Accord d'entreprise "ACCORD D'ENTREPRISE SUR LE VOTE ELECTRONIQUE POUR L'ELECTION DES MEMBRES DU COMITE SOCIAL ET ECONOMIQUE GIDE" chez ASSOCIATION GIDE LOYRETTE NOUEL (Siège)

ACCORD D’ENTREPRISE

Sur le vote électronique pour l’élection des membres du comité social et économique

GIDE

Entre les soussignés :

Gide Loyrette Nouel A.A.R.P.I.,

Association d’avocats à responsabilité professionnelle individuelle, dont le siège et seul établissement français est situé 15, rue de Laborde à Paris (8^e arrondissement), représentée par M [•] , agissant en sa qualité de Directrice des Ressources Humaines,

D'une part,

Ci-après dénommé « le Cabinet »

Et :

M [•], délégué syndical, représentant l’organisation syndicale FO

D’autre part,

Les soussignés sont ci-après désignés ensemble les « Parties » ou individuellement une « Partie »

Préambule

Conformément aux dispositions des articles L. 2314-21 26 et suivants du Code du travail, les élections professionnelles du comité social et économique peuvent avoir lieu par voie électronique.

Ce procédé présente de nombreux avantages pour les salariés, qui peuvent voter plus facilement sans être tributaires des heures d'ouverture du bureau de vote et des aléas de la Poste pour ceux qui votaient par correspondance.

Il est toutefois primordial que le recours au vote dématérialisé respecte les principes fondamentaux régissant les opérations électorales et notamment le secret du scrutin, le caractère personnel, libre et anonyme du vote, la sincérité des opérations électorales, la surveillance et le contrôle des opérations de vote.

C’est la raison pour laquelle les dispositions légales exigent que la mise en œuvre du vote électronique soit précédée de la signature du présent accord distinct du protocole préélectoral, organisant le vote électronique et définissant les garanties et mesures de sécurité devant entourer le recours à ce système.

Les parties sont par conséquent convenues des dispositions suivantes.

Article 1 : Principes généraux

Le présent accord a pour objet d'autoriser le recours au vote électronique au sein du Cabinet GIDE pour l'élection du comité social et économique, étant entendu que le principe du recours au vote électronique doit être, pour chaque scrutin, prévu par le protocole d'accord préélectoral.

Le système de vote électronique tel que défini dans le présent accord couvre le vote par Internet.

Aucune autre possibilité de vote ne sera ouverte.

La mise en place du système de vote électronique doit permettre, sur le plan technique et fonctionnel, l’organisation simultanée de l’ensemble des opérations électorales pour les élections du comité social et économique.

Le système retenu devra respecter les principes généraux du droit électoral indispensables à la régularité du scrutin, et notamment :

• l’intégrité du vote : identité entre le vote émis par le salarié et le vote enregistré ;

• l’anonymat, la sincérité du vote : impossibilité de relier un vote émis à un électeur ;

• l’unicité du vote : impossibilité de voter plusieurs fois pour un même scrutin ;

• la confidentialité, le secret du vote : exercice du droit de vote sans pression extérieure.

Afin de garantir la sécurité des opérations électorales et la confidentialité du vote, la conception et la mise en place du système de vote électronique est confiée à un prestataire extérieur choisi par le Cabinet sur la base des dispositions du présent accord.

Ce prestataire devra respecter les prescriptions minimales des articles R. 2314-8 à 21 du Code du travail et de l’arrêté du 25 avril 2007 relatifs à la mise en place du vote électronique pour les élections des représentants du personnel.

Le système de vote électronique mis en place sera conforme aux recommandations de le CNIL (Délibération n°2010-371 du 21 octobre 2010 portant adoption d’une recommandation relative à la sécurité des systèmes de vote électronique).

Les différentes règles décrites dans le présent accord s'imposeront également aux personnes chargées de la gestion et de la maintenance du système de vote électronique.

Article 2 : Choix du prestataire

Le prestataire retenu est la Société People VOX, spécialiste du vote électronique depuis de nombreuses années et dont l’expertise est reconnue sur le marché du vote électronique.

Le cahier des charges de ce prestataire de vote électronique est en annexe du présent accord d’entreprise.

