Accord d'entreprise "ACCORD ENTREPRISE RELATIF AU VOTE ELECTRONIQUE POUR L'ELECTION DU CSE" chez GCS IHFB-COGNACQ JAY - IHFB - COGNACQ JAY (Siège)

ACCORD D'ENTREPRISE
RELATIF AU VOTE PAR VOIE ELECTRONIQUE
POUR L'ELECTION DES MEMBRES DU COMITE SOCIAL ECONOMIQUE

ENTRE :

Le Groupement de Coopération Sanitaire Etablissement de Santé - Institut Hospitalier Franco-Britannique Cognacq-Jay, sis 4, rue Kléber - 92300 Levallois Perret représenté par Monsieur XXX dûment mandaté pour conclure les présentes,

ci-après désigné « LE GCS IHFB – COGNACQ-JAY »,

d'une part,

ET :

Les Organisations Syndicales définies ci-dessous :

M. XXX, en sa qualité de Délégué Syndical (SOLIDAIRES / SUD-SANTE SOCIAUX)

M. XXX, en sa qualité de Délégué Syndical (FO)

Mme XXX, en sa qualité de Déléguée Syndicale (CFDT)

M. XXX, en sa qualité de Délégué Syndical (CFE – CGC)

Mme XXX, en sa qualité de Déléguée Syndicale (CGT)

ci-après désignées les « Syndicats »,

d'autre part

Préambule

Conformément à la Loi pour la Confiance dans l'Économie Numérique n°2004-575 du 21 juin 2004 et à ses décret et arrêté d'application, les élections des membres représentants du personnel peuvent être organisées par voie électronique.

Ces dispositions légales conditionnent toutefois leur mise en œuvre à la signature du présent accord, nécessairement préalable et indépendant du protocole d'accord préélectoral.

Les objectifs du présent accord sont de :

• donner un cadre légal au vote par internet pour les élections des membres représentants du personnel

• simplifier et sécuriser l'organisation de ces élections

• favoriser l'accès au scrutin, optimiser la participation des électeurs, et ainsi renforcer la légitimité des acteurs du dialogue social

• sécuriser les dépouillements et la proclamation des résultats

• participer à une démarche de développement durable

Mais aussi rappeler les principes fondamentaux qui doivent régir ces élections, à savoir le secret du vote, le caractère personnel, libre et anonyme du vote, la sincérité des opérations électorales, la conservation des éléments de preuve.

Le contenu de cet accord est strictement limité aux dispositions légales en vigueur, le choix du prestataire et les modalités précises de mise en œuvre du vote par internet font en particulier l'objet d'articles spécifiques du protocole d'accord préélectoral.

Article 1- Objet et champ d'application

Cet accord a pour objet d'autoriser le vote par internet pour les élections des membres du Comité social économique.

Article 2 - Modalités de mise en œuvre

Article 2.1 - Prestataire

La conception et la mise en place du système de vote électronique sont confiées à un prestataire choisi par l'entreprise, dans le respect du cahier des charges constitué des prescriptions énoncées aux articles R.2314-6 et suivants du Code du travail.

Article 2.2 - Caractéristiques du système

La direction de l'entreprise s'engage à prendre toutes les mesures nécessaires pour vérifier que le

système choisi assure :

• la confidentialité des données transmises, notamment celles des fichiers constitués pour établir les listes électorales

• la sécurité de l'adressage des moyens d'authentification

• la sécurité de l'émargement

• la sécurité de l'enregistrement et du dépouillement des votes

De plus, le système doit répondre aux caractéristiques suivantes :

• les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne ne doivent être accessibles qu'aux personnes chargées de la gestion et de la maintenance du système

• le système de vote électronique doit pouvoir être scellé à l'ouverture et à la clôture du scrutin

• les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote sont traitées par des systèmes informatiques distincts, dédiés et isolés, respectivement dénommés "fichier des électeurs" et "contenu de l'urne électronique"

Le traitement "fichier des électeurs" est établi à partir des listes électorales. Il a pour finalité de délivrer à chaque électeur un moyen d'authentification, d'identifier les électeurs ayant pris part au vote et d'éditer les listes d'émargement.

L'émargement indique la date et l'heure du vote. Les listes sont enregistrées sur un support distinct de celui de l'urne électronique, scellé, non réinscriptible, rendant son contenu inaltérable et probant.

Les données du vote font l'objet d'un chiffrement dès l'émission du vote sur le poste de l'électeur.

