Accord d'entreprise "Accord sur le vote électronique à l'occasion de l'élection du CSE (cahier des charges)" chez GIHP OCCITANIE LR - GROUPEMENT POUR L'INSERTION DES PERSONNES HANDICAPEES PHYSIQUES OCCITANIE LANGUEDOC-ROUSSILLON (Siège)

Accord sur le vote électronique à l’occasion de l’élection du CSE

(avec cahier des charges)

Entre

L’association GIHP OCCITANIE LR représentée par Xxxx, agissant en qualité de ;

d'une part

et

Les organisations syndicales représentatives suivantes :

• représentée par Monsieur Xxxx agissant en qualité de délégué syndical

• représentée par Monsieur Xxxx agissant en qualité de délégué syndical

• représentée par Monsieur Xxxx

d'autre part,

Il a été convenu ce qui suit :

Préambule :

La dispersion des sites de travail de l’entreprise ainsi que l’intervention de certains salariés en dehors des locaux de celle-ci, compte tenu des missions qui leur sont confiées, constituent des obstacles à la participation des salariés aux élections professionnelles lorsque le vote est effectué à bulletin secret sous enveloppe.

Face à ce constat, les parties signataires du présent accord sont convenues de mettre en place le vote électronique afin :

• de permettre aux salariés n’étant pas présent dans les locaux de l’entreprise de participer au vote ;

• d’augmenter le taux de participation ;

• de sécuriser le processus électoral ;

• de faciliter le décompte final des résultats.

Le recours au vote électronique s’inscrit dans le respect des principes fondamentaux qui commandent les opérations électorales et doit notamment garantir :

• le secret du scrutin ;

• le caractère personnel et libre du vote ;

• la sincérité des opérations électorales

• l’intégrité du vote ;

• l’unicité du vote ;

• le secret du vote.

À cet effet, il est inséré dans le présent accord des dispositions portant notamment sur :

• les conditions d’organisation du vote électronique ;

• les garanties de sécurité et confidentialité que doit présenter le dispositif ;

• les modalités de contrôle du système ;

Partie 1 : Champ et cadre juridique de l’accord

Article 1 : Champ d’application

Le présent accord s’applique au sein de l’association, concerne l’ensemble des salariés, et a pour objet de fixer les conditions de mise en place et de fonctionnement du vote électronique pour les élections du CSE.

Article 2 : Cadre juridique

Le recours au vote électronique s’effectue dans le respect des dispositions légales, règlementaires et conventionnelles en vigueur.

L’employeur et les organisations syndicales veilleront plus particulièrement à ce que le recours au vote électronique soit conforme :

• au règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 (règlement général sur la protection des données) ;

• à la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés ;

• au code du travail ;

• aux principes généraux du droit électoral ;

• à l’arrêté du 25 avril 2007 (NOR : SOCT0751067A) ;

• aux délibérations de la CNIL ;

• à tout autre texte venant modifier les conditions d’application des précédents textes.

Il convient notamment de se référer à ces textes pour les questions qui ne sont pas abordés par le présent accord.

Article 3 : Elections concernées

Conformément à l’article L. 2314-26 du code du travail, il est décidé de recourir au vote électronique dans les conditions prévues par le présent accord lors des élections relatives à la mise en place du CSE, à son renouvellement ou à l’occasion d’élections partielles, pour chaque tour de scrutin.

Partie 2 : Recours à un prestataire extérieur et caractéristiques du système retenu

Article 4 : Choix d’un prestataire extérieur par l’entreprise

La conception et la mise en place du système de vote électronique sont confiées à un prestataire (ci-après désigné le prestataire) choisi par l’employeur sur la base du cahier des charges annexé au présent accord.

Le cahier des charges est tenu à la disposition des salariés au service des ressources humaines.

Le système retenu par l’entreprise garantit la confidentialité des données transmises, notamment de celles des fichiers constitués pour établir les listes électorales des collèges électoraux la sécurité de l’adressage des moyens d’authentification, de l’émargement, de l’enregistrement et du dépouillement des votes.

Si le choix du prestataire est déjà arrêté, ses coordonnées sont précisées dans le protocole d’accord préélectoral.

