. Le contrôle de la conformité des listes importées sur le système de vote électronique aux listes électorales transmises le cas échéant au prestataire est effectué sous la responsabilité de l'employeur. L'intégration et le contrôle des candidatures sont effectués dans les mêmes conditions.

Article 9 – Séparation des données nominatives des électeurs et des votes

Les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote sont traitées par des systèmes informatiques distincts, dédiés et isolés, respectivement dénommés « fichier des électeurs » et « contenu de l'urne électronique ».

Le traitement « fichier des électeurs » est établi à partir des listes électorales. Il a pour finalité de délivrer à chaque électeur un moyen d'authentification, d'identifier les électeurs ayant pris part au vote et d'éditer les listes d'émargement. L'émargement indique la date et l'heure du vote. Les listes sont enregistrées sur un support distinct de celui de l'urne électronique, scellé, non réinscriptible, rendant son contenu inaltérable et probant.

Les données du vote font l'objet d'un chiffrement dès l'émission du vote sur le poste de l'électeur.

Le fichier dénommé « contenu de l'urne électronique » recense les votes exprimés par voie électronique. Les données de ce fichier font l'objet d'un chiffrement et ne doivent pas comporter de lien permettant l'identification des électeurs afin de garantir la confidentialité du vote.

Article 10 – Données à enregistrer et destinataires de ces données

Les données devant être enregistrées sont les suivantes :

• pour les listes électorales : noms et prénoms des inscrits, date d'entrée dans l'entreprise, date de naissance, collège ;

• pour le fichier des électeurs : noms, prénoms, collège, moyen d'authentification et, le cas échéant, coordonnées ;

• pour les listes d'émargement : collège, noms et prénoms des électeurs ;

• pour les listes des candidats : collège, noms, prénoms des candidats, titulaires ou suppléants, appartenance syndicale le cas échéant ;

• pour les listes des résultats : noms et prénoms des candidats, élus, non élus, voix obtenues, appartenance syndicale le cas échéant, collège, destinataires mentionnés ci-après.

Les destinataires ou catégories de destinataires de ces informations sont les suivants :

• pour les listes électorales : électeurs, syndicats représentatifs le cas échéant, agents habilités des services du personnel ;

• pour le fichier des électeurs : électeurs pour les informations les concernant ;

• pour les listes d'émargement : membres des bureaux de vote, agents habilités des services du personnel ;

• pour les listes des candidats : électeurs, syndicats, agents habilités des services du personnel ;

• pour les listes des résultats : électeurs, services du ministère chargé de l'emploi, syndicats, employeurs ou agents habilités des services du personnel.

En cas de contestation des élections, ces pièces sont tenues à la disposition du juge.

Article 11 – Formation spécifique

Les membres de la délégation du personnel et les membres du bureau de vote bénéficient d'une formation sur le système de vote électronique retenu.

Article 12 – Clés de chiffrement

La génération des clés destinées à permettre le dépouillement des votes à l'issue du scrutin est publique de manière à prouver de façon irréfutable que seuls le président du bureau de vote et deux de ses assesseurs ont connaissance de ces clés à l'exclusion de toute autre personne, y compris du personnel technique chargé du déploiement du système de vote.

Ces deux assesseurs nominativement identifiés, le plus âgé et le plus jeune parmi les assesseurs à défaut d'accord, ainsi que le président du bureau de vote reçoivent chacun une clé de dépouillement distincte, selon des modalités en garantissant la confidentialité, permettant d'accéder aux données du fichier dénommé « contenu de l'urne électronique ». La présence de deux titulaires de ces clés est indispensable pour autoriser le dépouillement. Des clés de sauvegarde sont en outre conservées sous scellés.

Article 13 – Information des électeurs

Chaque salarié dispose d'une notice d'information détaillée sur le déroulement des opérations électorales.

Article 14 – Période de vote électronique

Le vote électronique se déroule, pour chaque tour de scrutin, pendant une période délimitée.

Article 15 – Opérations de vote électronique par l’électeur

Pour se connecter sur place ou à distance au système de vote, l'électeur doit se faire connaître par le moyen d'authentification qui lui aura été transmis par le prestataire, selon des modalités garantissant sa confidentialité. Ce moyen d'authentification permettra au serveur de vérifier son identité et garantira l'unicité de son vote. Il est alors impossible à quiconque de voter de nouveau avec les mêmes moyens d'authentification.

L'électeur accède aux listes de candidats et exprime son vote. Son choix doit apparaître clairement à l'écran ; il peut être modifié avant validation. La transmission du vote et l'émargement font l'objet d'un accusé de réception que l'électeur a la possibilité de conserver.

Tout électeur atteint d'une infirmité le mettant dans l'impossibilité de voter peut se faire assister par un électeur de son choix.

Le vote est anonyme et chiffré par le système, avant transmission au fichier « contenu de l'urne électronique ». La validation le rend définitif et empêche toute modification.

Article 16 – Contrôle des heures du scrutin

Les heures d'ouverture et de fermeture du scrutin électronique doivent pouvoir être contrôlées par les membres du bureau de vote et les personnes désignées ou habilitées pour assurer le contrôle des opérations électorales.

Article 17 – Résultats en cours de vote électronique

Aucun résultat partiel n'est accessible pendant le déroulement du scrutin. Toutefois, le nombre de votants peut, si l'employeur ou l'accord de mise en œuvre du vote électronique le prévoit, être révélé au cours du scrutin.

Article 18 – Liste d’émargement

La liste d'émargement n'est accessible qu'aux membres du bureau de vote et à des fins de contrôle de déroulement du scrutin.

Article 19 – Scellement du système

Le système de vote électronique doit pouvoir être scellé à l'ouverture et à la clôture du scrutin.

Article 20 – Clôture du scrutin et dépouillement des votes

Dès la clôture du scrutin, le contenu de l'urne, les listes d'émargement et les états courants gérés par les serveurs sont figés, horodatés et scellés automatiquement sur l'ensemble des serveurs.

Le dépouillement n'est possible que par l'activation conjointe d'au moins deux clés de chiffrement différentes sur les trois qui doivent être éditées.

Le décompte des voix apparaît lisiblement à l'écran et fait l'objet d'une édition sécurisée afin d'être porté au procès-verbal.

Le système de vote électronique est scellé après le dépouillement afin de garantir l'impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement. La procédure de décompte des votes enregistrés doit pouvoir être déroulée de nouveau.

Article 21 – Accès aux données

Lors de l'élection par voie électronique, les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne sont uniquement accessibles aux personnes chargées de la gestion et de la maintenance du système.

Article 22 – Conservation et archivage des données

Le prestataire conserve sous scellés, jusqu'à l'expiration du délai de recours et, lorsqu'une action contentieuse a été engagée, jusqu'à la décision juridictionnelle devenue définitive, les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde. La procédure de décompte des votes doit, si nécessaire, pouvoir être exécutée de nouveau.

A l'expiration du délai de recours ou, lorsqu'une action contentieuse a été engagée, après l'intervention d'une décision juridictionnelle devenue définitive, le prestataire procède à la destruction des fichiers supports.