Le fichier dénommé "contenu de l'urne électronique" recense les votes exprimés par voie électronique. Les données de ce fichier font l'objet d'un chiffrement et ne doivent pas comporter de lien permettant l'identification des électeurs afin de garantir la confidentialité du vote.

Le système de vote électronique, préalablement à sa mise en place ou à toute modification substantielle de sa conception, est soumis à une expertise indépendante, destinée à vérifier le respect des prescriptions énoncées ci-dessus. Le rapport de l'expert est tenu à la disposition de la Commission Nationale de l'Informatique et des Libertés.

Pendant le déroulement du vote, aucun résultat partiel n'est accessible.

Toutefois, le nombre de votants peut être révélé au cours du scrutin, à la demande de la direction

du GCS Institut Hospitalier Franco-Britannique Cognacq-Jay.

Le décompte des voix apparaît lisiblement à l'écran et fait l'objet d'une édition sécurisée afin d'être porté au procès-verbal.

Article 2.3 - Information du personnel

Chaque salarié dispose d'une notice d'information détaillant clairement les opérations de vote ainsi que le fonctionnement général du système de vote électronique.

Article 2.4 - Protocole d'accord préélectoral

Le protocole d'accord préélectoral conclu conformément aux dispositions légales en vigueur mentionne la conclusion du présent accord d'entreprise et le nom du prestataire choisi pour le mettre en place.

Article 2.5 - Vote à bulletin secret sous enveloppe

La mise en place du vote électronique supprime le vote à bulletin secret sous enveloppe, sauf pour le vote par correspondance.

Celui-ci reste possible pour les salariés justifiant de leur impossibilité de voter de façon électronique sur le lieu de travail ou à distance.

Article 2.6 — Participation

Le nombre de votants peut être révélé au cours des scrutins, selon des modalités à préciser dans le protocole d'accord préélectoral.

Pendant les scrutins, les listes d'émargements ne sont accessibles que par les membres du bureau de vote, lorsque celui-ci est ouvert. Elles sont ensuite conservées par le service du personnel.

Article 2.7 - Propagande électorale

Les listes en présences (organisations syndicales, candidats sans étiquette au second tour) remettent à la direction leurs professions de foi aux mêmes dates limites que celles de dépôt des listes de candidats, fixées dans le protocole préélectoral.

Professions de foi électroniques

Elles sont obligatoirement écrites en langue française.

Les professions de foi sont mises à la disposition des électeurs sur le site internet du prestataire.

Les éléments nécessaires à la mise en ligne sont pour chaque liste en présence :

• un logo au format GIF ou JPG, hauteur 55 pixels, largeur 55 pixels (à défaut, et en particulier

pour les listes sans étiquette, un logo générique est fourni par le prestataire),

• une profession de foi au format PDF, 4 pages incluant la liste des candidats, d'une taille maxi

conseillée de 500 à 600 Ko.

Les professions de foi sont proposées aux électeurs, selon leur nombre, sur une ou deux colonnes, selon la même présentation que celle des listes sur le site de vote, précisée dans le protocole préélectoral (article portant sur l'ordre de présentation des listes).

Article 3 - Entrée en vigueur

Cet accord entre normalement en vigueur après son dépôt légal (article 4).

Il est toutefois convenu entre les parties signataires que cet accord produira ses effets pour les élections professionnelles organisées en 2019.

Article 4 - Dépôt légal

Le présent accord d’entreprise sera notifié à l’ensemble des Organisations Syndicales représentatives au sein de l’entreprise.

A l’expiration du délai de 8 jours prévu à l’ancien article L. 2232-12 du Code du travail, l’accord validé sera déposé à la Direction Régionale des Entreprises de la Concurrence, de la Consommation, du Travail et de l'Emploi (DIRECCTE) et au Greffe du conseil de prud’hommes.

