Entre :

L’Association pour la gestion des restaurants de la Caisse des Dépôts et Consignations (ci-après dénommée AGR),

D’une part,

Et,

L’organisation syndicale CFDT, représentée par son délégué syndical,

L’organisation syndicale CFE-CGC, représentée par son délégué syndical,

L’organisation syndicale CGT, représentée par son délégué syndical,

L’organisation syndicale UNSA, représentée par son délégué syndical,

D’autre part.

PREAMBULE :

Les parties au présent accord d’entreprise ont engagé les négociations en vue de poursuivre la faculté de recourir à un scrutin électronique, notamment pour les élections des membres du Comité Social et Economique et pour les référendums pouvant être organisés au sein de l’AGR.

Les parties au présent accord sont convenues de la nécessité de recourir au vote électronique pour l’organisation de ces élections et référendums afin de :

• Simplifier le processus électoral ;

• Permettre aux électeurs de voter à tout moment et depuis n’importe quel endroit durant toute la durée du scrutin ;

• Augmenter le taux de participation des électeurs.

ARTICLE 1 : PRINCIPES GENERAUX

Le présent accord a pour objet d’autoriser le recours au vote électronique au sein de l’AGR.

Les modalités d’organisation et de déroulement des opérations électorales utilisant le vote électronique sont fixées dans le respect des principes généraux du droit électoral :

• Anonymat du vote : impossibilité de relier un vote émis à un électeur ;

• Intégrité du vote : identité entre le vote émis par le salarié et le vote enregistré ;

• Unicité du vote : impossibilité de voter plusieurs fois pour le même scrutin ;

• Confidentialité du vote : exercice du droit de vote sans pression extérieure.

La notion de « vote électronique » figurant au présent accord s’entend du vote par Internet.

ARTICLE 2 : MODALITES DE RECOURS AU VOTE ELECTRONIQUE

2.1. Recours à un prestataire extérieur

Afin de garantir la sécurité des opérations électorales et leur confidentialité, les parties s’accordent pour confier la conception et la mise en place du système de vote électronique à un prestataire extérieur, mandaté par la Direction de l’AGR.

Ce prestataire extérieur est choisi par l’AGR. Il se voit confier la conception et la mise en place du système de vote électronique sur la base d’un cahier des charges annexé au présent accord, respectant les prescriptions relatives au vote électronique prévues par les articles R. 2314-8 à R. 2314-21 et R. 2324-4 à R. 2324-17 du Code du travail, les dispositions de l’arrêté du 25 avril 2007 pris en application du décret n° 2007-602 du 25 avril 2007 relatif aux conditions et aux modalités de vote par voie électronique pour l'élection des délégués du personnel et des représentants du personnel au comité d'entreprise et modifiant le code du travail (deuxième partie : Décrets en Conseil d'Etat)et celles prévues par le présent accord.

Les coordonnées du prestataire sont précisées dans le protocole d'accord préélectoral. 2.2. Protocole d’accord préélectoral

Les modalités de vote électronique sont déterminées préalablement à chaque élection ou chaque consultation des salariés dans le cadre d’un protocole d’accord préélectoral.

Le protocole d’accord préélectoral conclu mentionne le présent accord, ainsi que le nom du prestataire extérieur choisi.

Il comporte également, en annexe, la description détaillée du fonctionnement du système de vote électronique retenu et du déroulement des opérations électorales ou de consultation.

3. Recours à une expertise indépendante

Préalablement à sa mise en place ou en cas de modification de sa conception, le système de vote électronique est soumis à une expertise indépendante choisie et rémunérée par l’AGR.

Cette expertise a pour objet de contrôler le respect des dispositions des articles R. 2314-5 à

R. 2314-18 du Code du travail relatives au vote électronique.

Ce rapport d’expertise est tenu à la disposition de la Commission Nationale de l’Informatique et des Libertés (CNIL) et des organisations syndicales habilitées à participer à la négociation du protocole d’accord préélectoral en application des articles L. 2314-5 du Code du travail.

4. Traitement des données personnelles

Le vote électronique nécessite le recours à des fichiers nominatifs et suppose ainsi que soient recueillies des données personnelles des électeurs.

En sa qualité de responsable du traitement des données à caractère personnel de ses salariés, l’AGR applique la législation relative à la protection des données personnelles et notamment le Règlement UE n°2016/679 (« RGPD ») et la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

5. Information et formation

Chaque salarié dispose d'une notice d'information en format numérique qui détaillera étape par étape le déroulement des opérations électorales ou de consultation.

Une réunion de présentation du processus est assurée sur chaque site par un représentant du comité de direction de l’AGR n’exerçant pas de mandat.

Les représentants du personnel, les délégués syndicaux et les membres du bureau de vote bénéficient d'une formation sur le système de vote électronique retenu.

