Accord d’entreprise sur le Vote Electronique


ENTRE les soussignés,

La Caisse Régionale de Crédit Agricole Mutuel de la Martinique et de la Guyane, ci-après désignée la Caisse Régionale, sise Rue Case Nègre, Place d’Armes, 97232 le Lamentin, représentée par sa Directrice Générale, Madame,

D’une part,

Et les Organisations Syndicales, ci-après désignées,

Force Ouvrière, représentée par Monsieur		, Délégué Syndical,

SYNDICAT AUTONOME DU PERSONNEL CAMG Membre du collectif National des Syndicats CGT du CREDIT AGRICOLE, représentée par Monsieur		, Délégué Syndical,

SNECA, représentée par Monsieur		, Délégué Syndical,							
											D’autre part


Il a été conclu ce qui suit, en vue d’établir un accord collectif sur le vote électronique pour les élections des membres de la délégation du personnel au comité social et économique et du Conseil de discipline : 

Préambule

La Caisse Régionale est une société à sites multiples répartis sur l’ensemble du département de la Martinique et sur celui de la Guyane.
Conformément aux dispositions des articles L. 2314-21 et L. 2324-19 du Code du travail, les élections des membres de la délégation du personnel au comité social et économique et du Conseil de discipline peuvent avoir lieu par voie électronique. 
Ce procédé présente de nombreux avantages pour les salariés, qui peuvent voter plus facilement sans être tributaires des heures d'ouverture du bureau de vote et des aléas de la Poste pour ceux qui votaient par correspondance. 
De par sa facilité d'utilisation, il est en outre de nature à augmenter le taux de participation et par conséquent à favoriser le dialogue social en permettant une meilleure application des dispositions relatives à l’appréciation de la représentativité des organisations syndicales telles que modifiées par la loi du 20 août 2008 sur la démocratie sociale.
Il est toutefois primordial que le recours au vote dématérialisé respecte les principes fondamentaux régissant les opérations électorales et notamment le secret du scrutin, le caractère personnel, libre et anonyme du vote, la sincérité des opérations électorales, la surveillance et le contrôle des opérations de vote.
C’est la raison pour laquelle les dispositions légales exigent que la mise en œuvre du vote électronique soit précédée de la signature du présent accord distinct du protocole d’accord préélectoral, organisant le vote électronique et définissant les garanties et mesures de sécurité devant entourer le recours à ce système.
Les parties soussignées ont par conséquent convenues des dispositions suivantes.

Article 1 : Principes généraux

Le présent accord a pour objet d'autoriser le recours au vote électronique au sein de la Caisse Régionale de Crédit Agricole Mutuel de la Martinique et de la Guyane pour l'élection des membres de la délégation du personnel au comité social et économique et du Conseil de discipline.

Le système de vote électronique tel que défini dans le présent accord couvre le vote par Internet. Aucune autre possibilité de vote ne sera ouverte.
La mise en place du système de vote électronique doit permettre, sur le plan technique et fonctionnel, l’organisation simultanée de l’ensemble des opérations électorales pour les élections des membres de la délégation du personnel au comité social et économique et du Conseil de discipline.
Le système retenu devra respecter les principes généraux du droit électoral indispensables à la régularité du scrutin, et notamment :
L’intégrité du vote : identité entre le vote émis par le salarié et le vote enregistré ;
L’anonymat, la sincérité du vote : impossibilité de relier un vote émis à un électeur ;
L’unicité du vote : impossibilité de voter plusieurs fois pour un même scrutin ;
La confidentialité, le secret du vote : exercice du droit de vote sans pression extérieure.
Afin de garantir la sécurité des opérations électorales et la confidentialité du vote, la conception et la mise en place du système de vote électronique est confiée à un prestataire extérieur choisi par l'entreprise sur la base des dispositions du présent accord et du cahier des charges qui y est annexé. Ce prestataire devra respecter les prescriptions minimales des articles R. 2314-5 à 22 du Code du travail et de l’arrêté du 25 avril 2007 relatifs à la mise en place du vote électronique pour les élections des représentants du personnel et le décret n°2016-1676 du 5 décembre 2016.
Le système de vote électronique mis en place sera conforme aux recommandations de la CNIL (Délibération n°2019-053 du 25 avril 2019 portant adoption d’une recommandation relative à la sécurité des systèmes de vote électronique). Un rapport d’expertise mené par un expert indépendant attestera de la conformité de la solution par rapport aux recommandations de la CNIL.
Le prestataire retenu est la société Gedivote, spécialiste du vote électronique depuis de nombreuses années et dont l’expertise est reconnue sur le marché du vote électronique.
Les différentes règles décrites dans le présent accord s'imposeront également aux personnes chargées de la gestion et de la maintenance du système de vote électronique. 