Article 3 : Modalités de vote - Protocole préélectoral

La faculté de voter à distance a vocation à devenir la modalité de vote prioritaire pour les électeurs qui ne peuvent se rendre dans un bureau de vote pendant la durée du scrutin.

Les modalités de vote électronique seront déterminées préalablement à chaque élection.

La Direction et les organisations syndicales discuteront notamment, dans le cadre d’un protocole d’accord préélectoral, du calendrier électoral et de la répartition des sièges.

Le protocole préélectoral mentionnera la conclusion du présent accord et comportera en annexe la description détaillée du fonctionnement du système et du déroulement des opérations électorales.

Le protocole préélectoral indiquera en outre le nom du prestataire choisi pour mettre en place le vote électronique.

Article 4 : Adaptation de la propagande syndicale

Il est convenu entre les parties que chaque organisation syndicale présentant une liste de candidats pourra fournir à la Direction du Cabinet le logo de son organisation. Cette dernière le transmettra alors au prestataire en vue de le faire figurer sur le bulletin de vote électronique.

Il est convenu que le prestataire devra mettre en ligne, sur le site de vote, un tract par organisation syndicale présentant des candidats.

Les organisations syndicales transmettront en même temps que les listes de leurs candidats les éléments nécessaires à la mise en ligne de leur logo et/ou de leur tract.

Les organisations syndicales sont tenues de respecter le format et la taille de fichier, identiques pour toutes, qui leur seront précisés par le prestataire.

Article 5 : Déroulement des opérations de vote - Accès au serveur de vote électronique

Le vote électronique pourra avoir lieu sur le lieu de travail ou à distance.

Avant le premier tour des élections, chaque électeur recevra, selon les modalités déterminées dans le cadre du protocole préélectoral, un code d’accès généré selon des modalités garantissant la confidentialité du vote. Ce moyen d'authentification permettra au serveur de vérifier son identité et de garantir l'unicité de son vote.

A l’aide de ses codes d'accès, l’électeur pourra voter en toute confidentialité sur le serveur sécurisé des élections.

L’identification de l’électeur sera assurée par un serveur dédié, après saisie par l’utilisateur de ses codes d’accès. Toute personne non reconnue n’aura pas accès au serveur de vote.

A réception du vote, la saisie des codes d’accès par l’électeur vaudra signature de la liste d’émargement de l’instance concernée et clôturera définitivement l’accès à cette élection.

Article 6 : Caractéristiques des Listes et des Bulletins de vote électronique

Le système de vote électronique reproduira sur le serveur les listes de candidats telles qu’elles ont été présentées par leurs auteurs.

Article 7 : Sincérité du vote électronique et stockage des données

Le système retenu permettra d'assurer la confidentialité des données transmises, s'agissant notamment des listes électorales, des collèges électoraux et des moyens d'authentification.

A cet égard, afin de répondre aux exigences posées par le Code du Travail, le dispositif garantira que l’identité de l’électeur ne peut pas être mise en relation avec l’expression de son vote, et cela à tout moment du processus de vote, y compris après le dépouillement.

Le vote émis par chaque électeur sera crypté et stocké dans l'urne électronique dédiée.

Le vote électronique se déroulera pour chaque tour de scrutin, pendant une période délimitée. Les heures d'ouverture et de fermeture du scrutin devront pouvoir être contrôlées par les membres du bureau de vote et les personnes désignées ou habilitées pour assurer le contrôle des opérations électorales.

Aucun résultat partiel ne sera accessible pendant le déroulement du scrutin.

Les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne ne seront accessibles qu'aux personnes chargées de la gestion et de la maintenance du système.

Le dépouillement et le décompte des voix devront être faits dans les conditions prévues par l'arrêté du 25 avril 2007.

Le système de vote électronique sera scellé à l'ouverture et à la clôture du scrutin. Le système de vote électronique sera également scellé après le dépouillement afin de garantir l'impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement. La procédure de décompte des votes enregistrés devra pouvoir être déroulée de nouveau.

Les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde seront conservés jusqu'à l'expiration du délai de recours et, lorsqu'une action contentieuse a été engagée, jusqu'à la décision juridictionnelle devenue définitive. A l'expiration de ces délais, ces fichiers supports seront détruits.

