RGPD et vote en ligne : comment nous protégeons les données des électeurs
Dès qu'on parle de vote en ligne, une question revient dans chaque appel d'offres, souvent posée par le DPO ou les représentants des travailleurs : « que devient la liste des électeurs, et peut-on savoir pour qui chacun a voté ? ». C'est la bonne question. Voici comment les données sont réellement protégées, en clair, sans jargon marketing.
Le principe de base : le minimum nécessaire
Le RGPD impose la minimisation des données : on ne traite que ce qui est strictement nécessaire au scrutin. Pour un vote, cela se limite à deux choses :
- l'identité des électeurs, pour vérifier qui a le droit de voter et empêcher les doubles votes,
- des identifiants de connexion, pour sécuriser l'accès.
On ne collecte pas l'appartenance syndicale, l'opinion, ni aucune donnée sans lien avec l'organisation du vote. Moins on détient de données, moins il y a de risque.
Le cœur du système : séparer l'identité du bulletin
C'est le point que tout le monde veut comprendre. Dans un vote en ligne sérieux, la liste d'émargement (qui a voté) est tenue strictement séparée de l'urne électronique (les bulletins). Le système sait donc que vous avez voté, pour éviter que vous votiez deux fois, mais il ne sait pas pour qui.
Techniquement, cette séparation est garantie par l'architecture et le chiffrement : les deux ensembles de données ne peuvent pas être recoupés pour reconstituer le choix d'une personne. C'est exactement l'équivalent numérique de l'isoloir et de l'urne scellée du vote papier, où l'on coche votre nom sur une liste à l'entrée, mais où votre bulletin tombe anonymement dans l'urne.
Le chiffrement et l'hébergement
Les données sont chiffrées, au repos comme en transit. L'hébergement et la localisation des serveurs font partie des questions à poser au prestataire : pour un client belge, l'hébergement dans l'Union européenne est un critère légitime et fréquent. Ce sont des éléments à inscrire noir sur blanc dans le contrat.
La conservation : garder, puis supprimer
Le RGPD exige une durée de conservation limitée. En pratique :
- les données d'identification servent le temps du scrutin et de la période de recours éventuelle,
- les bulletins anonymisés sont conservés le temps nécessaire à la vérifiabilité du résultat, puis supprimés.
Tout cela suit une politique de rétention définie à l'avance, pas une suppression au gré des circonstances. Savoir quand les données disparaissent est aussi important que savoir comment elles sont protégées.
Qui est responsable de quoi
Point juridique essentiel, souvent mal compris : l'employeur qui organise l'élection est le responsable du traitement. Le prestataire de vote est sous-traitant. Cette relation doit être encadrée par un contrat de sous-traitance (DPA) qui précise ce que le prestataire peut faire des données, où elles sont hébergées, comment elles sont sécurisées, et ce qu'il advient en fin de contrat. Un prestataire qui ne propose pas de DPA clair est un signal d'alerte.
Les questions à poser à votre prestataire
Si vous préparez 2028, voici les questions utiles à poser, celles qu'on nous pose et auxquelles on répond volontiers :
- Quelles données exactes sont collectées, et pourquoi ?
- Comment l'identité est-elle séparée du bulletin ?
- Où les données sont-elles hébergées, et sont-elles chiffrées ?
- Quelle est la durée de conservation, et comment la suppression est-elle prouvée ?
- Un DPA est-il fourni, et que prévoit-il en fin de contrat ?
En résumé
Un vote en ligne conforme au RGPD repose sur quatre piliers : la minimisation (ne traiter que l'identité et les accès), la séparation stricte entre qui a voté et pour qui, le chiffrement et un hébergement maîtrisé, et une politique de conservation claire avec suppression. Le tout encadré par un contrat de sous-traitance entre l'employeur (responsable) et le prestataire (sous-traitant). La confidentialité n'est pas une promesse : c'est une architecture.
Pour comprendre en détail comment le secret du vote est garanti, lisez Le secret du vote en ligne : comment garantir que personne ne sait ce que vous votez. Et si votre DPO a des questions sur notre dispositif, parlons-en.