Article 2 : Modalités de vote - Protocole d’accord préélectoral

Les modalités de vote électronique seront déterminées préalablement à chaque élection. La Direction et les organisations syndicales discuteront notamment, dans le cadre d’un protocole d’accord préélectoral, du calendrier électoral et de la répartition des sièges ainsi que des modalités pratiques de gestion des opérations de vote.
Le protocole d’accord préélectoral mentionnera la conclusion du présent accord et comportera en annexe la description détaillée du fonctionnement du système et du déroulement des opérations électorales.
Le protocole d’accord préélectoral indiquera en outre le nom du prestataire choisi pour mettre en place le vote électronique.

Article 3 : Déroulement des opérations de vote - Accès au serveur de vote électronique

Le vote électronique pourra avoir lieu sur le lieu de travail ou à distance. Durant la période de vote, les électeurs pourront voter depuis tout poste informatique connecté à Internet (PC, Smartphone, tablette…).
Avant le premier tour des élections, chaque électeur recevra, selon les modalités déterminées dans le cadre du protocole d’accord préélectoral, un code d’accès généré selon des modalités garantissant la confidentialité du vote. Ce moyen d'authentification permettra au serveur de vérifier son identité et de garantir l'unicité de son vote. Toute personne non reconnue n’aura pas accès au serveur de vote.
La confirmation du vote vaudra signature de la liste d’émargement de l’élection concernée et clôturera définitivement l’accès à cette élection.
A l’aide de ses codes d'accès, l’électeur pourra voter en toute confidentialité sur le serveur sécurisé des élections.
L’identification de l’électeur sera assurée par un serveur dédié, après saisie par l’utilisateur de ses codes d’accès. Toute personne non reconnue n’aura pas accès au serveur de vote.

Article 4 : Sincérité du vote électronique et stockage des données

Le système retenu permettra d'assurer la confidentialité des données transmises, s'agissant notamment des listes électorales, des collèges électoraux et des moyens d'authentification.
A cet égard, afin de répondre aux exigences posées par le Code du Travail, le dispositif garantira que l’identité de l’électeur ne peut pas être mise en relation avec l’expression de son vote, et cela à tout moment du processus de vote, y compris après le dépouillement.
Le flux du vote et celui de l’identification de l’électeur seront séparés. A ce titre, les données relatives aux électeurs inscrits sur les listes électorales ainsi que celles relatives à leur vote seront traitées par des systèmes informatiques distincts, dédiés et isolés, respectivement dénommés « fichier des électeurs » et « contenu de l'urne électronique ».

Le vote émis par chaque électeur sera crypté et stocké dans l'urne électronique dédiée.
Le vote électronique se déroulera pour chaque tour de scrutin, pendant une période délimitée. Les heures d'ouverture et de fermeture du scrutin devront pouvoir être contrôlées par les membres du bureau de vote et les personnes désignées ou habilitées pour assurer le contrôle des opérations électorales.
Aucun résultat partiel ne sera accessible pendant le déroulement du scrutin.
Les fichiers comportant les éléments d'authentification des électeurs, les clés de chiffrement et de déchiffrement et le contenu de l'urne ne seront accessibles qu'aux personnes chargées de la gestion et de la maintenance du système.
Le dépouillement et le décompte des voix devront être faits dans les conditions prévues par l'arrêté du 25 avril 2007.
Le scellement du système de vote électronique devra pouvoir être contrôlé à l'ouverture et à la clôture du scrutin. Le système de vote électronique sera également scellé après le dépouillement afin de garantir l'impossibilité de reprendre ou de modifier les résultats après la décision de clôture du dépouillement. La procédure de décompte des votes enregistrés devra pouvoir être déroulée de nouveau.
Les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde seront conservés jusqu'à l'expiration du délai de recours et, lorsqu'une action contentieuse a été engagée, jusqu'à la décision juridictionnelle devenue définitive. A l'expiration de ces délais, ces fichiers supports seront détruits.

Article 5 : Sécurité

Une cellule d'assistance technique chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique sera mise en place pendant la durée des opérations de vote. Cette cellule comprendra les membres du bureau de vote, les représentants de la Direction et des Organisations Syndicales ainsi qu'un représentant du prestataire.
Elle aura notamment pour mission de :
Procéder, avant que le vote ne soit ouvert, à un test du système de vote électronique et vérifier que l'urne électronique est vide, scellée et chiffrée par des clés délivrées à cet effet ;
Procéder, avant que le vote ne soit ouvert, à un test spécifique du système de dépouillement, à l'issue duquel le système sera scellé ;
Contrôler, à l'issue des opérations de vote et avant les opérations de dépouillement, le scellement de ce système.
En outre, un dispositif de secours susceptible de prendre le relais en cas de panne du système principal et offrant les mêmes garanties et les mêmes caractéristiques, sera mis en place.
En cas de dysfonctionnement informatique résultant d'une attaque du système par un tiers, d'une infection virale, d'une défaillance technique ou d'une altération des données, le bureau de vote aura compétence, après avis des représentants du prestataire, de la Direction et des Organisations Syndicales, pour prendre toute mesure d'information et de sauvegarde et notamment pour décider la suspension des opérations de vote.