ARTICLE 3 : DEROULEMENT DES OPERATIONS ELECTORALES

3.1. Temps et lieu du scrutin

Le vote électronique se déroule, pour chaque tour du scrutin, pendant une période délimitée, laquelle est précisée par le protocole d’accord électoral.

Pendant cette période d’ouverture du scrutin, les électeurs ont la possibilité de voter à tout moment, 24 heures sur 24.

Les électeurs peuvent voter depuis n’importe quel terminal, que ce soit de leur lieu de travail, de leur domicile ou de tout autre lieu, en se connectant sur le site sécurisé dédié aux élections.

Les heures d'ouverture et de fermeture du scrutin électronique doivent pouvoir être contrôlées par les membres du bureau de vote et les personnes désignées ou habilitées pour assurer le contrôle des opérations électorales.

Elles sont également précisées sur la notice d’information envoyée à chaque salarié. 3.2. Etablissement des fichiers utiles à l’organisation des élections

Le prestataire en charge du vote électronique dans l’entreprise établit les fichiers permettant la mise en œuvre du vote électronique.

Conformément aux dispositions des articles 4 et 5 de l’arrêté du 25 avril 2007, les données devant être enregistrées par le prestataire et leur accès sont limitées :

• Les fichiers « listes électorales » comportent exclusivement les noms et prénoms des inscrits, leur date d'entrée dans l'entreprise, leur date de naissance, le collège d'appartenance. Seuls sont destinataires de ces données : les électeurs, les syndicats représentatifs et les agents habilités des services du personnel.

• Le fichier des « électeurs » comporte exclusivement les noms, prénoms, collège, moyen d'authentification et, le cas échéant, les coordonnées des électeurs. Seuls les électeurs peuvent y avoir accès, pour les informations les concernant.

• Le cas échéant, les fichiers « candidats » comportent exclusivement le collège, les noms et prénoms des candidats, la mention « titulaires » ou « suppléants », ainsi que, le cas échant, leur appartenance syndicale. Seuls sont destinataires de ces données : les électeurs, les syndicats et les agents habilités des services du personnel.

Le contrôle de la conformité des listes d’électeurs aux listes électorales transmises au prestataire et importées sur le système de vote électronique est effectué sous la responsabilité de l’AGR.

L’intégration et le contrôle des candidatures sont effectués dans les mêmes conditions.

3. Modalités d’accès au site internet de vote

Chaque électeur reçoit, avant le premier tour des élections ou avant le vote, à son domicile, par courrier simple, l’adresse du site et un code d’accès généré selon des modalités garantissant la confidentialité du vote et permettant son authentification.

Cette modalité d’accès permet au serveur de vérifier l’identité de l’électeur et d’assurer l’unicité du vote.

L’adresse du site de vote sécurisé des élections (URL) est déterminée dans le protocole d’accord préélectoral.

A l’aide de ses identifiants, l’électeur peut voter en toute confidentialité en se connectant sur le site sécurisé des élections. Le système de vote électronique retenu doit faire apparaître clairement à l'écran le choix de l'électeur, qui doit disposer de la possibilité de le modifier avant validation.

La transmission du vote et l'émargement doivent faire l'objet d'un accusé de réception que l'électeur doit pouvoir conserver.

La saisie des codes d’accès par l’électeur vaut signature de la liste d’émargement de l’instance concernée et la saisie de son vote clôt définitivement l’accès à cette élection, ces modalités garantissent l’unicité du vote.

4. Bulletins de vote

La dimension des bulletins électroniques, les caractères et la police utilisés sont identiques pour toutes les listes et conformes à ceux établis par leur auteur.

Dans l’éventualité d’un second tour, les listes présentées par les organisations syndicales au premier tour des élections sont maintenues, la ou les listes des candidats indépendants viennent à la suite.

ARTICLE 4 : CLOTURE ET RESULTATS

A la clôture du scrutin, le contenu de l’urne, les listes d’émargement sont figés, horodatés et scellés automatiquement sur l’ensemble des serveurs.

Conformément à l’arrêté du 25 avril 2007, le dépouillement des résultats n’est possible que par l’activation de deux clés de chiffrement différentes sur les trois qui doivent être éditées.

Le système de vote électronique est scellé dès la fin du dépouillement pour garantir l’immuabilité des résultats après la décision de clôture du dépouillement.

Les fichiers « liste des résultats » comprennent les noms et prénoms des candidats, élus et non élus, les voix obtenues, leur appartenance syndicale le cas échéant, leur collège. Sont destinataires de ces informations les électeurs, les services du ministère chargé de l'emploi, les syndicats ayant présenté des candidats, l’employeur et les agents habilités des services du personnel.

ARTICLE 5 : SINCERITE ET CONFIDENTIALITE DU SCRUTIN

La conception et la mise en place du système de vote électronique retenu sont de nature à assurer la confidentialité des données transmises.

