ACCORD D’ENTREPRISE RELATIF AU RECOURS AU VOTE ELECTRONIQUE POUR LES ELECTIONS PROFESSIONNELLES

ENTRE :

La Société SATAB

Dont le siège social est à Saint-Just-Malmont (43240),

3 Route du Fau

Représentée par

Agissant en qualité

D'UNE PART,

ET :

Le syndicat CGT, représenté par, agissant en tant que délégué syndical.

D’AUTRE PART.

PREAMBULE

Afin de simplifier et de sécuriser l’organisation du processus électoral en 2023 et de faciliter le vote pour les salariés de SATAB, il a été convenu de recourir au vote électronique.

Le vote électronique permettra notamment :

• D’obtenir en fin de scrutin des résultats sans erreur possible affichés en quelques minutes, quelle que soit la complexité des élections et ce sous le contrôle des membres désignés du bureau de vote,

• De limiter les erreurs de distribution des bulletins de vote (gestion de multitude de bulletins, d'enveloppes potentiellement source d’erreurs),

• De pallier les aléas postaux,

• D’augmenter la participation des électeurs.

Le présent accord est appliqué dans le respect de l’article L.2314-26 et les articles R.2314-9 du code du travail.

Par ailleurs, il est rappelé que les modalités pratiques d’organisation des élections des membres de la délégation du personnel au Comité Social et Economique au sein de la Société SATAB relèvent du protocole d’accord préélectoral.

CECI ETANT PRECISE, IL A ETE CONVENU ET ARRETE CE QUI SUIT :

Article 1 – Objet et champ d’application

Cet accord a pour objet d'autoriser le vote électronique pour les élections des membres du Comité Social et Economique de la Société SATAB.

Le présent accord s’applique à l’ensemble des salariés ainsi qu’aux éventuels salariés mis à disposition de la Société SATAB, ayant la qualité d’électeurs à la date du premier tour des élections des représentants du personnel du comité Social et Economique à venir en 2023.

Article 2 – Principe de recours à un prestataire extérieur

La Direction a décidé de confier à un prestataire extérieur, la conception et la mise en place du système de vote électronique sur la base d’un cahier des charges respectant les prescriptions réglementaires.

La société VOXALY-DOCAPOSTE, dont le système de vote électronique a été audité et l'audit mis à disposition de la commission nationale informatique et libertés, a été choisie pour organiser le scrutin, sur la base d'une documentation servant de cahier des charges respectant les prescriptions réglementaires énoncées notamment aux articles R. 2314-9 à R. 2314-21 du code du travail.

Le système retenu respecte les principes généraux du droit électoral indispensables à la régularité du scrutin, à savoir :

• La sincérité et l'intégrité du vote : conformité entre le bulletin choisi par l'électeur et le bulletin enregistré dans l'urne électronique,

• L’anonymat et le secret du vote : impossibilité de relier un vote émis à un électeur,

• L’unicité du vote : impossibilité de voter plusieurs fois pour un même scrutin,

• La confidentialité des données transmises, notamment de celles des fichiers constitués pour établir les listes électorales des collèges électoraux et la liberté du vote : permettre d'exercer son droit de vote sans pression extérieure,

• La sécurité de l'adressage des moyens d'authentification, de l'émargement, de l'enregistrement et du dépouillement des votes.

Le protocole d'accord préélectoral de l’élection des représentants du personnel au Comité Social et Economique 2023 mentionnera la conclusion du présent accord, les coordonnées du prestataire choisi et la documentation du prestataire servant de cahier des charges figurera en annexe.

Article 3 – Respect de la loi informatique et libertés

La mise en œuvre et le fonctionnement du système de vote électronique donneront lieu au respect de la loi « informatique et libertés » et de ses textes d’application.

Article 4 – Modalités d’organisation des opérations de vote électronique

Afin d’assurer un taux de participation optimal, les parties conviennent, tant pour le premier tour que pour un éventuel second tour de scrutin, que les élections auront lieu sur plusieurs jours et ce conformément au calendrier défini dans le protocole d’accord préélectoral.