Article 5 : Expertise préalable

Préalablement, à sa mise en place ou à toute modification substantielle de sa conception, le système de vote électronique est soumis à une expertise indépendante destinée à vérifier le respect des articles R. 2314-5 à R. 2314-8 du code du travail et plus largement le respect des différentes prescriptions légales et règlementaires applicables ainsi que les préconisations de la CNIL.

Plusieurs cabinets d’expertises indépendants spécialisés en matière de sécurité, d’expertise des applications logicielles et des systèmes de vote automatisés, auditent régulièrement le système AlphaVote et ont garanti sa conformité :

- à la délibération CNIL n° 2019-053 du 25 avril 2019 portant adoption d’une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, notamment via Internet

- aux dispositions relatives à la protection des données personnelles (loi n°78-17 du 6 janvier 1978 et les décrets n°2005-1309 du 20 octobre 2005, n°2007-451 du 25 mars 2011, n°2007-602 du 25 avril 2007, n°2014-793 du 9 juillet 2014 et n°2017-1819 du 29 décembre 2017, le Règlement Général sur la Protection des Données (RGPD)

Le système développé et qui sera mis en œuvre par le prestataire est régulièrement audité par plusieurs cabinets d’expertises indépendants, chargés de valider sa conformité vis-à-vis des obligations réglementaires. Le prestataire pourra transmettre, sur demande du Client, le rapport d’expertise le plus récent.

Le rapport d’expertise est communiqué à la direction de l’entreprise et au prestataire.

Le rapport d’expertise est tenu à la disposition de la CNIL ainsi que des salariés au service des ressources humaines

Partie 3 : Préparation du vote

Article 6 : Cellule d’assistance technique

Une cellule d’assistance technique est chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique.

La cellule est composée de :

• Nicolas DUMONT, représentant choisi par l’entreprise ;

• Quentin ROLAND, chef de projet dédié au GIHP, représentant du prestataire ;

La cellule d’assistance technique aura notamment pour mission de :

• procéder, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifier que l'urne électronique est vide, scellée et chiffrée par des clés délivrées à cet effet ;

• procéder, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement à l'issue duquel le système est scellé ;

• contrôler, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.

Article 7 : Etablissement des listes électorales

Les listes électorales sont établies par l’employeur et transmises au prestataire. Le contrôle de la conformité des listes importées sur le système de vote électronique aux listes électorales transmises au prestataire est effectué sous la responsabilité de l’employeur.

Article 8 : Etablissement des listes de candidats

Les listes de candidats sont établies et transmises au prestataire conformément aux dispositions du protocole d’accord préélectoral ou selon les modalités unilatéralement fixées par l’employeur à défaut d’accord préélectoral valablement signé.

Article 9 : Formation sur le système de vote

Les membres de la délégation du personnel du CSE et les membres du bureau de vote bénéficient d'une formation sur le système de vote électronique.

Article 10 : Information des salariés

Avant l’ouverture du scrutin, une notice d'information détaillant les opérations de vote ainsi que le fonctionnement général du système de vote électronique sera communiquée au salarié.

La notice comporte :

• l’adresse du site de vote ;

• les modalités selon lesquelles l’électeur peut demander la réédition de ses codes d’identification en cas de perte ou de non réception de ces derniers ;

• les modalités d’accès au site de vote ;

• les modalités de vote ;

• la période d’ouverture du vote électronique.

Partie 4 : Déroulement du vote

Article 11 : Période de vote électronique

La période d’ouverture du vote électronique sera déterminée par le protocole d’accord préélectoral, ou par l’employeur lorsqu’il lui revient de fixer unilatéralement les modalités d’organisation et de déroulement des élections à défaut d’accord préélectoral valablement signé.

Pendant cette période, les électeurs auront la faculté de voter à tout moment par l’intermédiaire de tout terminal permettant d’accéder au site de vote. Le matériel spécialement mis à disposition par l’entreprise afin que tout électeur puisse procéder au vote ne sera accessible que pendant les heures d’ouverture de l’entreprise.

Les heures d’ouverture et de fermeture du scrutin électronique doivent pouvoir être contrôlées par les membres du bureau de vote et les personnes désignées ou habilitées pour assurer le contrôle des opérations électorales.