La conception et la mise en place du système de vote électronique retenu sont de nature à assurer la sécurité de l'adressage des moyens d'authentification de l'émargement, de l'enregistrement et du dépouillement des votes.

A cette fin, les données relatives aux électeurs inscrits sur les listes électorales et les données relatives à leur vote doivent être traitées par des systèmes informatiques distincts, dédiés et isolés. Le vote émis par chaque électeur est en outre crypté et stocké dans l'urne électronique dédiée.

De même, le taux de participation est accessible aux membres du bureau de vote et représentants de liste nommés par les organisations syndicales à des fins de suivi contrôle du déroulement du scrutin.

Les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne ne sont accessibles qu'aux personnes chargées de la gestion et de la maintenance du système.

Le système de vote électronique est scellé à l'ouverture et à la clôture du scrutin. Il est également scellé après le dépouillement afin de garantir l'impossibilité de reprendre et modifier les résultats, étant précisé qu’aucun résultat partiel ne peut être obtenu en cours de scrutin.

ARTICLE 6 : SECURITE DU SCRUTIN

L’AGR met en place une cellule d’assistance technique chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique.

Cette cellule comprend les membres du bureau de vote, trois représentants de la Direction de l’AGR et un représentant de chaque organisation syndicale ayant présenté des candidats ainsi qu'un représentant du prestataire.

En présence des représentants des listes de candidats, la cellule d'assistance technique :

• Procède, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifie que l'urne électronique est vide, scellée et chiffrée par trois clés délivrées à cet effet ;

• Procède, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement à l'issue duquel le système est scellé ;

• Contrôle, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.

Un dispositif de secours susceptible de prendre le relais en cas de panne du système principal et offrant les mêmes garanties et les mêmes caractéristiques, est mis en place.

En cas de dysfonctionnement informatique résultant d'une attaque du système par un tiers, d'une infection virale, d'une défaillance technique ou d'une altération des données, le bureau de vote a compétence, après avis des représentants du prestataire, de la Direction de l’AGR et des organisations syndicales, pour prendre toute mesure d'information et de sauvegarde et notamment pour décider la suspension, voire l’annulation des opérations de vote.

ARTICLE 7 : CONSERVATION DES DONNEES

Le prestataire retenu conserve sous scellés, jusqu’à l’expiration du délai de recours et, lorsqu’une action contentieuse a été engagée, jusqu’à la décision juridictionnelle devenue définitive, les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d’émargement, de résultats et de sauvegarde.

La procédure de décompte des votes doit, si nécessaire, pouvoir être exécutée de nouveau.

A l’expiration de ces délais, le prestataire, procède à la destruction des fichiers supports conformément à l’article R.2314-17 du Code du travail.

Article 8 : CONDITIONS DE SIGNATURE

Les parties conviennent d’adapter les conditions pratiques de signature du présent accord, compte tenu des mesures en lien avec la période de crise sanitaire.

Il est convenu que les parties signataires procèderont à la signature de l’accord par voie numérique et au moyen de la plateforme sécurisée « Docusign » (certifiée Iso 27001) sur laquelle ils pourront apposer leurs paraphes et signature sur la version PDF du présent accord.

La Direction adressera, à l’issue du processus de signatures, l’accord signé à l’ensemble des organisations syndicales représentatives.

ARTICLE 9 : DUREE, ENTREE EN VIGUEUR, DENONCIATION, REVISION, DEPOT ET PUBLICITE

Le présent accord est conclu pour une durée indéterminée et prend effet à compter du jour de sa signature, sous réserve de l’absence d’opposition d’une ou plusieurs organisations syndicales majoritaires.

Le présent accord peut faire l'objet d'une révision dans les conditions prévues aux articles L. 2261-7 et L. 2261-8 du Code du travail.

La demande de révision doit être notifiée à l’ensemble des signataires par lettre recommandée avec demande d’avis de réception. Une réunion de révision doit être organisée dans un délai de quinze jours à compter de l’envoi de la demande de révision. Seules les organisations syndicales signataires de l’accord initial sont invitées à la négociation et habilitées à signer un avenant de révision. Si un avenant de révision est conclu, il se substitue aux dispositions qu’il modifie dès l’accomplissement des formalités de dépôt.

Il peut être dénoncé conformément aux dispositions des articles L. 2261-9 et suivants du Code du travail.

Le présent accord sera notifié par la partie la plus diligente à chacune des organisations syndicales représentatives dans le périmètre de l'accord à l'issue de la procédure de signature.

Il sera ensuite déposé sur la plateforme de téléprocédure Télé-Accords et remis au greffe du Conseil de prud'hommes de Paris. Chacun des exemplaires sera accompagné des documents listés à l'article D. 2231-7 du Code du travail.