Les électeurs auront la possibilité de voter à tout moment pendant la période d’ouverture du scrutin par voie électronique, de n’importe quel terminal Internet (PC, smartphone, tablette …) via un lien direct avec le site du prestataire et de n’importe quel endroit connecté à Internet (lieu de travail, domicile, etc…).

Par ailleurs, pendant la période d’ouverture du scrutin, un ordinateur en libre-service avec une connexion au site de vote sera mis à la disposition des salariés ne travaillant pas sur un poste informatique.

L’emplacement de ce poste permettra l’isolement nécessaire pour assurer la confidentialité du vote à partir de celui-ci. Une information sera effectuée en interne sur l’emplacement.

Il est rappelé que le temps consacré à l’exercice du droit de vote aux élections professionnelles pendant les horaires de travail n’entraîne aucune réduction de salaire.

Le vote électronique est la seule modalité de vote possible, ce qui exclut tout vote à bulletin secret sous enveloppe.

Le prestataire assurera la programmation des accès Internet et notamment la présentation à l’écran des bulletins de vote.

Article 5 - Communication des listes électorales et des listes de candidats

La première transmission au prestataire des listes électorales, qui sont établies conformément aux dispositions du protocole d'accord préélectoral relatif à ces élections, est faite à la date prévue par le protocole préélectoral.

Les listes de candidats, qui sont établies conformément aux dispositions du protocole d'accord préélectoral relatif à ces élections, ainsi que les logos et les professions de foi sont adressés au prestataire pour intégration dans le système de vote électronique à la date prévue par le protocole préélectoral.

Les professions de foi devront être fournies sous la forme d'un fichier au format PDF couleur ou noir et blanc d'un poids au maximum égal à 2Mo sans lien hypertexte et sur une page A4 recto verso.

Le logo sera communiqué en format GIF, PNG ou JPEG. Pour assurer l'égalité de traitement entre les listes de candidats, tous les logos apparaîtront à l'écran en respectant le même format minimum suivant : format png, taille de 200 pixels x 200 pixels.

Article 6 - Bulletins de vote

Le prestataire assure la réalisation des pages web et notamment la présentation à l'écran des bulletins de vote, après avoir procédé à l'intégration, dans le dispositif du vote électronique, des listes de candidats et des logos conformes à ceux présentés par leurs auteurs.

Les listes sont présentées sur les écrans dans l'ordre alphabétique.

Par ailleurs, afin de garantir l'égalité de traitement entre les listes de candidats, le prestataire veillera à ce que la dimension des bulletins et la typographie utilisés soient identiques pour toutes les listes.

Article 7 – Déroulement des opérations de vote

Les élections se dérouleront conformément au protocole d’accord préélectoral.

Pour faciliter l’appropriation de cette nouvelle technique de vote par l’ensemble des électeurs, une notice détaillée sur le déroulement des opérations électorales sera portée à la connaissance des électeurs suffisamment à l’avance avant l’ouverture du scrutin.

Afin de procéder aux opérations de vote par voie électronique dans des conditions assurant la confidentialité et l’unicité de son vote, chaque électeur recevra par courrier postal à son adresse personnelle, un courrier contenant un code d’accès qui sert d’identifiant unique. Ces codes d’accès sont générés de façon non prédictible. Ce moyen d'authentification permettra au serveur de vérifier son identité et de garantir l'unicité de son vote. Toute personne non reconnue n’aura pas accès au serveur de vote.

Seul le prestataire aura connaissance de l'identifiant et du mot de passe.

Le code d'identification ainsi que le mot de passe seront également valables en cas de second tour.

L’électeur pourra exprimer son vote en se connectant au site de vote sécurisé mis en place à cet effet par le prestataire, dans des conditions assurant sa confidentialité.

Chaque électeur aura accès au vote correspondant à son collège électoral.

Une fois son vote exprimé, le choix de l’électeur apparaîtra clairement à l’écran et pourra être modifié avant validation.

Sa validation définitive vaudra signature et émargement.

La transmission du vote et l’émargement font l’objet d’un accusé de réception que l’électeur a la possibilité de conserver.

Ce vote sera traité de telle sorte à assurer son anonymat et son chiffrage avant d’être transmis dans le ficher contenant l’urne électronique, recensant tous les votes exprimés.