Article 12 : Mise à disposition du matériel de vote

Pendant les heures d’ouverture de l’entreprise, le matériel nécessaire au vote électronique sera mis à disposition des électeurs qui ne souhaitent pas utiliser leur matériel ou qui ne disposent pas des outils permettant d’y procéder.

Ainsi, seront mis à disposition des salariés dans les locaux des différentes agences (hors Nîmes), un poste informatique pendant les heures d’ouverture des agences.

Les conditions de cette mise à disposition garantissent le secret du vote.

Article 13 : Bulletin de vote

Sous réserve de dispositions contraires prévues par le protocole d’accord préélectoral, le prestataire établira des bulletins identiques pour chacune des listes présentées au premier et second tour.

Toutefois, il est convenu que chaque organisation syndicale présentant une liste de candidats pourra fournir au prestataire le logo de son organisation en vue de le faire figurer sur le bulletin de vote électronique. Le logo de l’organisation doit être transmis à l’employeur avec la liste de candidats. L’employeur se chargera de transmettre le logo au prestataire. Le logo doit être communiqué par un fichier de type JPG ou PNG en 50x50 pixels.

Des bulletins de vote blanc seront mis à disposition des électeurs.

Au premier tour, les listes seront affichées dans l’ordre alphabétique avec pour référence le nom des organisations syndicales présentant des listes.

Au second tour, les listes seront affichées dans l’ordre alphabétique avec pour référence le nom de famille du candidat positionné en premier sur la liste.

Article 14 : Salariés atteints d’une infirmité les empêchant de voter

Tout électeur atteint d’une infirmité le mettant dans l’impossibilité de voter peut se faire assister par un électeur de son choix.

Article 15 : Evènements susceptibles de perturber le bon déroulement du vote

En cas de dysfonctionnement informatique résultant d’une attaque du système par un tiers, d’une infection virale, d’une défaillance technique ou d’une altération des données, le bureau de vote a compétence, après avis des représentants du prestataire, pour prendre toute mesure d’information et de sauvegarde et notamment pour décider la suspension des opérations de vote.

Partie 5 : Clôture du scrutin

Article 16 : Clôture du scrutin et dépouillement

Dès la clôture du scrutin, le contenu de l’urne, les listes d’émargement et les états courants gérés par les serveurs sont figés, horodatés et scellés automatiquement sur l’ensemble des serveurs.

Les délégués de liste sont invités à assister aux opérations de dépouillement.

Le dépouillement n’est possible que par l’activation conjointe d’au moins deux clés de chiffrement différentes par les membres du bureau de vote. La génération des clés destinées à permettre le dépouillement des votes à l’issue du scrutin est publique.

Le décompte des voix apparaît lisiblement à l’écran et fait l’objet d’une édition sécurisée afin d’être porté au procès-verbal.

Le système de vote électronique est scellé après le dépouillement afin de garantir l’impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement. La procédure de décompte des votes enregistrés doit pouvoir être déroulée de nouveau.

Les membres du bureau de votes signeront la liste d’émargement ainsi que les procès-verbaux d’élection.

Article 17 : Conservation des fichiers supports

Le prestataire conserve sous scellés, jusqu'à l'expiration du délai de recours et, lorsqu'une action contentieuse a été engagée, jusqu'à la décision juridictionnelle devenue définitive, les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde. La procédure de décompte des votes doit, si nécessaire, pouvoir être exécutée de nouveau.

À l'expiration du délai de recours ou, lorsqu'une action contentieuse a été engagée, après l'intervention d'une décision juridictionnelle devenue définitive, le prestataire procède à la destruction des fichiers supports.

Partie 6 : Dispositions générales

Article 18 : Durée de l'accord

Le présent accord prend effet à la date de signature de l’accord. Il est conclu pour une durée de 4 ans et 3 mois.

L’accord expirera en conséquence au plus tard le 14 novembre 2026 sans autres formalités et ne sera pas tacitement renouvelé.

Dans les 6 mois qui précèdent cette date, l’entreprise et les organisations syndicales représentatives se rencontreront afin de négocier un éventuel renouvellement du présent accord et les adaptations nécessaires.

Article 19 : Adhésion

Conformément à l'article L. 2261-3 du code du travail, toute organisation syndicale de salariés représentative dans l'entreprise, qui n'est pas signataire du présent accord, pourra y adhérer ultérieurement.