Ainsi, conformément aux dispositions légales et réglementaires en vigueur, le texte du présent accord sera déposé :

Sur la plateforme de téléprocédure du ministère du travail « TéléAccords » accompagné des pièces listées aux articles D. 2231-6 et D. 2231-7 du Code du travail ;

Auprès du secrétariat du greffe du Conseil des prud’hommes de Nanterre

Fait à Levallois Perret, le XXX

En .... exemplaires originaux, dont un pour chacune des Parties signataires

LE GCS IHFB – COGNACQ-JAY, représenté par Monsieur XXX dûment mandaté

Pour le syndicat SOLIDAIRES / SUD-SANTE SOCIAUX Pour FO

M. XXX M. XXX

Pour la CFDT Pour la CFE-CGC

Mme XXX M. XXX

Pour la CGT

Mme XXX

ANNEXE 1

DEROULEMENT DES OPERATIONS ELECTORALES

Les opérations électorales se déroulent en 4 phases :

1. Organisation des élections ;

2. Préparation des scrutins ;

3. Opérations de vote ;

4. Dépouillement et clôture des élections.

PHASE 1 - ORGANISATION DES ELECTIONS

1.1 - Invitation des organisations syndicales

Avant le lancement du processus électoral, les organisations syndicales intéressées sont invitées à négocier le protocole d'accord préélectoral et à établir les listes de leurs candidats.

1.2 - Négociation du protocole d'accord préélectoral

Le protocole d'accord préélectoral est négocié avec les organisations syndicales intéressées.

1.3 - Annonce de l'élection

L'annonce de l'élection informe les salariés de l'organisation des élections. Elle est affichée et précise la date envisagée pour le premier tour.

1.4 - Création du « Dossier de vote » dans le système de vote

Le « Dossier de vote » reflétant les dispositions du protocole d'accord préélectoral est créé dans le système de vote.

Les caractéristiques générales des élections sont enregistrées :

- Titre des élections ;

- Règles des scrutins ;

- Modalités de vote ;

- Calendrier prévisionnel (dont les dates et heures d'ouverture et de fermeture prévues du 1er et du 2ème tour des élections) ;

- Modalités d'envoi des codes d'accès aux électeurs ;

- Procédure de régénération des codes d'accès perdus ou non reçus ;

- Modalités de remise des clés de déchiffrement.

Les instances et collèges sont définis :

- Pour chaque instance : type de scrutin, raison sociale, adresse, SIRET, IDCC, effectifs, date des dernières élections, nombre de sièges de titulaires à pourvoir, nombre de sièges de suppléants à pourvoir, collèges ;

- Pour chaque collège de chaque instance : intitulé du collège, nombre de sièges de titulaires à pourvoir, nombre de sièges de suppléants à pourvoir.

1.5 - Déclaration au registre

Dans la perspective de la constitution du fichier électoral, une déclaration du traitement au registre est effectuée.

1.6 - Edition et publication de la note d'information

La note d'information à l'attention des électeurs est établie et publiée selon les dispositions du protocole d'accord préélectoral.

1.7 - Personnalisation du système de vote

Le système de vote est personnalisé en fonction des éléments graphiques et d'identité attendus sur le site de vote et sur les documents proposés par le système de vote.

PHASE 2 - PREPARATION DES SCRUTINS

2.1 - Etablissement et enregistrement du fichier électoral

Le fichier électoral est établi en fonction des données légales et nécessaires aux opérations de vote, conformément aux dispositions du protocole d'accord préélectoral.

Le fichier est enregistré dans le système de vote.

2.2 - Publication des listes électorales

Les listes électorales sont publiées conformément aux modalités et au calendrier fixés par le protocole d'accord préélectoral.

2.3 - Correction éventuelle des listes électorales et du fichier des électeurs

En fonction des observations recueillies dans le délai autorisé, les corrections nécessaires sont apportées aux listes électorales. Les listes corrigées sont publiées.

2.4 - Désignation et enregistrement des membres du bureau de vote

Le bureau de vote est constitué conformément aux dispositions du protocole d'accord préélectoral.

La composition du bureau de vote est enregistrée dans le système de vote.

2.5 - Désignation et enregistrement des observateurs

Les observateurs sont désignés conformément aux dispositions du protocole d'accord préélectoral.

La liste des observateurs est enregistrée dans le système de vote.

2.6 - Dépôt et enregistrement des listes de candidats et des documents attachés

Les listes de candidats et les documents attachés sont déposés par leurs représentants selon les modalités et le calendrier prévus dans le protocole d'accord préélectoral.

Dès la date et l'heure limites de dépôt, ces éléments sont transmis à Neovote, pour enregistrement dans le système de vote.

2.7 - Génération des codes d'accès

Un identifiant et un mot de passe personnels aléatoires sont attribués par le système de vote à chaque électeur. Un identifiant est attribué à chaque observateur non électeur.

Nota : les codes d'accès générés lors du 1er tour sont valables pour l'éventuel second tour. Il n'est donc pas nécessaire de répéter l'opération pour le 2ème tour.

