Il est créé par les chambres de métiers et de l'artisanat mentionnées à l'annexe I du présent arrêté un traitement automatisé de données à caractère personnel, dénommé E-vote 2021, en vue de l'élection de leurs membres par voie électronique, se déroulant du 1er octobre au 14 octobre 2021.
Un traitement, dénommé « fichier des électeurs », a pour finalité de gérer les listes des électeurs, délivrer à chaque électeur, à partir de la liste électorale de chaque chambre de métiers et de l'artisanat, un code identifiant et un mot de passe, d'identifier les électeurs lors du vote électronique, de gérer la liste d'émargement des électeurs ayant voté par voie électronique et de réaliser l'émargement pour l'ensemble du scrutin.
Il est créé, de façon séparée, un traitement automatisé des informations dénommé « urne électronique », destiné à recueillir les votes des électeurs. Ce traitement garantit la confidentialité et l'anonymat du vote sans pouvoir le relier à une quelconque donnée identifiant l'électeur.
Il est créé, de façon séparée, un traitement automatisé des informations dénommé « fichier des candidats », destiné à générer les bulletins de vote électronique, de générer le procès-verbal de proclamation des résultats.
L'électeur exprime son vote à partir d'une plate-forme de vote accessible par internet. La maîtrise d'ouvrage de ces traitements est assurée par CMA France et la maîtrise d'œuvre est confiée à un prestataire technique spécialisé. Ce prestataire est tenu d'appliquer les mesures de sécurité prescrites par les articles 29-1 à 29-7 du décret n° 99-433 du 27 mai 1999 relatif à la composition des établissements du réseau des chambres de métiers et de l'artisanat et de leurs chambres de niveau départemental et à l'élection de leurs membres et par le présent arrêté, ainsi que toutes autres mesures nécessaires pour assurer la protection des données à caractère personnel.
Le système de vote fait l'objet, d'une part, d'une expertise indépendante par un expert indépendant dont l'avis est rendu sous la forme d'un rapport détaillé transmis à la Commission nationale de l'informatique et des libertés et fait partie intégrante du dossier de déclaration et, d'autre part, d'une expertise en continu durant les opérations de vote. Les résultats d'expertise sont portés à la connaissance de la Commission visée à l'article 9.

Pour l'élection des membres des chambres de métiers et de l'artisanat mentionnées à l'article 1er, les listes électorales validées par les préfets de région sont transmises par chaque chambre de métiers et de l'artisanat au prestataire technique.
Cette transmission s'effectue de manière sécurisée.
La conformité des listes importées sur le système de vote électronique par rapport aux listes électorales transmises au prestataire est contrôlée par chaque chambre de métiers et de l'artisanat et par le préfet dont elle relève ou par toute personne habilitée à cet effet par le préfet.
Les listes des candidats sont saisies sur le système de vote électronique par des agents expressément habilités. Ces listes sont contrôlées par un représentant du préfet dont relève la chambre ou par toute personne habilitée à cet effet par le préfet.
Les clés de scellement destinées à permettre le déchiffrement des bulletins de vote sont générées au cours d'une cérémonie publique qui se déroule avant l'ouverture du scrutin. La procédure de génération est telle que seuls le président de la commission d'organisation des élections et ses membres prennent connaissance chacun de leurs clés, à l'exclusion de toute autre personne y compris les personnels techniques chargés du déploiement du système de vote.
Chaque destinataire prend uniquement connaissance de la clé qui lui est destinée.

Les catégories d'informations nominatives enregistrées sont les suivantes :

- liste électorale : Nom et prénoms de l'électeur, nom d'épouse, date et lieu de naissance, sexe, adresses postales du domicile et de l'entreprise, identification de l'entreprise, numéro d'immatriculation au répertoire des métiers sous lequel l'électeur est mentionné, profession de l'électeur, catégorie d'activité, mention de l'inscription à la section des métiers d'art du répertoire des métiers, identification du conjoint collaborateur ;
- fichier des électeurs : Nom et prénoms de l'électeur, nom d'épouse, date et lieu de naissance, sexe, adresses postales du domicile et de l'entreprise, identification de l'entreprise, numéro d'immatriculation au répertoire des métiers sous lequel l'électeur est mentionné, profession de l'électeur, catégorie d'activité, mention de l'inscription à la section des métiers d'art du répertoire des métiers, identification du conjoint collaborateur ; adresse électronique, téléphone mobile personnel ou nominatif professionnel, mot de passe et identifiant du vote électronique, code barre du vote par correspondance et donnée personnelle permettant l'accès de l'électeur au système de vote ;
- liste d'émargement : données identiques à celles de la liste électorale ; mode de vote (vote par internet ou par correspondance le cas échéant), horodatage ;
- liste des candidats : nom, prénoms, nom d'épouse, sexe, date et lieu de naissance, profession, catégorie d'activité, adresse du siège de l'entreprise, numéro d'immatriculation, rang sur la section départementale de la liste, nom du responsable de la liste régionale, nom du responsable de la section départementale, le cas échéant l'organisation syndicale ou professionnelle au nom desquelles les candidats se présentent.