L'adhésion produira effet à partir du jour qui suivra celui de son dépôt au greffe du conseil de prud'hommes compétent et à la DREETS.

Notification devra également en être faite, dans le délai de huit jours, par lettre recommandée, aux parties signataires.

Article 20 : Interprétation de l'accord

Les représentants de chacune des parties signataires conviennent de se rencontrer à la requête de la partie la plus diligente, dans les 7 jours suivant la demande pour étudier et tenter de régler tout différend d'ordre individuel ou collectif né de l'application du présent accord.

Les avenants interprétatifs de l’accord sont adoptés à l’unanimité des signataires de l’accord.

Les avenants interprétatifs doivent être conclus dans un délai maximum de 3 jours suivant la première réunion de négociation. À défaut, il sera dressé un procès-verbal de désaccord.

Jusqu'à l'expiration de la négociation d'interprétation, les parties contractantes s'engagent à ne susciter aucune forme d'action contentieuse liée au différend faisant l'objet de cette procédure.

Article 21 : Suivi de l’accord

Dans les 6 mois qui précèdent l’expiration des mandats, un suivi de l’accord est réalisé par l’entreprise et les organisations syndicales signataires de l’accord.

Article 22 : Clause de rendez-vous

Dans un délai de 1 mois suivant l’application du présent accord, les parties signataires s’engagent à se rencontrer en vue d’entamer des négociations relatives à l’adaptation du présent accord.

En cas de modification substantielle des textes régissant les matières traitées par le présent accord, les parties signataires s’engagent à se rencontrer dans un délai 1 semaine suivant la demande de l’une des parties signataires en vue d’entamer des négociations relatives à l’adaptation du présent accord.

Article 23 : Révision de l’accord

L’accord pourra être révisé au terme d’un délai de 1 mois suivant sa prise d’effet.

La procédure de révision du présent accord ne peut être engagée que par la Direction ou l’une des parties habilitées en application des dispositions du code du travail.

Information devra en être faite à la Direction, lorsque celle-ci n’est pas à l’origine de l’engagement de la procédure, et à chacune des autres parties habilitées à engager la procédure de révision par courrier recommandé avec accusé de réception.

Article 24 : Dénonciation de l’accord

Le présent accord pourra être dénoncé par l'ensemble des parties signataires moyennant un préavis de 6 mois. Néanmoins, les parties signataires pourront, à l’occasion de la dénonciation et à l’unanimité, prévoir un délai de préavis différent.

La direction et les organisations syndicales représentatives se réuniront pendant la durée du préavis pour discuter les possibilités d'un nouvel accord.

Article 25 : Communication de l'accord

Le texte du présent accord, une fois signé, sera notifié à l'ensemble des organisations syndicales représentatives dans l'entreprise.

Article 26 : Dépôt de l’accord

Le présent accord donnera lieu à dépôt dans les conditions prévues aux articles L. 2231-6 et D. 2231-2 et suivants du code du travail. Il sera déposé :

• sur la plateforme de téléprocédure dénommée «TéléAccords » accompagné des pièces prévues à l’article D. 2231-7 du code du travail ;

• et en un exemplaire auprès du greffe du conseil de prud'hommes de Montpellier.

Article 27 : Publication de l’accord

Le présent accord fera l’objet d’une publication dans la base de données nationale visée à l’article L. 2231-5-1 du code du travail dans une version ne comportant pas les noms et prénoms des négociateurs et des signataires.

Fait à Montpellier le 5 septembre 2022, à 14h35

En 4 exemplaires originaux.

Pour l’Association GIHP OCCITANIE LR  Pour les organisations syndicales 

Annexe : Cahier des charges

Le présent cahier des charges fixe les conditions auxquelles sont subordonnées la conclusion du contrat avec le prestataire qui aura en charge la mise en place et la gestion du vote électronique à l’occasion de l’élection des membres du CSE de l’association GIHP OCCITANIE LR.

La société KERCIA Solutions, éditrice du logiciel AlphaVote, ci-après « LE PRESTATAIRE », représentée par Monsieur Fabrice FERNANDEZ, a été choisie comme prestataire et aura en charge la mise en œuvre du vote dématérialisé conformément au présent cahier des charges.

