YB ouvre sa saison 2026 au Wankdorf : ce que votre app de billetterie sait vraiment de vous

Le BSC Young Boys ouvre sa saison 2026-2027 de Super League le 26 juillet 2026 face au FC Sion au Stade de Suisse Wankdorf, et les supporters bernois se précipitent sur les plateformes de billetterie en ligne pour réserver leur place. Pendant que vous entrez votre numéro de carte bancaire et votre adresse e-mail, une question mérite d'être posée sérieusement : que font Ticketcorner et le portail officiel du club avec vos données personnelles ? Et que dit précisément la nouvelle loi fédérale sur la protection des données (nLPD) à ce sujet ? Les réponses sont plus importantes — et plus complexes — que la plupart des supporters ne le supposent.

Ce que les apps de billetterie sportive collectent vraiment

Lorsqu'un supporter du YB achète un billet en ligne ou renouvelle son abonnement saisonnier, il cède bien plus qu'un simple e-mail. Les données collectées par une plateforme de billetterie comme Ticketcorner comprennent typiquement : nom complet, adresse postale, numéro de téléphone, historique complet des achats de billets, coordonnées bancaires ou de carte de crédit, comportements de navigation sur l'application (pages consultées, durée de session, clics), et parfois des données de localisation si l'application mobile obtient les permissions adéquates.

À cela s'ajoutent les données liées au compte fan : abonnement ou non à la newsletter, participation à des jeux-concours organisés par le club, interactions avec les modules de réseaux sociaux intégrés à l'app. Selon le guide de conformité web pour la Suisse 2026 publié par Qodex, l'ensemble de ces éléments constitue des "données personnelles" au sens de la nLPD — qu'il s'agisse d'informations directement identifiantes ou de données comportementales permettant une identification indirecte.

Un consultant en sécurité informatique soulignera aussi un angle souvent ignoré : les SDK tiers (kits de développement logiciel) intégrés aux applications de billetterie — modules de paiement, trackers analytics, connecteurs sociaux — peuvent chacun constituer un flux de données indépendant, soumis à des conditions d'utilisation distinctes. Un seul achat de billet peut donc alimenter trois ou quatre bases de données appartenant à des entités différentes. C'est précisément ce type de complexité technique que les conseillers en informatique sont formés à identifier et à documenter.

La nLPD suisse : 5 droits concrets pour les supporters

La nouvelle loi fédérale sur la protection des données (nLPD), entrée en vigueur le 1er septembre 2023, a fondamentalement renforcé les droits des consommateurs suisses. Contrairement à l'ancienne loi, la nLPD introduit des obligations proactives pour les entreprises, une logique de "privacy by design", et surtout des sanctions financières directement adressées aux personnes physiques responsables — jusqu'à 250 000 CHF en cas d'infraction délibérée.

Pour un supporter de YB qui achète ses billets en ligne, les droits pratiques sont les suivants :

Droit d'accès (art. 25 nLPD) : vous pouvez demander à Ticketcorner ou au BSC Young Boys la liste complète des données qu'ils détiennent sur vous. La réponse est due dans les 30 jours.

Droit de rectification : si vos informations sont inexactes ou incomplètes, vous pouvez exiger leur correction sans délai.

Droit à l'effacement : si vous n'êtes plus abonné et que la conservation des données n'est plus justifiée par une obligation légale ou contractuelle, vous pouvez demander la suppression de votre profil.

Droit d'opposition au profilage à risque élevé : la nLPD encadre spécifiquement la création de profils comportementaux détaillés à des fins commerciales. Si votre profil est utilisé pour vous cibler avec des offres de paris sportifs ou de produits financiers, vous avez le droit de vous y opposer formellement.

Droit à la portabilité : si les données ont été collectées sur la base de votre consentement ou d'un contrat, vous pouvez demander leur transfert dans un format lisible par machine (CSV, JSON).

Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité de contrôle compétente en Suisse. Il peut ouvrir des investigations et recommander des mesures correctives aux entreprises incriminées.

Ce que les experts IT détectent que vous ne voyez pas

Les consultants en informatique et en cybersécurité font une distinction essentielle entre la conformité formelle et la conformité effective. Un club sportif ou une plateforme de billetterie peut disposer d'une politique de confidentialité rédigée selon les règles, sans appliquer pour autant des procédures internes solides.