Fait à Paris, le 4 juin 2021

En 7 exemplaires dont un pour chacune des parties.

Pour la CFDT Pour l’AGR

Le Directeur Général

Pour la CFE-CGC

Pour la CGT

Pour l’UNSA

1. PRÉSENTATION GÉNÉRALE DES BESOINS : VOTE ÉLECTRONIQUE

   1. Contexte de mise en œuvre du vote électronique

Dans le cadre de l’organisation de ses élections professionnelles, et des futurs éventuels référendums, la Direction de l’AGR souhaite mettre en œuvre un système de vote électronique par Internet.

Les élections organisées sont celles du Comité Social et Economique (CSE), ainsi que les référendums organisés au sein de l’AGR

L’organisation de ces élections est encadrée par le code du travail (notamment par les articles L. 2314-21 à L. 2314-23 et L. 2324-19 à L. 2324-21, et D.2232-2).

Le système de vote électronique proposé devra être conforme en tous points aux prescriptions de l’arrêté du 25 avril 2007 pris en application du décret n° 2007-602 du 25 avril 2007 relatif aux conditions et aux modalités de vote par voie électronique pour l'élection des délégués du personnel et des représentants du personnel au comité d'entreprise et modifiant le code du travail.

Nature des prestations attendues

Le prestataire aura en charge :

• la gestion de la préparation des élections en vote électronique, sous le contrôle de la Direction de l’AGR ;

• la mise en œuvre du système de vote électronique ;

• la mise en œuvre du système de dépouillement des bulletins de vote électronique et l’élaboration des états des résultats permettant l’affectation des sièges.

  2. FONCTIONNALITÉS ATTENDUES DU SYSTÈME DE VOTE ÉLECTRONIQUE

     3. Fonctionnalités générales

• Système de vote électronique distant

Le système de vote électronique ne sera pas hébergé par le système informatique de l’AGR mais chez un prestataire externe.

Il sera rendu accessible aux électeurs de manière sécurisée, 24 heures sur 24 durant toute la période des élections, via le web du réseau Internet.

• Période des élections

La durée du premier tour de scrutin sera déterminée dans le protocole préélectoral relatif aux élections professionnelles concernées Durant cette période les électeurs pourront accéder à l’application de vote 24 heures sur 24.

En cas de second tour l’application de vote électronique sera accessible durant la même période.

• Nature des élections

Les élections à organiser sont les élections du Comité Social et Economique.

Les électeurs pourront participer aux élections pour lesquelles ils détiennent des droits de vote.

En outre, le vote électronique pourra également être mis en place pour l’organisation de référendums auprès du personnel dans le cadre de l’article D.2232-2 du Code du travail.

• Sécurisation du système proposé

Le système de vote électronique proposé par le prestataire devra répondre aux exigences minimales suivantes (décret n° 2007-602 du 25 avril 2007 relatif aux conditions et aux modalités de vote par voie électronique pour l’élection des délégués du personnel et des représentants du personnel au comité d’entreprise et modifiant le code du travail (deuxième partie : Décrets en Conseil d’Etat)) :

• Le système doit assurer la confidentialité des données transmises, notamment de celles des fichiers constitués pour établir les listes électorales, ainsi que la sécurité de l'adressage des moyens d'authentification, de l'émargement, de l'enregistrement et du dépouillement des votes. ;

• Les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne ne doivent être accessibles qu'aux personnes chargées de la gestion et de la maintenance du système ;

• Le système de vote électronique doit pouvoir être scellé à l'ouverture et à la clôture du scrutin ;

• Les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote sont traitées par des systèmes informatiques distincts, dédiés et isolés (« fichiers électeurs » et « urne électronique »).

Par ailleurs, le prestataire fournira à la Direction de l’AGR les conclusions du rapport d’expertise de son système de vote électronique s’il existe, ou s’engagera à mettre à disposition de la Direction de l’AGR les documents nécessaires pour la réalisation d’une expertise indépendante mandatée par la Direction de l’AGR.

Dans ce second cas, le prestataire acceptera de collaborer avec l’expert désigné afin de permettre une expertise de son système effectuée selon les règles de l’art.

4. Scénario de vote

   1. Étapes

Le scénario de vote électronique comportera les étapes suivantes pour chaque élection :

• une étape d’identification de l’électeur : celui-ci devra saisir un code identifiant, un code secret et sa date de naissance qui seront contrôlés avant d’accéder au vote ;

• une étape de présentation des listes de candidatures en présence ;

• le choix par l’électeur d’une seule liste parmi celles proposées ou bien le choix de voter

« blanc » ;

• la possibilité de rayer des candidats présents dans la liste choisie ;

• la présentation du bulletin de vote définitif comprenant les candidats retenus et les candidats rayés ;

• la confirmation par l’électeur du choix effectué ;

• la confirmation à l’électeur par le système de la prise en compte de son bulletin de vote

;

• la possibilité pour l’électeur d’imprimer et conserver un « accusé de réception » confirmant l’enregistrement de son vote.