1. Contexte

Au jour de la rédaction du présent cahier des charges, l’association GIHP OCCITANIE LR est constituée d’un seul établissement situé au 341 rue Hippolyte Fizeau, 34000 Montpellier. L’effectif total de l’entreprise au 31/07/2022 est de 517 salariés répartis dans les conditions suivantes :

• 458 employés ;

• 44 agents de maîtrise ;

• 15 cadres ;

Dans ce contexte, l’association et les organisations syndicales représentatives de l’accord du 5 septembre 2022, ont décidé de mettre en place le vote électronique pour l’élection des membres du CSE et de recourir à un prestataire extérieur (ci-après désigné le prestataire) qui assurera l’organisation et la gestion technique et matérielle du vote électronique.

2. Principes généraux

Le prestataire retenu s’engage à respecter les textes applicables au vote électronique à l’occasion de l’élection des membres du CSE et tout particulièrement :

• le règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 (règlement général sur la protection des données) ;

• la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés ;

• le code du travail ;

• les principes généraux du droit électoral ;

• l’arrêté du 25 avril 2007 (NOR: SOCT0751067A) ;

• les délibérations de la CNIL ;

• le protocole d’accord préélectoral propre à l’élection considérée ;

• l’accord collectif du 5 septembre 2022 sur la mise en place du vote électronique ;

• tout autre texte venant modifier les conditions d’application des précédents textes.

La solution présentée par le prestataire doit notamment garantir :

• le secret du scrutin ;

• le caractère personnel et libre du vote ;

• la sincérité des opérations électorales

• l’intégrité du vote ;

• l’unicité du vote ;

• le secret du vote.

Plus généralement, le prestataire devra mettre toute son expertise à disposition afin que le vote électronique se déroule dans les meilleures conditions, soit adapté à l’environnement de l’entreprise et permette de répondre dans les meilleurs délais aux demandes qui lui sont formulées. Il assurera une prestation permanente de conseil auprès de l’entreprise dans tous les domaines relatifs au vote électronique.

Enfin, le prestataire s’engage à garantir la confidentialité des données et informations dont il pourra prendre connaissance. Il limitera l’accès à ces informations aux seules personnes de son entreprise qui ont vocation à participer à la mise en place et l’organisation du vote électronique. Ces personnes étant elle-même tenues dans les mêmes conditions de garantir la confidentialité de ces données et informations.

Le prestataire aura en charge :

• La mise en œuvre du système de vote dématérialisé par internet,

• La mise en œuvre du système de dépouillement des bulletins de vote dématérialisé par internet et l’élaboration des états des résultats permettant l’affectation des sièges.

Le système développé et qui sera mis en œuvre par le prestataire est conforme en tous points aux prescriptions légales et réglementaires relatives aux conditions et aux modalités de vote dématérialisé par internet pour l'élection des membres de la délégation du personnel au Comité Social et Economique.

Articles R.2314-5 et suivants du Code du travail

Le système développé et qui sera mis en œuvre par le prestataire est régulièrement audité par plusieurs cabinets d’expertises indépendants, chargés de valider sa conformité vis-à-vis des obligations réglementaires.

Le prestataire pourra transmettre, sur demande du Client, le rapport d’expertise le plus récent.

3. Confidentialité et sécurité du système

Avant l’ouverture du vote, les données de paramétrage du scrutin sont scellées manuellement, un condensat de référence est généré sur ces données pour en assurer l’intégrité à tout moment. Au scellement, puis à l’ouverture programmée du scrutin, un constat assure des émargements et des urnes vides.

Le système mis en place par le prestataire assure la confidentialité des données transmises, notamment celles des fichiers constitués pour établir les listes électorales des collèges électoraux, ainsi que la sécurité de l'adressage des moyens d'authentification, de l'émargement, de l'enregistrement et du dépouillement des votes.

Lors de l'élection par vote électronique, les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne sont uniquement accessibles aux personnes chargées de la gestion et de la maintenance du système.

Les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote sont traitées par des systèmes informatiques distincts, dédiés et isolés.

Le système de vote électronique doit pouvoir être scellé à l'ouverture et à la clôture du scrutin.

A la date de fermeture programmée du scrutin, la clôture des votes est faite automatiquement. Un condensat de référence est généré sur l’urne et l’émargement des votes électroniques.