Article 8 – Dépouillement des bulletins de vote

Dès la clôture du scrutin, le contenu de l’urne, les listes d’émargement et les serveurs informatiques sont figés, horodatés et scellés automatiquement.

A l'heure de clôture du scrutin, le site de vote n'est plus accessible aux électeurs. Les opérations de dépouillement seront effectuées dans les bureaux de vote, sous l'autorité du président du bureau, avec la présence obligatoire des assesseurs, des délégués de liste et de l'employeur ou son représentant.

Le président introduit ses codes sécurisés délivrés par le système et les assesseurs les leurs selon une procédure assimilable aux urnes à double cadenas.

Le mode électronique permet d’obtenir les résultats de manière quasi instantanée.

Les résultats font apparaître le nombre de voix obtenues pour chaque liste ainsi que le nombre de sièges par liste.

Un procès-verbal est établi permettant de faire état des résultats du scrutin. Il est signé par les membres du bureau de vote et se voit apposer le cachet de l’employeur.

Le système de vote électronique est scellé après le dépouillement afin de garantir l’impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement. La procédure de décompte des votes enregistrés doit pouvoir être déroulée de nouveau.

Le président du bureau de vote vérifie l'exactitude des procès-verbaux préremplis, indique la mention « élu » devant le nom du candidat élu et les signe.

Les autres membres du bureau de vote signent également les formulaires précités.

Article 9 – Sincérité du vote électronique et stockage des données

Le système retenu permettra d'assurer la confidentialité des données transmises, s'agissant notamment des listes électorales et des moyens d'authentification.

A cet égard, afin de répondre aux exigences posées par le Code du Travail, le dispositif garantira que l’identité de l’électeur ne peut pas être mise en relation avec l’expression de son vote, et cela à tout moment du processus de vote, y compris après le dépouillement.

Le vote émis par chaque électeur sera crypté et stocké dans l'urne électronique dédiée, celle-ci n’ayant aucun lien avec le fichier d’identification des électeurs. Ce circuit garantit ainsi le secret du vote et la sincérité des opérations électorales.

Aucun résultat partiel ne sera accessible pendant le déroulement du scrutin.

Les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne ne seront accessibles qu'aux personnes chargées de la gestion et de la maintenance du système.

Le dépouillement et le décompte des voix devront être faits dans les conditions prévues par l'arrêté du 25 avril 2007.

Le scellement du système de vote électronique devra pouvoir être contrôlé à l'ouverture et à la clôture du scrutin. Le système de vote électronique sera également scellé après le dépouillement afin de garantir l'impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement.

Les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde seront conservés jusqu'à l'expiration du délai de recours et, lorsqu'une action contentieuse a été engagée, jusqu'à la décision juridictionnelle devenue définitive. A l'expiration de ces délais, ces fichiers supports seront détruits.

Article 10 – Cellule d’assistance technique

Une cellule d'assistance technique chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique sera mise en place pendant la durée des opérations de vote à l’initiative de l’employeur.

Elle comprend un ou plusieurs représentants de l’association et, un ou plusieurs représentants du prestataire.

Elle aura notamment pour mission de :

• Procéder, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifier que l'urne électronique est vide, scellée et chiffrée par des clés délivrées à cet effet,

• Procéder, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement, à l'issue duquel le système sera scellé,

• Contrôler, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.

Article 11 – information et formation

Tous les moyens seront mis en œuvre pour faciliter l’appropriation de cette technique de vote par les salariés.

Avant l’ouverture du premier tour du scrutin, chaque salarié se verra adresser une notice d'information détaillée sur le déroulement des opérations électorales, précisant les conditions et les règles de fonctionnement du vote en ligne.

Les représentants du personnel, les délégués syndicaux et les membres du bureau de vote bénéficient d'une formation sur le système de vote électronique retenu.

Article 12 – Gestion des données à caractère personnel et RGPD

La mise en place d’une solution de vote électronique nécessite le recours à des fichiers contenant des données à caractère personnel. A ce titre, l’ensemble des données bénéficieront de la protection apportée par la loi n° 78-17 du 6 janvier 1978 et le règlement européen n° 2016/679.