2.8 - Transmission des codes d'accès

Les codes d'accès à l'attention des électeurs et des observateurs leur sont transmis selon le calendrier et les modalités précisées dans le protocole d'accord préélectoral.

PHASE 3 - OPERATIONS DE VOTE

3.1 - Réunion de contrôle des données, test et scellement du système de vote

Avant l'ouverture du vote, une réunion de contrôle des données, test et scellement du système de vote est organisée selon les dispositions du protocole d'accord préélectoral. La réunion se déroule selon la séquence ci-après.

3.1.1 - Réunion de contrôle des données, test et scellement du système de vote

Les éléments suivants sont vérifiés :

- Paramètres des scrutins, dont :

- Droits d'accès des différents profils d'utilisateurs au taux de participation,

- Droits d'accès des différents profils d'utilisateurs aux listes d'émargement,

- Informations utilisées pour authentifier les appels des électeurs demandant la régénération de leurs codes d'accès

- Plage d'ouverture du vote (date et heure d'ouverture, date et heure de fermeture) ;

- Nombre de sièges à pourvoir par scrutin (i.e. instance, collège, type de siège) ;

- Liste électorale par instance et par collège ;

- Listes de candidats par scrutin (i.e. instance, collège, type de siège) et documents attachés (professions de foi, photographies et vidéos éventuelles) ;

- Composition du bureau de vote ;

- Liste des observateurs et droits d'accès aux informations de chaque observateur.

3.1.2 - Vérification du fonctionnement du système de vote

A l'issue des vérifications précédentes, un test est lancé afin de constater :

- le bon état de fonctionnement du système de vote (système principal et système de secours) ;

- l'absence de vote et l'absence d'émargement dans le système de vote.

3.1.3 - Génération et transmission des clés de déchiffrement

La génération des clés de déchiffrement s'effectue après vérification des noms des titulaires et des modalités de transmission prévues.

Au minimum, trois clés de déchiffrement sont générées.

Les clés de déchiffrement sont transmises à leurs titulaires selon les modalités précisées dans le protocole d'accord préélectoral.

3.1.4 - Scellement du système de vote

A l'issue des opérations précédentes, le scellement du système est déclenché. Le scellement a pour effet de figer les paramètres et les données enregistrées.

Lors de l'opération, le « code de scellement » du système est généré et affiché par le système de vote. Le code inclut la signature du serveur principal, la signature du serveur de secours et la signature des données.

3.2 - Ouverture des scrutins

L'ouverture des scrutins est automatique et s'effectue à la date et à l'heure enregistrées dans le système de vote (vérifiée lors de l'étape de contrôle des données, test et scellement du système de vote).

3.3 - Expression des votes

Les électeurs disposant d'un identifiant et d'un mot de passe peuvent exprimer leur vote par voie électronique pour chacun des scrutins les concernant dans la plage de vote définie.

Avant de voter, les électeurs peuvent consulter les informations publiées sur le site de vote conformément aux dispositions du protocole d'accord préélectoral.

Note : le vote demeure possible pendant un laps de temps de 5 minutes au-delà de l'heure de clôture du scrutin pour les électeurs qui, connectés au système de vote, ont ouvert avant l'heure de clôture du scrutin la page du système de vote réservé au vote, mais n'ont pas encore exprimé leur vote.

3.4 - Régénération des codes d'accès

A la demande d'un électeur ayant perdu ou n'ayant pas reçu ses codes d'accès personnels, l'assistance téléphonique est en mesure de déclencher la régénération et l'envoi de nouveaux codes d'accès à son attention, après authentification de l'électeur selon la procédure prévue.

3.5 - Clôture des scrutins

La clôture des scrutins est automatique et s'effectue à la date et à l'heure enregistrées dans le système de vote (vérifiée lors de l'étape de contrôle des données, test et scellement du système de vote).

PHASE 4 - DEPOUILLEMENT ET CLOTURE DES ELECTIONS

4.1 - Réunion de dépouillement, lecture et proclamation des résultats

A l'issue des opérations de vote, la réunion dépouillement, lecture et proclamation des résultats est organisée selon les dispositions du protocole d'accord préélectoral. Au niveau de chaque bureau de vote, la réunion se déroule selon la séquence ci-après.