4. Accessibilité du système

Le système retenu doit être accessible à toutes personnes, notamment aux personnes en situation de handicap.

5. Expertise du système

Préalablement à sa mise en place ou à toute modification substantielle de sa conception, le système de vote électronique doit être soumis à une expertise indépendante destinée à vérifier le respect des articles R. 2314-5 à R. 2314-8 du code du travail et plus largement le respect des différentes prescriptions légales et règlementaires applicables ainsi que les préconisations de la CNIL.

Le système retenu répond en tous points :

• à la délibération CNIL n° 2019-053 du 25 avril 2019 portant adoption d’une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, notamment via Internet

• aux dispositions relative à la protection des données personnelles (loi n°78-17 du 6 janvier 1978 et les décrets n°2005-1309 du 20 octobre 2005, n°2007-451 du 25 mars 2011, n°2007-602 du 25 avril 2007, n°2014-793 du 9 juillet 2014 et n°2017-1819 du 29 décembre 2017, le Règlement Général sur la Protection des Données (RGPD))

Le prestataire s’engage à conserver de manière strictement confidentielle toutes les informations et les données qui lui seront transmises dans le cadre de l’organisation du vote dématérialisé par internet. Il met en œuvre tous les moyens nécessaires afin de sécuriser la transmission et l’accès aux informations des fichiers qui lui sont communiqués par l’entreprise et à limiter leur consultation aux seuls personnels chargés de la gestion du vote dématérialisé par internet.

A l’issue du délai de recours et en l’absence de contentieux, le prestataire s’engage à détruire les fichiers transmis et à ne conserver aucune de ces données.

Un certificat de destruction des données pourra être transmis au Client, sur demande.

6. Cellule d’assistance technique

Une cellule d’assistance technique est chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique.

Il est prévu que Quentin ROLLAND, représentant du prestataire intègrent cette cellule et participent activement aux missions de cette cellule.

La cellule d’assistance technique aura notamment pour mission de :

• procéder, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifier que l'urne électronique est vide, scellée et chiffrée par des clés délivrées à cet effet ;

• procéder, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement à l'issue duquel le système est scellé ;

• contrôler, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.

Au-delà de ces tests et vérification, le prestataire devra répondre aux demandes de l’entreprise de procéder à des vérifications et tests spécifiques selon les besoins rencontrés.

Par ailleurs, un service d’assistance téléphonique sera mis en œuvre dans le but de renseigner les électeurs.

7. Notice d’information détaillée

Le prestataire devra établir une notice d'information détaillant les opérations de vote ainsi que le fonctionnement général du système de vote électronique.

Cette notice, qui doit être communiquée au salarié, doit comporter à minima :

• l’adresse du site de vote ;

• les modalités selon lesquelles l’électeur peut demander la réédition de ses codes d’identification en cas de perte ou de non réception de ces derniers ;

• les modalités d’accès au site de vote ;

• les modalités de vote ;

• la période d’ouverture du vote électronique.

8. Formation sur le système de vote

Les membres de la délégation du personne du CSE et les membres du bureau de vote bénéficieront d'une formation dispensée par le prestataire portant sur le système de vote électronique.

9. Liste électorale et fichier électeurs

Les listes électorales sont établies par l’entreprise et transmises au prestataire qui constituera alors le « fichier électeur ».

Les listes électorales comportent a minima :

• les noms et prénoms des inscrits ;

• la date d’entrée dans l’entreprise ;

• la date de naissance ;

• le collège d’appartenance.

Le fichier électeur comportent a minima :

• les noms et prénoms des inscrits ;

• le collège d’appartenance ;

• le moyen d’authentification ;

La conformité de l’intégration au système de vote électronique des listes transmises au prestataire par l’employeur sera contrôlée par la direction préalablement à chaque tour de scrutin.

Les destinataires ou catégories de destinataires de ces informations sont les suivants :

• pour les listes électorales : électeurs, organisations syndicales et gestionnaires d’élections

• pour le fichier des électeurs : interlocuteur dédié au sein de Kercia

• pour les listes d'émargement : membres des bureaux de vote pendant le scrutin, et gestionnaires d’élections après le scrutin

• pour les listes des candidats : électeurs, organisations syndicales et gestionnaires d’élections

• pour les listes des résultats : électeurs, Centre de Traitement des Elections Professionnelles (CTEP), organisations syndicales et gestionnaire d’élections

En cas de contestation des élections, ces pièces sont tenues à la disposition des tribunaux compétents.