  2. Émargement électronique, unicité du vote

Par ailleurs, le système de vote électronique enregistrera un émargement après confirmation du vote par l’électeur et ne permettra plus à ce dernier d’effectuer un nouveau vote pour cette même élection (unicité du vote).

Enchaînement des élections

Si l’électeur a la possibilité de participer à plusieurs élections, le système proposera à l’électeur de poursuivre le déroulement du scénario pour réaliser le vote suivant. A partir du moment où un (ou plusieurs) des votes n’a (n’ont) pu être exprimé(s), l’électeur conserve l’accès au système.

Traitements sous-jacents

Lors de la prise en compte d’un vote, le système doit assurer :

• L’unicité et la confidentialité des votes : le système doit garantir l’anonymat des choix exprimés par un électeur et l’unicité du vote pour chaque élection à laquelle participe cet électeur.

A cette fin, les émargements, d’une part, et l’urne électronique, d’autre part, doivent être enregistrés sur des systèmes dédiés et distincts.

• L’intégrité du système : la sécurisation de la prise en compte des choix effectués par les électeurs et des résultats élaborés ensuite à partir des votes enregistrés.

A cette fin, le système proposé doit pouvoir notamment être scellé après une phase de test et les votes doivent être enregistrés chiffrés avec des clés en possession des seuls membres du bureau de vote.

Procédure d’ouverture des élections

L’ouverture des élections est réalisée par les membres du bureau de vote désignés au sein de l’AGR. Ces membres comportent un président et deux assesseurs.

La procédure d’ouverture des élections comportera les étapes « en ligne » suivantes :

• l’accès sécurisé à la procédure d’ouverture : le président et ses assesseurs seront en possession de codes d’accès spécifiques permettant leur identification ;

• le contrôle du certificat serveur de l’application de vote ;

• le contrôle du scellement du système de vote électronique ;

• le contrôle des urnes électroniques qui doivent être vides ;

• le contrôle du nombre d’inscrits et du nombre de sièges par élection ;

• le contrôle de la liste des émargements ;

• la création par les membres du bureau de vote d’une clé de chiffrement des bulletins de vote, remise « en ligne » au prestataire, et dont la clé de déchiffrement correspondante reste secrète ;

• l’ouverture des élections par la saisie du code secret du « président » et d’au moins l’un des codes des « assesseurs ».

  6. Procédure de fermeture des élections

La procédure de fermeture des élections comportera les étapes « en ligne » suivantes :

• l’accès sécurisé à la procédure de fermeture : les président et assesseurs seront en possession de codes d’accès spécifiques permettant leur identification ;

• le contrôle du scellement du système de vote électronique ;

• la fermeture des élections par la saisie du code secret du « Président » et d’au moins l’un des codes des « Assesseurs ».

Si les parties optent pour une fermeture automatique des élections (programmée lors de la cérémonie d’ouverture), les étapes décrites ci-dessus seront réalisées dans le cadre de la procédure de dépouillement.

Dépouillement des urnes électroniques et déchiffrement des bulletins de vote

La procédure de dépouillement des urnes électroniques comprend les étapes « en ligne » suivantes :

• l’accès sécurisé à la procédure : le président et ses assesseurs seront en possession de codes d’accès spécifiques permettant leur identification ;

• la remise « en ligne » au prestataire de la clé de déchiffrement permettant le dépouillement des bulletins de vote ;

• l’édition « en ligne » des résultats des élections ; compteurs de voix par élection, par liste et par candidat ;

• la remise par le prestataire des procès-verbaux complétés et conformes aux modèles CERFA ;

• la fourniture par le prestataire de l’état présentant la représentativité syndicale.

La procédure de dépouillement devra être réalisée dans un délai maximum raisonnable que le prestataire devra préciser.

Scellement du système

Le système de vote électronique doit pouvoir être scellé à l'ouverture et à la clôture du scrutin. Le contrôle du scellement doit pouvoir être effectué à tout moment durant la période de vote par les membres du bureau de vote.

Chiffrement des bulletins de vote dans l’urne électronique

Les bulletins de vote enregistrés dans le système de vote électronique doivent être chiffrés avec une clé de chiffrement selon un algorithme « asymétrique » (clé de chiffrement et clé de déchiffrement ne doivent pas être identiques).

La clé de déchiffrement sera tenue secrète durant toute la période des élections. Elle sera remise au prestataire à l’issue des élections afin de permettre le dépouillement de l’urne électronique.

