Base légale :
Le fondement du traitement de données personnelles est légitime dans le fait où chaque client de People Vox, dans le cadre de sa bonne gouvernance, organise une élection / un scrutin, afin d’élire des représentants et/ou de consulter ses salariés, adhérents… Le traitement est donc une nécessité au regard du respect d’une obligation légale, ou à des statuts constitutifs, auxquels le responsable du traitement est soumis, et dont People Vox est prestataire pour faciliter et sécuriser l’organisation du scrutin.
L’utilisation de données personnelles est nécessaire pour la bonne réalisation de la prestation de service délivrée par People Vox au regard de la délibération de la CNIL n° 2019-053 du 25 avril 2019 sur la sécurité des systèmes de vote électronique, et du bon déroulé de l’élection. Il y a donc toute légitimité de la part de People Vox de pouvoir demander à son client certaines données personnelles qu’il détient de ses électeurs, voire d’en collecter d’autres directement auprès des électeurs. Tout cela est détaillé dans le contrat de prestation de service proposé par People Vox, et dans l’ensemble des documents régissant les conditions d’organisation du scrutin (statuts, accord pré-électoral…).
Données traitées :
Pour la bonne réalisation de la prestation de service de la société People Vox, il est demandé au client de People Vox de fournir une base détaillée de ses électeurs concernés par le scrutin. Cette base contient obligatoirement, pour chaque électeur, les données suivantes :
- civilité (non-obligatoire),
- nom,
- prénom,
- adresse postale (si envoi de l’identifiant personnel par voie postale ou du code secret par voie postale),
- adresse e-mail professionnelle ou personnelle (si envoi de l’identifiant personnel par mail),
- numéro de téléphone portable personnel ou professionnel (si envoi du mot de passe par SMS),
- date de naissance,
- Si élection du CSE : date d’entrée dans l’entreprise,
- Si élection du CSE : matricule du salarié au sein de son entreprise (si existant),
- Si élection du CSE : statut du salarié (Ouvrier, Employé, Technicien, Agent de maitrise, Ingénieur, Cadre ou autre),
- d’autres informations personnelles détenues par le Responsable de Traitement permettant de proposer des questions-défis (questions – réponses d’authentification personnelle) sécurisant le scrutin (par exemple : les trois derniers chiffres du numéro de sécurité sociale, le code postal d’habitation, la ville de naissance, les quatre derniers caractères du numéro IBAN, le montant du dernier salaire, etc.).
Le numéro de téléphone portable de chaque membre du bureau de vote et de chaque observateur sera également demandé par People Vox afin de sécuriser l’accès au panel à leur disposition (code à usage temporaire reçu par SMS à chaque connexion sur le panel bureau de vote et à chaque connexion sur le panel observateur).
En outre, à défaut d’être saisi au sein de la base électorale par le Client et à défaut de l’envoi du code secret par voie postale proposé en option, un numéro de téléphone portable (personnel ou professionnel) sera également recueilli auprès de chaque électeur lors de sa première connexion à la plateforme de vote électronique (afin d’envoyer un code à usage temporaire par SMS à chaque connexion mais également lors de la validation de chaque vote sur la plateforme).
Dans le cadre d’une élection des représentants au Comité Social et Économique (CSE), d’autres informations peuvent être demandées afin de permettre à People Vox d’apporter du conseil juridique supplémentaire dans le cadre de son service :
- Type de contrat du salarié (CDI, CDD, autre),
- Temps de présence dans l’entreprise au cours des 12 derniers mois,
- Temps de travail.
Personnes concernées :
Le traitement de données concerne uniquement les personnes enregistrées dans le système de vote par People Vox : électeurs, membres d’un bureau de vote, observateurs et experts indépendants en charge du contrôle du scrutin, contacts clients.
Conservation des données :
A l’issue de chaque élection, nous conservons sur l’instance de vote dédiée à votre scrutin, l’ensemble des données durant 30 jours (le délai de contestation étant de 15 jours). S’il n’y a pas de contestation de l’élection, au bout de ces 30 jours, l’ensemble des données individuelles utilisées (base électorale, listes de candidats…) est automatiquement supprimé et la plateforme génère automatiquement une attestation de destruction des données.
Dans le cas contraire d’une éventuelle contestation du scrutin, ces données sont conservées jusqu’à la fin des recours judiciaires.
Droits sur vos données personnelles :
Le Délégué à la Protection des Données (DPO) de People Vox est l’interlocuteur de toute personne concernée par l’utilisation et le traitement de données personnelles détenues par People Vox.
Pour toute demande d’exercice des droits suivants : droit d’accès et droit à la portabilité, droit de rectification et droit à l’effacement, droit de limitation et droit d’opposition ; le contact du DPO People Vox se fait par le biais des adresses suivantes, à l’aide d’une pièce d’identité :
- Contacter le DPO par voie électronique à l’adresse rgpd [a] people-vox.com
- Contacter le DPO par courrier postal : Le délégué à la protection des données – People Vox SAS – 160 Grande-Rue Saint-Michel – 31400 Toulouse (France)
En cas de non-réponse satisfaisante de la part de People Vox, vous avez la possibilité de déposer une plainte en ligne directement sur le site de la CNIL : https://www.cnil.fr/fr/plaintes
Le présent traitement porte sur la réalisation d’un scrutin / élection dont la logistique des opérations électorales est assurée par la société People Vox, avec la mise à disposition d’un système de vote électronique pour ses sociétés clientes.
La société People Vox s’engage à ce que la collecte et le traitement de vos données, effectués à partir des domaines mon-vote.com et vote-cse.com, soient conformes au règlement général sur la protection des données (RGPD), à la loi Informatique et Libertés ainsi qu’à législation applicable au vote électronique.