Article 8 : Durée de l’accord - Dépôt

Le présent accord est conclu pour la durée des élections du comité social et économique qui doivent se dérouler dans le courant du premier semestre 2023.

Il prendra effet à compter du lendemain de son dépôt et cessera à l’issue des élections sus mentionnées.

Un exemplaire original du présent accord sera notifié par l’employeur à l’ensemble des organisations syndicales représentatives, en application de l’article L 2232-2 du Code du travail.

Conformément au décret n° 2018-362 du 15 mai 2018 relatif à la procédure de dépôt des accords collectifs, le présent accord sera déposé sur la plateforme de télé procédure du ministère du travail https://www.teleaccords.travail-emploi.gouv.fr/PortailTeleprocedures/ en deux versions :

• Une version intégrale signée des parties au format PDF ;

• Une version au format .docx ne comportant pas les noms et prénoms des négociateurs et des signataires.

Un exemplaire original de l’accord sera également déposé auprès du secrétariat-greffe du conseil de prud’hommes de PARIS

Fait à Paris le [•]

Pour le Cabinet GIDE Pour Force Ouvrière

[•] [•]

Directrice des Ressources Humaines Délégué syndical

ANNEXE A L’ACCORD COLLECTIF SUR LE VOTE ELECTRONIQUE

CAHIER DES CHARGES DU PRESTATAIRE DE VOTE ELECTRONIQUE

Le présent document énonce les règles légales devant être obligatoirement respectées par le prestataire sélectionné pour mettre en place le vote électronique au sein du Cabinet GIDE.

Les règles énoncées ci-après sont issues des articles R. 2314-6 et suivants du Code du travail et de l’arrêté du 25 avril 2007 pris en application du décret n° 2007-602 du 25 avril 2007 relatif aux conditions et aux modalités de vote par voie électronique pour l'élection de la délégation du personnel du comité social et économique.

Conformément aux dispositions légales en vigueur, le présent cahier des charges est tenu à la disposition des salariés sur leur lieu de travail.

Article 1 – Caractéristiques du système de vote électronique

Le système retenu assure la confidentialité des données transmises, notamment de celles des fichiers constitués pour établir les listes électorales des collèges électoraux, ainsi que la sécurité de l'adressage des moyens d'authentification, de l'émargement, de l'enregistrement et du dépouillement des votes.

Article 2 – Expertise préalable du système de vote électronique

Le système de vote proposé par People Vox a été soumis à un audit technique par le cabinet Demaeter (RCS Paris 509 433 389 – 121 avenue d’Italie, 75013 Paris) et une grille de conformité aux Recommandations de la CNIL n° 2019-053 du 25 avril 2019 a été établie à l’issue de celui-ci. Pour rappel, et comme énoncé au sein de ce rapport, transmis par People Vox au Client conjointement à la proposition commerciale, « il s’agit d’un rapport d’audit technique qui, pour devenir un rapport d’expertise indépendante, doit être complété par l’analyse des conditions spécifiques au scrutin concerné ».

Le Client, agissant en qualité de Responsable de Traitement pour l’élection confiée à People Vox, s’il souhaite y avoir recours, réalise une expertise indépendante, en complément de l’audit réalisé par People Vox, préalablement à la mise en place du système de vote électronique et avant le premier tour de scrutin. Dans ce cadre, le Client pourra sélectionner l’expert de son choix et supportera, en totalité, les frais inhérents à la réalisation de cette prestation d’expertise.

Le rapport de l'expert est tenu à la disposition de la Commission nationale de l'informatique et des libertés (CNIL).

Article 3 – Contrôle de la mise en œuvre du système

La mise en œuvre du système de vote électronique est opérée sous le contrôle effectif, tant au niveau des moyens informatiques centraux que de ceux éventuellement déployés sur place, de représentants de l'organisme mettant en place le vote. Toutes les mesures sont prises pour leur permettre de vérifier l'effectivité des dispositifs de sécurité prévus.

Article 4 – Cellule d’assistance technique interne

L'employeur met en place une cellule d'assistance technique chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique, comprenant les représentants du prestataire.