Le prestataire proposera un système permettant aux seuls président et assesseurs de détenir les clés secrètes permettant le dépouillement des urnes électroniques. 7

Liste des émargements

L'émargement indique la date et l'heure du vote. Les listes sont enregistrées sur un support distinct de celui de l'urne électronique, scellé, non réinscriptible, rendant son contenu inaltérable et probant.

La liste d’émargement comprendra :

• Les noms et prénoms des électeurs ;

• Le collège de l’électeur.

• Le code d’identifiant unique

Dès la clôture du scrutin les listes d’émargements seront accessibles par les membres des bureaux de vote et les agents habilités des services du personnel.

Cellule d’assistance technique

Le prestataire assurera la formation de la cellule d’assistance technique qui sera composée par les membres des bureaux de vote, le représentant de la Direction de l’AGR et éventuellement les représentants des organisations syndicales.

Durant le scrutin un interlocuteur dédié du prestataire se tiendra à la disposition des représentants de la direction et des membres du bureau de vote.

Service d’assistance téléphonique

Un service d’assistance téléphonique sera mis en place dans le but de renseigner les électeurs. Ses horaires d’ouverture seront fixés dans le protocole d’accord préélectoral.

Ce service d’assistance devra permettre à l’électeur, dans le cas échéant de perte ou de non- réception de ses accès, de les lui réattribuer.

Dispositifs de secours

Le système de vote électronique sera dupliqué sur deux plates-formes géographiquement distinctes. En cas de panne d’un des systèmes un dispositif de secours prendra le relais en offrant les mêmes garanties et les mêmes caractéristiques.

En cas de dysfonctionnement informatique résultant d'une attaque du système par un tiers, d'une infection virale, d'une défaillance technique ou d'une altération des données, le bureau de vote aura compétence, après avis des représentants de la Direction de l’AGR, des organisations syndicales qui ont présenté des candidats et du prestataire, pour prendre toute mesure d'information et de sauvegarde et notamment pour décider la suspension, voire l’annulation des opérations de vote.

Pour ce faire le bureau de vote possède les clés permettant à tout moment d’opérer la clôture du scrutin.

3. AUTRES PRESTATIONS À FOURNIR

   14. Préparation des élections

       5. Prestations liées au « fichier électeurs »

• Constitution du fichier électeurs

Les listes électorales sont constituées par la Direction de l’AGR

Elles comportent les informations nominatives des électeurs ayant la possibilité de participer aux élections. Elles sont établies par la Direction de l’AGR par collège.

Les listes électorales seront fournies au prestataire sur un support numérique afin de permettre la constitution du « fichier électeurs ».

Éventuellement, les listes électorales seront consolidées au sein d’un « fichier électeurs » par la Direction de l’AGR et seront ensuite fournies au prestataire.

Ainsi, le « fichier électeurs » contiendra notamment, pour chaque électeur :

• La civilité de l’électeur ;

• Les nom et prénom de l’électeur ;

• La date de naissance de l’électeur ;

• Le collège d’appartenance de l’électeur ;

• Les droits de vote de l’électeur ;

• Les coordonnées de l’électeur (adresse du domicile) ;

• Des informations d’authentification (éventuellement).

• Objet du fichier électeurs

Le « fichier électeurs » sera transmis au prestataire aux seules fins suivantes :

• permettre l’attribution de codes d’accès au système de vote électronique pour chaque électeur autorisé ;

• contrôler les accès au système de vote électronique ;

• enregistrer les émargements électroniques après chaque vote et assurer l’unicité du vote pour chaque électeur ;

• éditer les listes d’émargement.

• Permettre l’envoi aux électeurs des matériels de vote

• Transmission du fichier électeurs

Le prestataire devra être en mesure de proposer un processus d’échanges sécurisé des informations et des données concernant le fichier électeurs.

Le prestataire proposera, par exemple, un accès FTP sécurisé (File Transfer Protocol : protocole de communication dédié aux échanges informatiques de fichiers sur Internet) sur son infrastructure informatique, afin de permettre les échanges sécurisés de fichiers entre le système de l’AGR et lui-même.

• Confidentialité du fichier électeurs

Le prestataire s’engagera à conserver de manière confidentielle toutes les informations et les données qui lui seront transmises dans le « fichier électeurs » pour les besoins de gestion du

vote électronique. Il mettra en œuvre tous les moyens nécessaires afin de sécuriser l’accès aux informations de ce fichier sur ces propres systèmes et à limiter leur consultation aux seuls personnels chargés de la gestion du vote électronique.

A l’issue de l’opération de vote électronique, le prestataire s’engagera à détruire le « fichier électeurs » et à ne conserver aucune de ses données à l'expiration du délai de recours ou, lorsqu'une action contentieuse a été engagée, après l'intervention d'une décision juridictionnelle devenue définitive.