4.1.1 - Contrôle du scellement du système de vote

Le contrôle consiste à :

- Vérifier que le code de scellement du système, recalculé en séance, est inchangé par rapport à celui constaté lors de l'étape de contrôle des données, test et scellement du système de vote (voir phase 3) ;

- Vérifier qu'aucune alerte n'a été enregistrée au cours des opérations de vote.

En cas d'écart entre les deux codes de scellement, les membres du bureau de vote décident, en fonction des événements ayant conduit à la modification du code de scellement, de la suite des opérations.

4.1.2 - Dépouillement des urnes

A l'issue des vérifications précédentes, les membres du bureau de vote dévoilent leurs clés de déchiffrement. Celles-ci sont saisies dans le système de vote, sous le contrôle des participants.

Le système affiche alors, pour chaque scrutin dans le périmètre du bureau de vote, les données ci-après.

Dans un premier tableau :

- Le nombre d'électeurs inscrits ;

- Le nombre de votes enregistrés ;

- Le nombre d'émargements enregistrés ;

- Le taux de participation ;

- Le nombre de bulletins blancs ;

- Le nombre de suffrages valablement exprimés ;

- Le quorum.

Dans un second tableau, pour chaque liste de candidats :

- Le nombre de suffrages valablement exprimés en faveur de la liste (et le pourcentage correspondant des suffrages valablement exprimés) ;

- Le nombre de voix obtenues par chaque candidat (i.e. le nombre de suffrages portés sur la liste, diminué du nombre de ratures portées sur le nom du candidat) ;

- Le nombre de ratures portées sur chaque candidat ;

- Les élus éventuels.

Pour chaque scrutin, le calcul détaillé conduisant à l'éventuelle attribution de sièges est affiché et peut être vérifié par les participants :

- Etape 0 : calcul du quorum, s'agissant du premier tour ;

- Etape 1 : calcul du quotient électoral ;

- Etape 2 : calcul du nombre de voix de chaque liste ;

- Etape 3 : attribution de sièges aux listes sur la base du quotient électoral ;

- Etape 4 et suivantes éventuelles : attribution des sièges restants aux listes sur la base de la plus forte moyenne ;

- Dernière étape : attribution des sièges obtenus par chaque liste aux candidats.

A chaque étape, le système affiche la définition des termes employés, indique les règles de calcul appliquées, et précise ses conclusions.

4.1.3 - Edition des procès-verbaux et des listes d'émargement

A l'issue de la lecture des résultats, les procès-verbaux (formulaires CERFA) sont édités puis signés par les membres du bureau de vote.

De plus, un lien à usage unique donnant accès aux listes d'émargement est adressé à l'un des membres du bureau de vote. Celui-ci imprime les listes d'émargement.

Après signature par les membres du bureau de vote, les listes d'émargement sont conservées selon les modalités prévues par le protocole d'accord préélectoral.

4.1.4 - Edition des documents et publication des résultats

Une fois les procès-verbaux signés, les résultats sont proclamés par le président du bureau de vote.

L'annonce des résultats et la liste des élus sont éditées, pour communication auprès des électeurs.

A l'issue des étapes précédentes, les résultats peuvent être validés dans le système de vote. La validation déclenche leur publication sur le site.

4.2 - Envoi des procès-verbaux

Une fois signés, s'ils correspondent à des scrutins finalisés, les procès-verbaux sont adressés à l'Inspection du travail et au Centre de Traitement des Elections Professionnelles (CTEP).

Les procès-verbaux sont également communiqués aux organisations syndicales ayant déposé des listes de candidats et/ou négocié le protocole d'accord préélectoral.

Nota : la page recto des procès-verbaux correspondant à des scrutins non finalisés au 1er tour sera complétée au 2ème tour par la page verso. Les deux pages forment le procès-verbal finalisé.

4.3 - Archivage des données

La clôture des opérations déclenche la sauvegarde et l'archivage automatiques des données électorales, incluant notamment le contenu des urnes, les listes d'émargement et les états courants gérés par les serveurs du système de vote. Les éléments archivés sont figés, horodatés et scellés.

4.4 - Appel à candidatures

A l'issue du premier tour, dans l'éventualité où un deuxième tour serait nécessaire, un appel à candidatures est adressé aux électeurs.

4.5 - Destruction des données électorales

A l'issue de la période de recours (ou à l'issue de la décision du tribunal en cas de recours), les données électorales sont détruites.