Le prestataire chargé de la mise en œuvre du vote électronique s’engagera à présenter toutes les garanties quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du règlement européen n° 2016/679 et garantisse la protection des droits des personnes concernées.

Le prestataire prendra toutes les mesures techniques et organisationnelles requises afin de garantir un niveau de sécurité adapté au risque.

Article 13 – Entrée en vigueur – Durée - Révision

Le présent accord entre en vigueur, conformément aux dispositions légales, à compter du lendemain de son dépôt.

Le présent accord est conclu pour toute la durée du cycle électoral, jusqu’à l’expiration des mandats des représentants du personnel. Si des élections partielles doivent être organisées durant ces mandats, elles seront régies par les modalités prévues par le présent accord, ainsi que par le protocole d’accord-électoral négocié et signé.

Le présent accord pourra être révisé si l’une des parties le souhaite. Celle-ci devra alors adresser aux autres parties sa proposition de révision par lettre recommandée avec accusé de réception et une négociation devra s’engager, à l’initiative de la partie la plus diligente, dans les 3 mois de la réception de la proposition de révision.

Article 14 – Dépôt

Le présent accord sera déposé de manière dématérialisée sur la plateforme nationale, en 2 versions : une version intégrale signée des parties en format « PDF » et une version anonyme en format « DOCX ». Conformément à la réglementation en vigueur, dans cette dernière version sera supprimée toute mention de noms, prénoms, paraphes ou signatures de personnes physiques.

Un exemplaire du présent accord sera déposé au greffe du Conseil de Prud’hommes de la Haute-Loire.

Un exemplaire sera remis à chaque partie signataire, remis en main propre contre reçu.

Fait à Saint Just Malmont, en 3 exemplaires originaux le 25 juillet 2023.

Pour la Société SATAB Pour le syndicat CGT,

Annexe – Description détaillée du fonctionnement de VOXALY-DOCAPOSTE

1. Les exigences de sécurité pour le vote

La sécurité du scrutin est un enjeu majeur pour la réussite des élections. Nous présentons ci-dessous notre approche des différentes problématiques et les solutions appliquées.

1. Anonymat

   1. L’anonymat lors des échanges Internet avec l’électeur

Sur la base de la liste électorale consolidée, le prestataire attribue à chaque électeur un code d’accès qui sert d’identifiant unique lors de l’authentification sur les services de vote. Ces codes d’accès sont générés de façon non prédictible.

Au niveau de l’authentification sur les services de vote, un mécanisme est mis en place pour éviter de deviner les mots de passe, en bloquant toute tentative de recherches multiples.

Sur le site Internet, le nom et toutes autres informations nominatives, ne sont jamais affichés.

L’anonymat des votes et la confidentialité : séparation des informations nominatives du bulletin

L’urne recueillant les suffrages et la liste d’émargement sont deux espaces totalement distincts. Il s’agit de deux espaces de stockage sans aucun lien ni relation entre les deux.

Lorsque l’électeur confirme son vote, l’ensemble du traitement est réalisé selon un mécanisme assurant une intégrité parfaite entre la tenue de la liste d’émargement et l’insertion dans l’urne.

De plus, ce traitement garantit l’intégrité du scrutin lors des accès simultanés. Il impose un ordonnancement séquentiel, empêchant, par un exemple, un électeur de voter deux fois simultanément.

La préservation de l’anonymat

Comme indiqué ci-dessus, chaque bulletin inséré dans l’urne ne comprend aucune référence (référence nominative ou référence technique) avec l’électeur. Par absence de référence, nous entendons aucun nom, aucune adresse, mais aussi aucun identifiant, ni même aucune empreinte d’un éventuel identifiant qui permettrait, par des traitements croisés ou de jointure, de pouvoir retrouver ultérieurement l’électeur. Le bulletin est totalement anonyme, même après la clôture. De plus, lorsque les bulletins sont extraits de l’urne, ils sont mélangés afin d’éviter toute tentative de rapprochement chronologique avec les émargements.

L’anonymat est toujours préservé, même après le dépouillement et l’usage des clés de déchiffrement.