• Fourniture des codes d’accès au système de vote électronique

A partir des informations du « fichier électeurs », le prestataire assurera la création et la fourniture des codes d’accès au vote électronique à chaque électeur, selon les prescriptions indiquées dans le chapitre suivant de ce document.

Le prestataire proposera des procédures de génération et de transmission des codes d’accès aux électeurs permettant de conserver le caractère confidentiel du code secret durant toutes les étapes, y compris la procédure en cas de perte ou de non-réception.

• Composition des codes d’accès au système de vote électronique

Chaque électeur recevra par voie postale un couple de codes composé ainsi :

• un code identifiant unique d’accès qui permettra, outre le contrôle d’accès, la tenue des listes d’émargements électroniques garantes de l’unicité des votes ;

• un code secret qu’il sera seul à connaître.

Afin de permettre un contrôle et une sécurité supplémentaire, l'électeur devra renseigner sa date de naissance.

• Adressage des moyens d’authentification

Le prestataire prendra en charge la transmission aux électeurs des codes d’accès au vote électronique.

Le système proposé par le prestataire devra assurer la confidentialité des données transmises aux électeurs et la sécurité de l'adressage des moyens d'authentification.

• Contrôle des listes électorales électroniques

Afin de permettre une vérification par la Direction de l’AGR, les représentants du Personnel et les membres du bureau de vote, le prestataire fournira, à l’issue de la génération et de la fourniture des codes d’accès, une liste de contrôle permettant de vérifier que tous les électeurs ont bien été pris en compte lors de l’attribution des codes d’accès au vote électronique.

La forme, le contenu et le support de cette liste de contrôle seront définis d’un commun accord durant la phase de préparation des élections.

• Mise à jour du fichier électeurs

Le « fichier électeurs » pourra subir des modifications jusqu’à l’ouverture des élections notamment suite à la suppression ou à l’ajout d’électeurs sur les listes électorales.

Le prestataire devra permettre ces modifications et notamment assurer que les codes d’accès fournis à des électeurs supprimés des listes soient invalidés, et que les nouveaux électeurs inscrits sur les listes avant l’ouverture des élections puissent disposer de codes d’accès au vote électronique.

S'il est techniquement possible d'effectuer des mises à jour jusqu'à l'ouverture du scrutin, le protocole d'accord préélectoral pourra toutefois prévoir une date limite de prise en compte de ces modifications.

Prestations liées aux listes de candidats le cas échéant

• Généralités

Les listes de candidats sont transmises par les organisations syndicales à la Direction de l’AGR qui se chargera de la transmission au prestataire en vue de paramétrer le système de vote électronique et de présenter celles-ci aux électeurs au moment du vote.

Les listes de candidats mentionnent notamment :

• L’élection concernée (CSE titulaires ou suppléants) ;

• Le collège électoral concerné (techniciens, cadres, employés, …) ;

• L’appartenance syndicale le cas échéant ;

• Les nom et prénom de chaque candidat ;

• L’ordre de présentation des candidats dans les listes.

• Mise à jour des listes de candidats dans le système de vote électronique

Le prestataire proposera un système de mise à jour « en ligne » via le web pour la saisie et les modifications de listes de candidats jusqu’à la fin de la période de test du vote électronique et la recette du système.

Ce système permettra par ailleurs l’intégration en ligne des professions de foi et des photos des candidats sur le site.

• Contrôles de conformité des listes de candidats

Le prestataire proposera une procédure de test du vote électronique permettant aux représentants de la Direction, aux représentants du personnel et aux membres du bureau de vote de vérifier l’exactitude des listes de candidats soumises au choix des électeurs pour chaque élection.

Cette procédure de test devra être réalisée avant l’ouverture des élections dans une période de temps suffisamment longue pour permettre à la fois une revue d’ensemble de toutes les listes et les modifications éventuelles.

Phase de test et de recette du système de vote électronique

• Objectifs des tests

Les tests programmés dans cette phase permettront notamment de contrôler le déroulement et la conformité du scénario de vote pour chaque élection.

• Période de test

Le prestataire devra proposer les moyens de tester l’ensemble des scénarios durant une période prévue dans un calendrier de préparation des élections.

Cette période de test sera déterminée d’un commun accord entre la Direction de l’AGR et le prestataire. Elle sera prévue à l’issue de la phase de paramétrage et de préparation du système de vote électronique intégrant les listes de candidats.

Scrutin à blanc

• Objectifs du scrutin à blanc

Le scrutin à blanc a lieu après la période de test qui vise à contrôler et valider les scénarios d’élections et la bonne intégration des listes de candidats, professions de foi et photos des candidats.

Il doit être effectué sur le système de vote électronique définitif et validé préalablement, afin de permettre aux membres du bureau de vote de contrôler la conformité du système de vote électronique avant l’ouverture effective des élections.

