Un SMS qui n'a pas tardé à faire polémique , les élus de l'opposition à la région s'étonnant de l'usage fait par Laurent Wauquiez de fichiers confidentiels du Pass'Région pour délivrer un message personnel aux élèves . En réponse , le cabinet du président LR a expliqué que ce SMS , « sans portée politique » , avait été envoyé aux lycéens « ayant activé leur Pass'région et coché la case permettant de recevoir sur leur mobile des informations de la région » . Mardi soir , la Commission nationale de l'informatique et des libertés ( Cnil ) a expliqué qu'elle allait se rapprocher de la région pour demander des précisions . Concrètement que dit la loi ? Laurent Wauquiez avait-il le droit d'utiliser ces fichiers téléphoniques pour s'adresser aux lycéens ? Pour vous éclairer sur cette question juridique , 20 minutes a interrogé une avocate lyonnaise , intervenant en droit des données personnelles . La législation , renforcée depuis mai par l'entrée en vigueur du règlement européen sur les données personnelles ( RGPD ) , interdit notamment le détournement de données personnelles de la finalité pour laquelle elles ont été collectées . Une infraction répréhensible pénalement . La Cnil précise que les fichiers auxquels l'élu ou le candidat a accès du fait de son mandat ne peuvent pas être utilisés à des fins de communication politique . « L'une des questions est de savoir si ce SMS a été envoyé par Laurent Wauquiez à des fins de communication politique . Vu la teneur du message , je ne le pense pas » , estime Me Jeannie Mongouachon . En revanche , la manière dont ont été collectées les données auprès des lycéens lors de leur inscription au Pass'Région , peut poser problème . Sur le site , les jeunes peuvent autoriser la région à leur envoyer des bons plans , des réductions liées au Pass ou à leur adresser des informations liées à un dispositif régional . « La CNIL est très claire . Les données personnelles doivent être collectées pour des finalités déterminées , explicites et légitimes » , ajoute l'avocate .