Plusieurs signaux d'alerte méritent l'attention :

• Une politique de confidentialité datant de plus de deux ans et non mise à jour après l'entrée en vigueur de la nLPD en 2023
• L'absence de bandeau de consentement aux cookies granulaire (catégorisant clairement les cookies analytiques, publicitaires et fonctionnels)
• Des demandes d'autorisation excessives par l'application mobile (accès permanent à la localisation, aux contacts, à la caméra)
• La mention vague de "partenaires commerciaux sélectionnés" sans les nommer explicitement dans la politique de confidentialité

Dans ce contexte, les plateformes de billetterie sportive comme YB font face à un risque réputationnel et juridique croissant. Des incidents similaires en Europe — notamment en Allemagne avec des clubs de Bundesliga — ont conduit à des amendes significatives. La vigilance numérique autour du matchday digital est une compétence que les fans suisses n'ont pas encore pleinement intégrée, mais que les experts IT recommandent d'adopter.

Pour aller plus loin sur la question des données personnelles dans les apps mobiles, les supporters suisses peuvent également consulter l'analyse sur SBB Mobile et vos données personnelles, qui illustre comment d'autres plateformes populaires traitent ces mêmes enjeux.

Cas concret : Marc renouvelle son abonnement YB et découvre son profil de données

Prenons le cas de Marc, 41 ans, abonné au Stade de Suisse Wankdorf depuis la saison 2021-2022. En juillet 2026, il reçoit un e-mail promotionnel pour une plateforme de paris sportifs partenaire de YB — une communication qu'il ne se souvient pas avoir autorisée.

Premier constat : Marc a coché "j'accepte les conditions générales" lors du renouvellement de son abonnement sans lire la section sur le partage des données. Sous la nLPD, ce consentement reste légalement valable à une condition : la case ne devait pas être pré-cochée. Si elle l'était, le consentement est nul de plein droit — et Marc peut invoquer le retrait immédiat.

Démarche concrète en 4 étapes :

1. Marc envoie une demande d'accès écrite à Ticketcorner (adresse DPO disponible dans leur politique de confidentialité). Délai légal de réponse : 30 jours.
2. Il reçoit son dossier complet — 380 Ko de données : 54 billets achetés depuis 2021, 9 sessions mensuelles en moyenne, score d'engagement "fan premium", profil partagé avec 2 partenaires commerciaux dont une régie publicitaire.
3. Marc constate que l'un de ces partenaires appartient au secteur des jeux d'argent — secteur qui entre dans le périmètre du "profilage à risque élevé" selon la nLPD. Il exerce son droit d'opposition formellement par e-mail recommandé.
4. Si Ticketcorner ne répond pas dans les 30 jours, Marc peut saisir le PFPDT en ligne, sans frais.

Ce que cela change en chiffres : si Ticketcorner a partagé les données de Marc sans base légale valide, le responsable de traitement identifié — une personne physique au sein de l'entreprise, et non la société elle-même — encourt une amende pénale pouvant atteindre 250 000 CHF. Cette imputabilité individuelle, absente de l'ancienne loi, a radicalement changé les réflexes des équipes juridiques et IT dans les grandes organisations suisses depuis 2023.

Ce que vous devriez vérifier avant d'acheter votre billet pour le Wankdorf

Avant de finaliser votre achat pour la reprise du championnat — ou pour les prochains matchs de YB en Super League — voici le protocole recommandé par les experts en cybersécurité :

Avant l'achat :

• Lisez la section "partage avec des tiers" dans la politique de confidentialité de Ticketcorner ou du portail YB — cherchez la liste explicite des partenaires
• Sur l'app mobile, accordez uniquement un accès à la géolocalisation "pendant l'utilisation", jamais en permanence
• Utilisez un e-mail dédié aux achats de billets sportifs : cela vous permet d'identifier précisément la source de tout démarchage commercial

Après l'achat :

• Exercez votre droit d'accès une fois par an : savoir exactement quelles données le club et la plateforme conservent sur vous est la base d'un contrôle éclairé
• Si vous recevez des communications de "partenaires" que vous n'avez pas explicitement autorisés, opposez-vous par écrit et signalez au PFPDT si la demande reste sans suite

Pour un audit personnalisé de vos applications de billetterie — identifier les flux de données non visibles, évaluer la légalité des consentements recueillis, ou formuler une demande d'accès conforme à la nLPD — un consultant en informatique et cybersécurité sur Expert Zoom peut vous accompagner pas à pas, en français ou en allemand.

Note : cet article traite de droits légaux en matière de protection des données. Pour toute situation personnelle spécifique, consultez un expert qualifié.