Confidentialité et chiffrement

Pour garantir la confidentialité, VOXALY-DOCAPOSTE chiffre le bulletin tout au long de son parcours, du poste de travail jusqu’à l’urne, sans aucune interruption. Le bulletin n'est ainsi jamais « déchiffré » sur le serveur applicatif.

Deux niveaux de chiffrement sont mis en place :

• le chiffrement sur le poste de travail, via une implémentation locale en Javascript, est assurée afin de protéger le contenu du suffrage, durant son transport puis durant son stockage dans l’urne jusqu’au dépouillement,

• la totalité des échanges entre le navigateur de l’électeur et le serveur de vote se font selon le protocole HTTPS/TLS ou SSL.

De plus, afin de renforcer la confidentialité, toutes les étapes intermédiaires de construction du bulletin sont réalisées en local sur le poste de l’électeur, sans aucun échange avec le serveur.

Ainsi, le chiffrement du bulletin commence dès que l’utilisateur clique sur le bouton JE VOTE, donc dès son émission. Ces mécanismes garantissent qu’il est impossible de connaître le résultat du scrutin, sans intervention des possesseurs des clés de déchiffrement.

Cette architecture permet de répondre ainsi parfaitement aux exigences de la CNIL sur le chiffrement de bout en bout sans interruption.

Intégrité

Par intégrité, il faut entendre : « S’assurer que la saisie faite par le votant sera fidèlement retranscrite lors du dépouillement final ».

L’application assure l’intégrité des votes :

• après avoir exprimé son choix, l’électeur ne peut pas voter à nouveau pour la même élection,

• un électeur ne pas peut voter aux élections auxquelles il n’est pas inscrit,

• une tierce personne, non inscrite, ne peut pas voter.

La solution mise en œuvre est conçue pour garantir :

• aucune altération lors de la saisie du vote Internet, via l’utilisation de HTTPS,

• aucune altération entre la saisie et le dépouillement final, via le chiffrement des bulletins.

  4. Disponibilité

Les services de vote par Internet est accessible 24 heures sur 24 et 7 jours sur 7.

Afin de garantir la meilleure disponibilité, l’ensemble des équipements matériels est redondé.

Le délai de rétablissement du service après une panne est garanti contractuellement par l’hébergeur de la plate-forme VOXALY-DOCAPOSTE.

En fonction des limites définies (nombre de connexions simultanées), le système est capable de surveiller son propre trafic entrant et de le limiter, afin de garantir des temps de réponse optimums et éviter des engorgements.

La disponibilité est mesurée et testée régulièrement pendant toute la période de vote sans perturber et ni altérer la sincérité des suffrages.

2. Le scellement du système et des données

Le scellement a pour but de s’assurer de la stabilité dans le temps des différents éléments et dans le cas contraire, de détecter immanquablement toute modification, quelle qu’en soit la forme ou la justification et avertir les personnes concernées.

Ces différents éléments sont surveillés en comparant leurs empreintes courantes par rapport à un jeu d’empreintes de référence, stocké sur un support stable et non modifiable.

Chaque traitement de surveillance donne lieu à une trace. En cas de différence, une alerte est remontée auprès de la supervision.

Le journal des traitements est associé à l'archive finale réalisée lors de la fermeture du vote.

3. L’expertise

Depuis le décret du 25 avril 2007 et les dernières recommandations CNIL n° 2019-053 du 25 avril 2019, la plate-forme de vote VOXALY-DOCAPOSTE est régulièrement expertisée par des sociétés spécialisées et indépendantes, à la demande de nouveaux clients.

Ces expertises ont toutes mis en évidence l’adéquation des solutions VOXALY-DOCAPOSTE avec les exigences requises en matière de vote électronique, sécurité, confidentialité, anonymat et intégrité des scrutins.

4. Recommandations CNIL

Les principes fondateurs, les fonctionnalités, l’architecture fonctionnelle, applicative et technique du système de vote ont déjà été présentées à la CNIL à la division des affaires économiques.

1. VOXALY-DOCAPOSTE a des échanges réguliers avec la CNIL afin que ses applications et leurs évolutions soient toujours en conformité avec les recommandations.