Les destinataires ou catégories de destinataires de ces informations sont :

- liste électorale : les électeurs et les préfectures, le prestataire de vote en ligne, toute personne intéressée (affichage public en préfecture de région, dans la chambre de métiers et de l'artisanat de région et dans les chambres de niveau départemental en application de l'article 13 du décret n° 99-433 relatif à la composition des établissements du réseau des chambres de métiers et de l'artisanat et de leurs chambres de niveau départemental et à l'élection de leurs membres)
- identifiants et mots de passe : les électeurs et le prestataire de vote en ligne ;
- liste d'émargement : la commission d'organisation des élections, la préfecture et le prestataire de vote en ligne ;
- liste des candidats : la commission d'organisation des élections, le prestataire de vote en ligne, la préfecture ; toute personne intéressée (affichage public en préfecture de région, dans la chambre de métiers et de l'artisanat de région et dans les chambres de métiers et de l'artisanat de niveau départemental en application de l'article 19 du décret n° 99-433 relatif à la composition des établissements du réseau des chambres de métiers et de l'artisanat et de leurs chambres de niveau départemental et à l'élection de leurs membres )

La durée de conservation des données est fixée de la manière suivante :
Les listes électorales, les listes d'émargement, les listes de candidats, les identifiants et mots de passe sont conservés par chaque commission d'organisation des élections jusqu'à expiration des délais de recours contentieux, dans des conditions garantissant leur confidentialité, intégrité et authenticité. Les identifiants et mots de passe sont conservés par le prestataire de vote en ligne jusqu'à expiration des délais de recours contentieux, dans les mêmes conditions.
Au-delà de la durée de conservation des données fixée, les données seront détruites.

Les droits d'accès et de rectification prévus respectivement par les articles 49 et 50 de la loi n° 78-17 du 6 janvier 1978 modifiée, s'exercent par courrier simple auprès de la commission d'organisation des élections présente au sein de chaque préfecture figurant en annexe II du présent arrêté.
Le droit à l'effacement, le droit à la limitation du traitement, le droit à la portabilité et le droit d'opposition prévus respectivement à l'article 51, 53, 55 et 56 de la loi n° 78-17 du 6 janvier 1978 modifiée sont écartés, les traitements étant mis en œuvre dans le cadre du respect d'une obligation légale prévue dans le décret n° 99-433 du 27 mai 1999 relatif à la composition des établissements du réseau des chambres de métiers et de l'artisanat et de leurs chambres de niveau départemental et à l'élection de leurs membres.

Dans le cadre des opérations d'envoi de la propagande électorale et du matériel de vote, il est transmis à chaque électeur des données personnelles permettant son authentification lors des opérations de vote. Ces informations seront transmises de manière sécurisée.
Cette authentification est rendue possible par l'envoi, sous enveloppe cachetée et pli sécurisé, d'un identifiant. Chaque électeur devra par ailleurs, faire état d'une donnée, qui doit être non personnelle, pour s'identifier. En sus de ces éléments, chaque électeur recevra un code confidentiel envoyé par SMS ou par courriel pour lui permettre de valider son vote.
Un support d'assistance est disponible, par téléphone ou courriel, en cas de problème d'authentification. Ce support d'assistance étant mentionné sur le site de vote ainsi que dans le courrier adressé à l'électeur, l'information est accessible à tout électeur.

Pour chaque vote exercé, l'unicité de vote est garantie à l'électeur qui l'émet par l'accès à un accusé de réception délivré à l'issue de son vote. Le vote est anonyme et immédiatement chiffré sur le poste de l'électeur et envoyé par un canal chiffré vers les serveurs de vote. La validation par l'électeur du bulletin de vote le rend définitif et empêche toute modification. Il est alors impossible à quiconque de voter de nouveau avec les mêmes identifiant et code d'accès.
Le bulletin de vote reste au sein de l'urne, chiffré jusqu'au dépouillement.