 

ANNEXE 2

FONCTIONNEMENT DU SYSTEME DE VOTE

1 - CARACTERISTIQUES GENERALES DU SYSTEME DE VOTE

Le système de vote est conçu pour gérer chaque phase du processus électoral :

- Organisation des élections ;

- Préparation des scrutins ;

- Opérations de vote ;

- Dépouillement et clôture des élections.

Ses utilisateurs sont : le gestionnaire des élections, les électeurs, les membres du bureau de vote, les observateurs.

Le système de vote respecte :

- les principes généraux du droit électoral ;

- la loi sur l'informatique et les libertés ;

- le décret et l'arrêté du 25 avril 2007 relatifs aux conditions et aux modalités de vote par voie électronique pour l'élection des délégués du personnel et des représentants du personnel au comité d'entreprise et modifiant le code du travail ;

- les recommandations de la Commission nationale de l'informatique et des libertés sur la sécurité des systèmes de vote électronique, précisées dans sa délibération du 21 octobre 2010 ;

- les règles applicables aux élections des membres de la délégation du personnel du CSE, inscrites dans le Code du travail.

Conformément aux dispositions légales, le système de vote a fait l'objet d'une expertise indépendante confirmant le respect des dispositions légales avant sa mise en œuvre dans le cadre des élections.

2 - FONCTIONNALITES

Phase 1 - Organisation des élections

Au cours de cette phase, un « dossier de vote » correspondant aux élections est créé au sein du système de vote.

Les caractéristiques des scrutins sont enregistrées au sein du système, notamment :

- les règles des scrutins ;

- les modalités de vote ;

- le calendrier prévisionnel ;

- les modalités d'envoi des codes d'accès aux électeurs ;

- la procédure de régénération des codes d'accès perdus ou non reçus ;

- les modalités de remise des clés de déchiffrement.

Phase 2 - Préparation des scrutins

Au cours de cette phase, le fichier électoral, les listes de candidats, la composition du bureau de vote et la liste des observateurs sont enregistrées dans le système de vote.

A l'issue de ces enregistrements, le système génère les codes d'accès personnels des utilisateurs, ainsi que les trames des courriers et/ou emails à leur attention.

• Les codes d'accès personnels des électeurs sont adressés aux utilisateurs par Neovote selon les modalités définies dans le protocole d'accord préélectoral. Deux codes sont générés à l'attention de chaque électeur : un « identifiant » (5 caractères alphanumériques) et un « mot de passe » (5 chiffres). L'identifiant est nécessaire pour se connecter au site de vote et pour être reconnu par le système de vote ; le mot de passe est utilisé pour valider le vote. Ces codes sont valables pour le 1er et le 2ème tour éventuel de l'élection. Ils doivent donc être conservés entre les deux tours de scrutins.

• Le fichier électoral enregistré dans le système de vote contient, pour chaque électeur, les données suivantes : collège, civilité, prénom, nom, date de naissance, date d'entrée, coordonnées de réception des codes d'accès, éventuelles données personnelles utilisées en plus des données précédentes pour authentifier les appels des électeurs demandant la régénération de leurs codes d'accès.

• Les listes de candidats enregistrées dans le système de vote peuvent être accompagnées des logos des listes, des professions de foi, des photographies des candidats et de vidéos de présentation.

Phase 3 - Opérations de vote

L'ouverture du vote est précédée d'une séance de vérification des paramètres et des données enregistrées dans le système de vote, à l'issue de laquelle le système de vote est scellé.

La séance donne le GO de l'ouverture puis de la fermeture automatiques des scrutins, selon le calendrier enregistré.

• Le scellement du système de vote s'accompagne de l'édition du « code de scellement » du système, valable pour les opérations lancées. Le code de scellement caractérise l'état du logiciel et des données et peut être vérifié à tout moment par les membres du bureau de vote ; il est également vérifié lors du dépouillement des urnes. La non-modification du code de scellement du système de vote au cours des opérations électorales prouve l'absence de toute modification du logiciel et des données électorales au cours des opérations de vote.

• Trois clés (codes) de déchiffrement au minimum sont générées lors de la séance de scellement à l'attention du président et des assesseurs désignés du bureau de vote. Ces clés sont nécessaires pour dépouiller les urnes à l'issue des votes. Elles sont remises à leurs titulaires selon les modalités prévues par le protocole d'accord préélectoral.

Phase 4 - Dépouillement des urnes, lecture et proclamation des résultats

Le dépouillement des urnes s'effectue en présence des participants prévus dans le protocole d'accord préélectoral, dont les membres du bureau de vote.