Les listes électorales sont établies par l'entreprise. Le contrôle de la conformité des listes importées dans le site de vote est effectué sous la responsabilité du Client.

L'intégration et le contrôle des candidatures sont effectués dans les mêmes conditions.

10. Système de vote

10.1 Accès permanent au site de vote

Le système de vote électronique du prestataire doit permettre aux électeurs de voter à tout moment pendant la période d’ouverture du vote électronique.

En dehors de cette période, le vote des électeurs doit être rendu impossible.

Les heures d’ouverture et de fermeture du scrutin électronique doivent pouvoir être contrôlées par les membres du bureau de vote et les personnes désignées ou habilitées pour assurer le contrôle des opérations électorales.

10.2 Authentification du salarié électeur

Le vote de l’électeur ne doit être rendu possible qu’après authentification.

Cette authentification résulte de la saisie de codes d’identification personnels communiqués au salarié.

Ces codes sont valables pour les 2 tours de scrutin.

Le prestataire enverra, préalablement au scrutin et dans les délais prévus par le protocole d’accord pré-électoral, à chaque électeur individuellement et aux coordonnées postales contenues dans le « fichier des électeurs » transmis par l’entreprise :

• L’adresse du site de vote sécurisé générée par le système de vote dématérialisé par internet

• L'identifiant généré aléatoirement par le système de vote envoyé par courrier postal. Cet identifiant permettra ensuite à l’électeur d’aller sur le site de vote pour demander son mot de passe. Ce mot de passe sera envoyé par mail ou par SMS, au choix de l’électeur.

Conformément aux recommandations de la CNIL, le mot de passe sera envoyé via un canal distinct pour assurer la sécurité de l’adressage des moyens d’authentification.

Le prestataire doit mettre en place une procédure de génération et de communication des codes d’identification assurant leur confidentialité.

En cas de perte du mot de passe et/ou de l’identifiant, une cellule d’assistance téléphonique se tient à disposition des électeurs 24/24h et 7/7j. La procédure est la suivante :

-        L’électeur appelle sur le numéro vert 0 805 03 10 21
Pour l’international et les DROM, le numéro est 00 33 456 400 681
-        Lui seront demandés : Nom, Prénom et une question défi
-       Après vérification des informations précédentes, un nouveau mot de passe lui sera communiqué selon les modalités suivantes :

1) à défaut, sur son adresse e-mail personnelle ;

2) a défaut, par SMS au n° de téléphone communiqué par l’appelant ;

L’identifiant sera ensuite communiqué à l’électeur oralement par l’opérateur téléphonique.

10.3 Liste de candidats et bulletin de vote

Les listes de candidats sont établies et transmises au prestataire conformément aux dispositions du protocole d’accord préélectoral ou, selon les modalités unilatéralement fixées par l’employeur à défaut d’accord préélectoral valablement signé.

Les fichiers relatifs aux listes de candidats comportent les mentions suivantes :

• collège d’appartenance ;

• noms et prénoms des candidats ;

• titulaires ou suppléants ;

• le cas échéant, l’appartenance syndicale.

Sauf si le protocole d’accord préélectoral en stipule autrement, le prestataire établira des bulletins identiques pour chacune des listes présentées au premier et second tour

[Eventuellement] Chaque organisation syndicale présentant une liste de candidats pourra fournir au prestataire le logo de son organisation en vue de le faire figurer sur le bulletin de vote électronique. Le logo de l’organisation doit être transmis à l’employeur avec la liste de candidats. L’employeur se chargera de transmettre le logo au prestataire. Le logo sera communiqué par un fichier de type JPG ou PNG en 50x50 pixels.

Des bulletins de vote blanc seront mis à disposition des électeurs.

Au premier tour, les listes seront affichées dans l’ordre alphabétique avec pour référence le nom des organisations syndicales présentant des listes.

Au second tour, les listes seront affichées dans l’ordre alphabétique avec pour référence le nom de famille du candidat positionné en premier sur la liste.