Une commission technique nationale composée d'un représentant du ministre chargé de l'intérieur, d'un représentant du ministre chargé de la tutelle administrative des chambres de métiers et de l'artisanat, d'un représentant de CMA France, d'un représentant du comité de pilotage institué entre certaines chambres de métiers et de l'artisanat participant au vote électronique, est instituée. Elle peut associer ou consulter toute personne indépendante disposant d'une expertise dans les domaines couverts par l'opération de vote.

La commission technique nationale mentionnée à l'article 9 est chargée de veiller au bon déroulement du scellement des urnes électroniques pour toutes les chambres de métiers et de l'artisanat participantes au vote électronique. Cette Commission constate le scellement de l'intégralité des urnes des chambres de métiers et de l'artisanat et procède au scellement global de la plate-forme de vote par internet. Elle est chargée de veiller à l'intégrité de la plate-forme de vote par internet pendant toute la durée du scrutin et doit veiller à ce que chaque commission d'organisation des élections procède au descellement des urnes électroniques et au dépouillement du scrutin à la date prévue par l'article 30 du décret n° 99-433 du 27 mai 1999.
Avant le début des opérations de scellement du système de vote électronique, il est procédé par chaque commission d'organisation des élections, sous le contrôle de la Commission mentionnée à l'article 9, à des tests du système de vote électronique, en effectuant un vote à blanc et un dépouillement.
En cas de force majeure, de dysfonctionnement informatique résultant d'une attaque du système par un tiers, d'une infection virale, d'une défaillance technique, ou d'une altération des données, la Commission a compétence pour prendre toute mesure d'information et de sauvegarde, et notamment décider de la suspension des opérations de vote. Dans ce cas, un message invite les électeurs à utiliser le vote par correspondance. La conservation ou non des votes préalablement émis par voie électronique est soumise à la décision de la Commission mentionnée à l'article 9, le cas échéant après concertation avec la ou les commissions d'organisation des élections concernées.

Dès la fin du vote, le contenu de l'urne, la liste d'émargement et les états courants gérés par les serveurs de vote sont figés, horodatés et scellés. Ces fichiers sont conservés par le Prestataire de vote en ligne jusqu'à expiration des délais de recours contentieux, dans des conditions garantissant leur confidentialité, intégrité et authenticité. Pour l'ensemble des chambres de métiers et de l'artisanat les listes d'émargements sont exportées par les commissions d'organisation des élections sur un support scellé et non réinscriptible rendant son contenu inaltérable et probant. L'ensemble de ces opérations est placé sous le contrôle et la responsabilité de chaque commission d'organisation des élections.

Le descellement et le dépouillement de l'urne électronique ne sont possibles que par l'activation conjointe de deux des trois clés de scellement et descellement. Chacune de ces trois clés est confiée préalablement au scrutin à trois des membres de la commission d'organisation des élections, selon leur fonction au sein du bureau de vote, dont son président. Chaque commission d'organisation des élections garantit la conservation, l'intégrité, la confidentialité et la disponibilité des clés de scellement et descellement pendant toute la durée du scrutin, et ce jusqu'au dépouillement. Préalablement au dépouillement, l'intégrité du fichier dénommé « contenu de l'urne électronique » est constatée publiquement.

Conformément à l'article 23 du décret n° 99-433 du 27 mai 1999, un dispositif technique permet la validation du seul vote électronique, en cas d'utilisation conjointe par un même électeur, au titre de la même qualité, du vote électronique et du vote par correspondance.
Les décomptes des voix doivent apparaître à l'écran et doivent faire l'objet d'une édition sécurisée.

Dans les circonscriptions des chambres de métiers et de l'artisanat mentionnées à l'annexe I du présent arrêté, les opérations de dépouillement seront réalisées avec l'assistance de moyens électroniques prévus à l'article 30 du décret n° 99-433 du 27 mai 1999. La liste électorale, constituant la liste d'émargement, fait l'objet d'un traitement permettant de relier l'électeur à la liste par lecture optique d'un code barre apparaissant sur le pli d'acheminement du vote. Cette opération vise uniquement l'émargement et en aucun cas le dépouillement des bulletins de vote issus du vote par correspondance postale. Après émargement, les enveloppes de scrutin sont déposées dans les urnes physiques prévues à cet effet, lesquelles font l'objet d'un dépouillement manuel.
Ces opérations sont réalisées par la commission d'organisation des élections érigée en bureau de vote sous l'autorité de son président.

Le présent arrêté sera publié au Journal officiel de la République française.