Après vérification de l'intégrité du scellement du système de vote, les membres du bureau de vote révèlent leurs clés de déchiffrement en séance, lesquelles sont saisies dans le système de vote.

La saisie des clés déclenche le dépouillement automatique des urnes. Le système de vote affiche alors le contenu de chaque urne ainsi que les résultats correspondants.

Après le contrôle des membres du bureau de vote, les résultats sont proclamés. La proclamation des résultats est matérialisée par leur validation dans le système de vote.

Les différents documents utiles sont édités par le système de vote.

• Aucun dépouillement n'est possible en cours de scrutin. Le dépouillement est possible 5 minutes après la clôture des scrutins.

• La saisie de deux clés de déchiffrement suffit pour déclencher le dépouillement des urnes.

• La validation des résultats déclenche leur publication automatique sur le site de vote (et donc la possibilité pour tout utilisateur du site de les consulter).

• A l'issue de la séance de dépouillement, l'ensemble des données sont archivées. Les données sont conservées pendant la période de recours, et sont détruites ensuite.

3 - ACCESSIBILITE ET NEUTRALITE DU SYSTEME DE VOTE

Accessibilité

Le système de vote est accessible par Internet via tout terminal (ordinateur, tablette, smartphone) équipé d'un système d'exploitation et d'un navigateur Internet usuels.

Aucune installation n'est nécessaire sur le terminal utilisé (en particulier la présence du logiciel Java n'est pas requise).

• Les navigateurs Internet suivants peuvent être utilisés pour se connecter à l'Espace de vote :

Pour les ordinateurs :

- Internet Explorer : V7 et suivantes

- Firefox : V2 et suivantes

- Safari : V1 et suivantes

- Chrome : V1 et suivantes

- Opera : V9 et suivantes

- Avant Browser : V11.7 et suivantes

- Flock : V2.5 et suivantes

- Green : Browser V5.3 et suivantes

- Maxthon : V1.6.7 et suivantes

- K-Meleon : V1.5.4 et suivantes

- Sleipnir : V2.9.3 et suivantes

- SlimBrowser : V4.12 et suivantes

Pour les smartphones et tablettes :

- iOS (iPhone et iPad)

- Android

- Blackberry : V4 et supérieures

- Windows Phone

Le système vote est disponible à tout moment pendant la plage de vote définie.

Les électeurs peuvent s'y connecter :

- Avant l'ouverture du vote pour consulter les informations qui y sont publiées ;

- Pendant la période d'ouverture du vote, pour voter ;

- A l'issue du vote, pour consulter les résultats.

Le système de vote est compatible avec les systèmes de lecture pour mal voyants.

Neutralité

Le système de vote présente de manière égale les informations relatives aux différentes listes de candidats ainsi que les choix possibles pour l'électeur.

En particulier, lors de la sélection d'une liste (ou du vote blanc), le système divise l'espace disponible sur l'écran de l'électeur en zones de tailles égales pour chaque choix, si bien que toutes les listes sont visibles de manière égale sans défilement ; de plus, aucune couleur, aucune police de caractères ne distingue un choix d'un autre.

4 - SECURITE ET CONFIDENTIALITE DU VOTE

La sécurité du système de vote est assurée par de nombreux dispositifs, mis en œuvre conformément aux obligations légales et aux recommandations de la CNIL. Ces dispositifs garantissent le respect des principes de tout processus électoral : l'authentification de l'électeur, le secret du vote, l'unicité et l'inaltérabilité du vote.

Authentification de l'électeur

L'authentification de l'électeur est assurée par l'attribution et l'envoi sécurisé, à chaque électeur, de codes d'accès personnels (un identifiant et un mot de passe), nécessaires pour accéder au site de vote et pour voter. Les codes d'accès sont générés aléatoirement par le système de vote. Les mots de

passe ne sont pas connus des opérateurs de Neovote. La re-génération des codes d'accès (nécessaire en cas de perte ou de non réception) est sécurisée.

• Le mot de passe de l'électeur est conservé crypté dans le système de vote.

• Lorsque de nouveaux codes d'accès sont adressés à l'électeur selon la procédure prévue par le protocole d'accord préélectoral, à aucun moment l'opérateur traitant la demande de l'électeur n'a accès aux codes envoyés.