10.4 Vote du salarié

Le salarié ne peut procéder au vote en se faisant connaître par son identifiant, son mot de passe, ainsi que la réponse à une « question défi ». Cette « question défi » doit être non triviale, c’est-à-dire assez confidentielle pour ne pas être facilement décelable (la CNIL exclut la date de naissance).

Ces moyens d'authentification permettent au serveur de vérifier l’identité de l’électeur et garantissent l'unicité de son vote. Il est alors impossible à quiconque de voter de nouveau avec les mêmes moyens d'authentification.

Après connexion, le salarié pourra faire son choix entre les listes de candidats propres à son collège. Le salarié a la faculté de procéder à des ratures. Il peut également procéder à un vote blanc.

Pour chaque scrutin, les listes de candidats et le vote blanc sont affichés sur une même page.

La présentation des listes, des noms des candidats et le format des professions de foi seront uniformes.

Les listes de candidats aux fonctions de titulaires sont présentées avant celles de candidats aux fonctions de suppléants.

Le vote de l’électeur apparaît clairement à l’écran et peut être modifié avant validation. La validation du vote le rend définitif et empêche toute modification.

La transmission du vote et l’émargement font l’objet d’un accusé de réception que l’électeur a la possibilité de conserver.

Le système doit assurer le caractère anonyme du vote et son unicité. Le vote doit être chiffré avant transmission au fichier « contenu de l’urne électronique ».

Le fichier « contenu de l’urne électronique » recense les votes exprimés par voie électronique. Les données de ce fichier font l’objet d’un chiffrement et ne doivent pas comporter de lien permettant l’identification des électeurs afin de garantir la confidentialité du vote.

10.5 Liste d’émargement

La liste d'émargement n'est accessible qu'aux membres du bureau de vote et à des fins de contrôle de déroulement du scrutin.

Les listes d’émargement comportent le collège, noms et prénoms des électeurs.

L’émargement indique la date et l’heure du vote.

10.6 Clôture du scrutin

Trois clés destinées à permettre, à l’issue du scrutin, l’accès aux données du fichier dénommé « contenu de l’urne électronique » et au dépouillement des votes sont générées par les membres du bureau de vote.

La génération des trois clés a lieu avant la phase de tests, et intervient de manière à prouver de façon irréfutable que les détenteurs distincts des clés ont connaissance distinctement de leur clé à l'exclusion de toute autre personne, y compris du personnel technique chargé du déploiement du système de vote.

Chaque détenteur désigné active à tour de rôle sa propre clé avec son mot de passe. Les mots de passe sont enregistrés par les porteurs de clé afin de garantir la confidentialité.

Dès la clôture du scrutin, le contenu de l’urne, les listes d’émargement et les états courants gérés par les serveurs sont figés, horodatés et scellés automatiquement sur l’ensemble des serveurs.

11. Dépouillement

L’accès aux données du fichier « contenu de l’urne électronique » ne doit être possible que par l’activation conjointe de deux clés de chiffrement.

Il appartient au prestataire de générer trois clés de chiffrement conformément aux dispositions de l’arrêté du 25 avril 2007.

Le système de vote électronique est scellé après le dépouillement afin de garantir l’impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement. La procédure de décompte des votes enregistrés doit pouvoir être déroulée de nouveau.

12. Conservation des fichiers supports

Le prestataire conserve sous scellés, jusqu'à l'expiration du délai de recours et, lorsqu'une action contentieuse a été engagée, jusqu'à la décision juridictionnelle devenue définitive, les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde. La procédure de décompte des votes doit, si nécessaire, pouvoir être exécutée de nouveau.

À l'expiration du délai de recours ou, lorsqu'une action contentieuse a été engagée, après l'intervention d'une décision juridictionnelle devenue définitive, le prestataire procède à la destruction des fichiers supports.

A l’issue de la remise des données, les responsabilités d’archivage du scrutin incomberont au GIHP OCCITANIE LR. Jusqu'à cette date, le prestataire en assumera la charge.

13. Dispositif de secours

Le système mis en place par le prestataire doit comprendre un dispositif de secours susceptible de prendre le relais en cas de panne du système principal. Le dispositif de secours doit offrir les mêmes garanties et mêmes caractéristiques que le système principal.