En présence des représentants des listes de candidats, la cellule d'assistance technique :

1. Procède, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifie que l'urne électronique est vide, scellée et chiffrée par des clés délivrées à cet effet ;

2. Procède, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement à l'issue duquel le système est scellé ;

3. Contrôle, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.

Article 5 – Système de secours

Le système de vote électronique retenu comporte un dispositif de secours susceptible de prendre le relais en cas de panne du système principal et offrant les mêmes garanties et les mêmes caractéristiques.

Article 6 – Incident ou erreur du prestataire en cours de vote électronique

En cas de dysfonctionnement informatique résultant d'une attaque du système par un tiers, d'une infection virale, d'une défaillance technique ou d'une altération des données, le bureau de vote a compétence, après avis des représentants du prestataire, pour prendre toute mesure d'information et de sauvegarde et notamment pour décider la suspension des opérations de vote.

Article 7 – Dispositions propres au protocole d’accord préélectoral

Le protocole d'accord préélectoral mentionne la conclusion de l'accord d'entreprise ou de l'accord de groupe autorisant le recours au vote électronique et, s'il est déjà arrêté, le nom du prestataire choisi pour le mettre en place.

Il comporte en annexe la description détaillée du fonctionnement du système retenu et du déroulement des opérations électorales.

Article 8 – Listes électorales

Les listes électorales sont établies par l'employeur. Le contrôle de la conformité des listes importées sur le système de vote électronique aux listes électorales transmises le cas échéant au prestataire est effectué sous la responsabilité de l'employeur. L'intégration et le contrôle des candidatures sont effectués dans les mêmes conditions.

Article 9 – Séparation des données nominatives des électeurs et des votes

Les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote sont traitées par des systèmes informatiques distincts, dédiés et isolés, respectivement dénommés « fichier des électeurs » et « contenu de l'urne électronique ».

Le traitement « fichier des électeurs » est établi à partir des listes électorales. Il a pour finalité de délivrer à chaque électeur un moyen d'authentification, d'identifier les électeurs ayant pris part au vote et d'éditer les listes d'émargement. L'émargement indique la date et l'heure du vote. Les listes sont enregistrées sur un support distinct de celui de l'urne électronique, scellé, non réinscriptible, rendant son contenu inaltérable et probant.

Les données du vote font l'objet d'un chiffrement dès l'émission du vote sur le poste de l'électeur.

Le fichier dénommé « contenu de l'urne électronique » recense les votes exprimés par voie électronique. Les données de ce fichier font l'objet d'un chiffrement et ne doivent pas comporter de lien permettant l'identification des électeurs afin de garantir la confidentialité du vote.

Article 10 – Données à enregistrer et destinataires de ces données

Les données devant être enregistrées sont les suivantes :

• pour les listes électorales : noms et prénoms des inscrits, date d'entrée dans l'entreprise, date de naissance, collège ;

• pour le fichier des électeurs : noms, prénoms, collège, moyen d'authentification et, le cas échéant, coordonnées ;

• pour les listes d'émargement : collège, noms et prénoms des électeurs ;

• pour les listes des candidats : collège, noms, prénoms des candidats, titulaires ou suppléants, appartenance syndicale le cas échéant ;

• pour les listes des résultats : noms et prénoms des candidats, élus, non élus, voix obtenues, appartenance syndicale le cas échéant, collège, destinataires mentionnés ci-après.

Les destinataires ou catégories de destinataires de ces informations sont les suivants :

• pour les listes électorales : électeurs, syndicats représentatifs le cas échéant, agents habilités des services du personnel ;

• pour le fichier des électeurs : électeurs pour les informations les concernant ;

• pour les listes d'émargement : membres des bureaux de vote, agents habilités des services du personnel ;

• pour les listes des candidats : électeurs, syndicats, agents habilités des services du personnel ;

• pour les listes des résultats : électeurs, services du ministère chargé de l'emploi, syndicats, employeurs ou agents habilités des services du personnel.

En cas de contestation des élections, ces pièces sont tenues à la disposition du juge.

Article 11 – Formation spécifique

Les membres de la délégation du personnel et les membres du bureau de vote bénéficient d'une formation sur le système de vote électronique retenu.