Article 6 : Information et Formation

Tous les moyens seront mis en œuvre pour faciliter l’appropriation de cette nouvelle technique de vote par les salariés.
En particulier, la Direction établira une note explicative précisant les conditions et les règles de fonctionnement du vote, et la communiquera aux électeurs suffisamment en amont de l’ouverture du premier tour de scrutin.
En outre, les représentants du personnel, les délégués syndicaux et les membres du bureau de vote bénéficieront d'une formation sur le système de vote électronique. Cette formation pourra se dérouler concomitamment à la phase de test, de scellement et de programmation des horaires du scrutin qui précédera l’ouverture du vote.

Article 7 : Gestion des Données à caractère Personnel et RGPD 

La mise en place d’une solution de vote électronique nécessite le recours à des fichiers contenant des données à caractère personnel. A ce titre, l’ensemble des données bénéficieront de la protection apportée par la loi n° 78-17 du 6 janvier 1978 et le règlement européen n° 2016/679.
Le prestataire chargé de la mise en œuvre du vote électronique s’engagera à présenter toutes les garanties quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du règlement européen n° 2016/679 et garantisse la protection des droits des personnes concernées.
Le prestataire prendra toutes les mesures techniques et organisationnelles requises afin de garantir un niveau de sécurité adapté au risque.

Les systèmes de vote électronique nécessitent le recours à des fichiers nominatifs au sens du Règlement Général de Protection des Données Personnelles entré en application au 25 mai 2018 et sont donc soumis à des formalités conjointes du Responsable de Traitement (la Caisse régionale) et du Sous-Traitant choisi par ce dernier (Gedivote), dans le traitement préalablement à leur mise en œuvre.
Le système de vote doit assurer la confidentialité des données transmises, notamment de celles des fichiers constitués pour établir les listes électorales, l’adressage des moyens d’authentification, de l’émargement, de l’enregistrement et du dépouillement des votes. Il doit pouvoir être scellé et permettre un fonctionnement sans faille ni risque de piratage du processus électoral.
Le système de vote électronique aura été soumis préalablement à sa mise en place ou à toute modification substantielle de sa conception, à une expertise indépendante, destinée à vérifier le respect des prescriptions énoncées ci-dessus, dont le rapport doit être soumis à la CNIL, autorité de contrôle du RGPD en France.
Conformément aux dispositions du Code du travail, les organisations syndicales représentatives incluses dans le périmètre du présent accord seront tenues informées de l'accomplissement des formalités déclaratives préalables au sein de la CR.

Article 8 : Durée de conservation des données

Les fichiers supports comprenant la copie des programmes sources et des programmes exécutables, les matériels de vote, les fichiers d'émargement, de résultats et de sauvegarde sont conservés jusqu’à la fin du délai de contestation des élections, soit 15 jours à compter de la date de la proclamation des résultats.
La procédure de décompte des votes doit, si nécessaire, pouvoir être exécutée de nouveau.
A l'expiration du délai de recours ou, lorsqu'une action contentieuse a été engagée, après l'intervention d'une décision juridictionnelle devenue définitive, l'employeur ou, le cas échéant, le prestataire procède à la destruction des fichiers supports. Passé ce délai, seuls les procès-verbaux doivent être conservés.

Article 9 : Expertise de la solution de vote

Le système de vote électronique, préalablement à sa mise en place, sera soumis à une expertise indépendante destinée à vérifier le respect des prescriptions légales.
Le rapport de l'expert ainsi désigné sera tenu à la disposition de la CNIL.


Article 10 : Durée de l’accord - Dépôt

Le présent accord est conclu pour une durée déterminée et n’est applicable que pour les élections professionnelles 2023.
Un exemplaire original du présent accord sera notifié par l’employeur à l’ensemble des organisations syndicales représentatives, en application de l’article L 2232-2 du Code du travail.
Puis, conformément à ce dernier article ainsi qu’aux articles L 2231-6 du même Code, à l’expiration du délai d’opposition majoritaire de 8 jours et à défaut d’opposition valablement exercée dans ce délai, le présent accord sera déposé par la Société, en deux exemplaires, dont une version électronique, auprès de la Direction des Entreprises, de la Concurrence, de la Consommation, du Travail et de l’Emploi (DIECCTE Martinique) et remis également en un exemplaire, au secrétariat du greffe du Conseil de Prud'hommes. 

Les salariés seront informés de ces mesures simultanément à la signature du protocole d’accord préélectoral par les moyens de communication habituels au sein de la Caisse régionale.


Fait à Le Lamentin, le 12 décembre 2022
En cinq exemplaires originaux



Force Ouvrière
Monsieur