Secret du vote

Le secret du vote est assuré par : le cryptage du vote à la source (c.à.d. dans le navigateur Internet utilisés par l'électeur) rendant le vote illisible jusqu'à son dépouillement ; le cryptage des communications entre le terminal de vote et le système de vote ; la séparation du fichier des électeurs et du contenu de l'urne, rendant impossible le rapprochement d'un vote et d'un électeur.

• Le rapprochement d'un vote et d'un électeur étant impossible, il est également impossible à un électeur de revenir sur un vote exprimé et de le modifier, une fois celui-ci confirmé.

Unicité et inaltérabilité du vote

L'unicité du vote est assurée par les règles de conception et de fonctionnement du logiciel de vote, lequel interdit toute nouvelle expression d'un vote par un électeur ayant déjà émargé pour le scrutin considéré.

L'inaltérabilité du vote est assurée par les dispositifs de protection du système vis-à-vis de toute tentative d'intrusion, et par l'impossibilité de modifier les données correspondantes au cours des opérations de vote et postérieurement à celles-ci.

• L'unicité du vote n'est pas remise en cause par la re-génération des codes d'accès d'un électeur. En effet l'opération a pour effet de re-générer le mot de passe de l'électeur (en annulant et remplaçant le mot de passe précédent), mais son identifiant reste le même.

5 - ILLUSTRATIONS

Connexion à l'espace de vote

L'électeur accède au site de vote en saisissant dans son navigateur Internet l'adresse URL correspondante (communiquée en même temps que ses codes d'accès).

Pour se connecter à l'espace de vote, l'électeur est invité à saisir son identifiant et sa date de naissance.

 

Page d'accueil du site de vote

Une fois connecté, l'électeur accède à la page d'accueil du site de vote. Un message de bienvenue lui permet de vérifier qu'il a bien été identifié.

L'électeur peut consulter les informations à sa disposition en cliquant sur les boutons correspondants.

Pour voter, l'électeur est invité à cliquer sur le bouton « Voter ».

Expression du vote

Pour chacun des scrutins le concernant (c.à.d chaque instance et chaque type de siège dans son collège), l'électeur est invité à sélectionner la liste de son choix (ou le vote blanc).

Nota :

- Selon les dispositions du protocole d'accord préélectoral, des photographies peuvent être attachées aux candidats.

- La sélection d'une liste de candidats conduit à sélectionner tous les candidats de la liste. La rature d'un candidat est cependant possible : elle s'effectue en décochant le candidat.

Ayant cliqué sur le bouton « Suite », l'électeur est invité à vérifier et valider son choix, en saisissant son mot de passe composé de 5 chiffres sur le pavé numérique.

A ce stade, l'électeur peut encore revenir à la page précédente – et modifier son choix – en cliquant sur bouton « Modifier votre choix ».

Pour chaque vote exprimé, l'électeur peut imprimer, enregistrer ou envoyer à l'adresse mail de son choix l'accusé de réception correspondant.

Informations à l'attention des membres du bureau de vote

Via l'espace de vote, les membres du bureau de vote accèdent à un tableau de bord leur permettant de vérifier le bon déroulement des opérations de vote.

Le tableau les renseigne sur :

- l'état fonctionnement du système principal et du système de secours ;

- le taux de participation pour chaque scrutin ;

- le nombre d'émargements et le nombre de votes enregistrés par le serveur principal et le serveur de secours pour chaque scrutin.

Le journal des événements renseigne les membres du bureau de vote sur les événements qu'ils ont à connaître.

 

Les évènements retracés sont notamment :

- les événements du cycle de vie du scrutin ;

- les régénérations de codes d'accès ;

- la mise en liste noire temporaire d'une connexion par suite de saisies multiples d'identifiants ou de mot de passe erronés ;

- toute intervention dans les serveurs de vote (qui résulterait d'un cas de force majeure et ferait par ailleurs l'objet d'une communication auprès des membres du bureau de vote).

A tout moment, les membres du bureau de vote peuvent vérifier l'intégrité du code de scellement.

Informations à l'attention des observateurs

Les observateurs accèdent aux informations mise à leur disposition dans le périmètre les concernant (par exemple l'ensemble des scrutins, ou les scrutins relevant d'un périmètre électoral donné).

Ils peuvent donc vérifier à tout moment la bonne publication des informations publiées dans l'espace de vote.

Dans leur périmètre d'observation, les observateurs peuvent suivre en temps réel le taux de participation.

L'évolution du taux de participation depuis l'ouverture du vote leur est également accessible à tout moment.