• Étapes du scrutin à blanc

Le « scrutin à blanc » vise à tester l’application en fonctionnement réel. Durant cette phase les membres du bureau de vote vont pouvoir tester tous les modules de l’application y compris le module de dépouillement des bulletins de vote.

Pour ce faire les membres du bureau de vote ouvriront le scrutin, effectueront des votes, fermeront le scrutin et dépouilleront les votes effectués.

Au terme de ce test les membres du bureau de vote valideront l’intégrité du dispositif. Tout au long du scrutin le module de « contrôle du scellement » permettra aux membres du bureau de vote de s’assurer que l’application n’a été sujette à aucune modification substantielle depuis le « scrutin à blanc ».

Une fois le « scrutin à blanc » validé le bureau de vote programmera l’ouverture et la fermeture des élections.

Les étapes de contrôle seront les suivantes :

• création par les président et assesseurs du bureau de vote des clés secrètes qui permettront le chiffrement des bulletins de vote dans le système de vote électronique du prestataire ;

• ouverture des élections par les président et assesseurs du bureau de vote ;

• réalisation de plusieurs votes ;

• fermeture des élections par les président et assesseurs du bureau de vote ;

• remise au prestataire des clés secrètes permettant de déchiffrement des bulletins de vote ;

• déroulement du dépouillement des urnes électroniques et édition des résultats ;

• contrôles de la conformité des résultats obtenus ;

• scellement de l’application de vote électronique.

  9. Prestation de conseil et d’assistance de la Direction de l’AGR

Le prestataire devra être en mesure de conseiller la Direction de l’AGR dans la mise en œuvre du système de vote électronique et d’assister celle-ci notamment pour les tâches suivantes :

• la réalisation de la déclaration Commission Nationale de l’Informatique et des Libertés (CNIL) dans le respect des dispositions légales et règlementaires en vigueur au moment du vote ;

• la rédaction des documents de présentation du système de vote électronique aux représentants du personnel et aux électeurs ;

• la présentation du système aux partenaires sociaux.

  10. Remise des résultats

• Listes d’émargement

Les listes d’émargements définitives seront remises à la Direction de l’AGR sur support numérique à l’issue des élections.

Durant la période des élections, le taux de participation sera consultable « en ligne » par les membres désignés du bureau de vote et les représentants de liste nommés par les organisations syndicales.

• Résultats bruts

Les résultats bruts comporteront les compteurs de voix par élection, par liste, par candidat. Ils seront consultables « en ligne » dès la fermeture des élections et le dépouillement des urnes électroniques.

Seuls les membres désignés du bureau de vote auront accès à ces résultats « en ligne ».

• Procès-verbaux des élections

Les procès-verbaux officiels des résultats complétés, conformes aux modèles CERFA, seront mis à la disposition de la Direction de l’AGR par le prestataire.

• Calcul de la représentativité syndicale

Le calcul de la représentativité syndicale sera automatiquement réalisé une fois le dépouillement effectué. Lors de la remise des listes de candidats et en cas de liste commune, la Direction de l’AGR fournira au prestataire les règles de répartition des suffrages.

15. Gestion informatique et technique du système de vote électronique

    11. Disponibilité du système de vote électronique

Le prestataire assurera la mise en ligne du système de vote électronique durant deux périodes correspondantes à la préparation et à l’ouverture du vote pour deux tours d’élections.

Durant ces périodes, le système sera disponible 24h/24.

Le prestataire mettra en œuvre les moyens d’assurer un service continu sans rupture.

Accès aux informations sur les matériels et dans les locaux du prestataire

Le prestataire indiquera comment sont protégés les locaux d’hébergement des matériels sur lesquels sont stockés les fichiers sensibles tels que le fichier des électeurs, les urnes

électroniques et les émargements, et de manière générale, comment sont protégées les informations liées à la gestion des élections (stockage et accès).

Ticket d’enregistrement du vote

L’électeur dispose de la possibilité d’imprimer et d’enregistrer un ticket attestant de la prise en compte de ses suffrages par le système de vote.

Cette possibilité lui est offerte à l’issue de la séquence de vote mais aussi ultérieurement, en se reconnectant à l’application.

Il mentionne les élections concernées ainsi que la date et l’heure d’émission de chaque suffrage. Ce ticket comporte aussi une marque d’authentification interdisant une édition frauduleuse.

Conservation des données

Le prestataire conservera, jusqu'à l'expiration du délai de recours et, lorsqu'une action contentieuse a été engagée, jusqu'à la décision juridictionnelle devenue définitive, les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde. La procédure de décompte des votes doit, si nécessaire, pouvoir être exécutée de nouveau.

A l'expiration du délai de recours ou, lorsqu'une action contentieuse a été engagée, après l'intervention d'une décision juridictionnelle devenue définitive, l'employeur ou, le cas échéant, le prestataire, procède à la destruction des fichiers supports.

****