Article R7343-3 of the French Labour Code

I.-In order to prepare and enable the electronic voting provided for in Article L. 7343-9, automated processing of personal data is created under the responsibility of the Employment Platforms Labour Relations Authority.

The categories of personal data processed are as follows:

1° For the purpose of drawing up the electoral roll: data relating to the identity of workers and their professional activity as referred to in Article L. 7343-1 ;

2° For the processing of candidacies: data relating to the identity of the proxy holder;

3° For the communication to voters of information enabling them to vote: data relating to their identity;

4° For electoral operations: data necessary for the implementation of the authentication protocol provided for in the second paragraph of article R. 7343-44 and data relating to the identity of members of the polling station and agents in charge of the vote.

In the voting system, this automated processing guarantees the separation, in separate files, of data relating to voters, on the one hand, and votes, on the other.

II-The processing mentioned in I above is based on information provided by all the platforms mentioned in Article L. 7343-1, by the representatives of the candidate organisations and by the Employment Platforms Labour Relations Authority.

III – The recipients of the personal data processed are, for all the information collected, the agents of the Employment Platforms Social Relations Authority, the persons authorised by the service provider(s) responsible for drawing up the electoral roll acting on behalf of the Employment Platforms Social Relations Authority and the persons authorised by the service provider acting on behalf of the same authority with a view to setting up remote electronic voting.

IV – An order of the Minister for Employment specifies the characteristics of the automated processing provided for in I.

In particular, it sets out:

1° The list of personal data recorded in the processing;

2° The guarantees surrounding the use of a technical service provider responsible, in compliance with the security obligations set out in this chapter, for project management of the automated processing and the terms and conditions of its involvement;

3° The terms and conditions of the independent expert report provided for in article R. 7343-4;

4° The procedures for identifying voters and the procedures for recovering the voter’s identifier and password.

Original in French 🇫🇷

Article R7343-3

I.-Afin de préparer et de permettre le vote électronique prévu à l’article L. 7343-9, il est créé un traitement automatisé de données à caractère personnel placé sous la responsabilité de l’Autorité des relations sociales des plateformes d’emploi.

Les catégories de données à caractère personnel traitées sont les suivantes :

1° Pour l’établissement de la liste électorale : les données relatives à l’identité des travailleurs et à leur activité professionnelle mentionnée à l’article L. 7343-1 ;

2° Pour le traitement des candidatures : les données relatives à l’identité du mandataire ;

3° Pour la communication aux électeurs des informations permettant le droit de vote : les données relatives à leur identité ;

4° Pour les opérations électorales : les données nécessaires à la mise en œuvre du protocole d’authentification prévu au deuxième alinéa de l’article R. 7343-44 et les données relatives à l’identité des membres du bureau de vote et des agents en charge du scrutin.

Ce traitement automatisé garantit dans le système de vote la séparation, dans des fichiers distincts, des données relatives aux électeurs, d’une part, et aux votes, d’autre part.

II.-Le traitement mentionné au I est constitué sur la base des informations transmises par l’ensemble des plateformes mentionnées à l’article L. 7343-1, par les mandataires des organisations candidates, et par l’Autorité des relations sociales des plateformes d’emploi.

III.-Les destinataires des données à caractère personnel traitées sont, pour l’ensemble des informations collectées, les agents de l’Autorité des relations sociales des plateformes d’emploi, les personnes habilitées par le ou les prestataires en charge de l’élaboration de la liste électorale agissant pour le compte de l’Autorité des relations sociales des plateformes d’emploi et les personnes habilitées par le prestataire agissant pour le compte de la même autorité en vue de la mise en place du vote électronique à distance.

IV.-Un arrêté du ministre chargé du travail précise les caractéristiques du traitement automatisé prévu au I.

Il fixe notamment :

1° La liste des données à caractère personnel enregistrées dans le traitement ;

2° Les garanties entourant le recours à un prestataire technique chargé, dans le respect des obligations de sécurité mentionnées au présent chapitre, de la maîtrise d’œuvre du traitement automatisé ainsi que les modalités de son intervention ;

3° Les modalités de l’expertise indépendante prévue à l’article R. 7343-4 ;

4° Les modalités d’identification des électeurs ainsi que les modalités de récupération par l’électeur de son identifiant et de son mot de passe.