Article 12 – Clés de chiffrement

La génération des clés destinées à permettre le dépouillement des votes à l'issue du scrutin est publique de manière à prouver de façon irréfutable que seuls le président du bureau de vote et deux de ses assesseurs ont connaissance de ces clés à l'exclusion de toute autre personne, y compris du personnel technique chargé du déploiement du système de vote.

Ces deux assesseurs nominativement identifiés, le plus âgé et le plus jeune parmi les assesseurs à défaut d'accord, ainsi que le président du bureau de vote reçoivent chacun une clé de dépouillement distincte, selon des modalités en garantissant la confidentialité, permettant d'accéder aux données du fichier dénommé « contenu de l'urne électronique ». La présence de deux titulaires de ces clés est indispensable pour autoriser le dépouillement. Des clés de sauvegarde sont en outre conservées sous scellés.

Article 13 – Information des électeurs

Chaque salarié dispose d'une notice d'information détaillée sur le déroulement des opérations électorales.

Article 14 – Période de vote électronique

Le vote électronique se déroule, pour chaque tour de scrutin, pendant une période délimitée.

Article 15 – Opérations de vote électronique par l’électeur

Pour se connecter sur place ou à distance au système de vote, l'électeur doit se faire connaître par le moyen d'authentification qui lui aura été transmis par le prestataire, selon des modalités garantissant sa confidentialité. Ce moyen d'authentification permettra au serveur de vérifier son identité et garantira l'unicité de son vote. Il est alors impossible à quiconque de voter de nouveau avec les mêmes moyens d'authentification.

L'électeur accède aux listes de candidats et exprime son vote. Son choix doit apparaître clairement à l'écran ; il peut être modifié avant validation. La transmission du vote et l'émargement font l'objet d'un accusé de réception que l'électeur a la possibilité de conserver.

Tout électeur atteint d'une infirmité le mettant dans l'impossibilité de voter peut se faire assister par un électeur de son choix.

Le vote est anonyme et chiffré par le système, avant transmission au fichier « contenu de l'urne électronique ». La validation le rend définitif et empêche toute modification.

Article 16 – Contrôle des heures du scrutin

Les heures d'ouverture et de fermeture du scrutin électronique doivent pouvoir être contrôlées par les membres du bureau de vote et les personnes désignées ou habilitées pour assurer le contrôle des opérations électorales.

Article 17 – Résultats en cours de vote électronique

Aucun résultat partiel n'est accessible pendant le déroulement du scrutin. Toutefois, le nombre de votants peut, si l'employeur ou l'accord de mise en œuvre du vote électronique le prévoit, être révélé au cours du scrutin.

Article 18 – Liste d’émargement

La liste d'émargement n'est accessible qu'aux membres du bureau de vote et à des fins de contrôle de déroulement du scrutin.

Article 19 – Scellement du système

Le système de vote électronique doit pouvoir être scellé à l'ouverture et à la clôture du scrutin.

Article 20 – Clôture du scrutin et dépouillement des votes

Dès la clôture du scrutin, le contenu de l'urne, les listes d'émargement et les états courants gérés par les serveurs sont figés, horodatés et scellés automatiquement sur l'ensemble des serveurs.

Le dépouillement n'est possible que par l'activation conjointe d'au moins deux clés de chiffrement différentes sur les trois qui doivent être éditées.

Le décompte des voix apparaît lisiblement à l'écran et fait l'objet d'une édition sécurisée afin d'être porté au procès-verbal.

Le système de vote électronique est scellé après le dépouillement afin de garantir l'impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement. La procédure de décompte des votes enregistrés doit pouvoir être déroulée de nouveau.

Article 21 – Accès aux données

Lors de l'élection par voie électronique, les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne sont uniquement accessibles aux personnes chargées de la gestion et de la maintenance du système.

Article 22 – Conservation et archivage des données

Le prestataire conserve sous scellés, jusqu'à l'expiration du délai de recours et, lorsqu'une action contentieuse a été engagée, jusqu'à la décision juridictionnelle devenue définitive, les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde. La procédure de décompte des votes doit, si nécessaire, pouvoir être exécutée de nouveau.

A l'expiration du délai de recours ou, lorsqu'une action contentieuse a été engagée, après l'intervention d'une décision juridictionnelle devenue définitive, le prestataire procède à la destruction des fichiers supports.