Introduction : le portrait que dessinent vos sorties
On surveille son dossier médical, son relevé bancaire, les caméras de son immeuble. Presque personne ne s'inquiète de son historique de billetterie.
Pourtant, prenez trois ans de sorties et regardez ce que cela raconte. Un concert de rap dans une salle de 500 places. Deux conférences organisées par une association confessionnelle. Un festival de cinéma militant. Un spectacle jeune public un samedi matin — donc un enfant de quatre ou cinq ans. Une exposition sur les addictions. Un abonnement « solidaire » à tarif réduit sur justificatif de minima sociaux. Un match au stade dans la tribune des supporters visiteurs. Une pièce de théâtre LGBT un mardi soir, payée seule, un billet unique.
Vos loisirs ne disent pas ce que vous faites de vos journées. Ils disent ce qui vous tient à cœur — vos convictions, votre milieu, vos revenus, votre état de santé, la composition de votre foyer et la ville où vous dormez. Et contrairement au dossier médical, ce portrait-là n'est protégé par aucun secret professionnel.
Ce guide fait l'inventaire de ce que la billetterie en ligne, les bracelets cashless, les cartes d'abonnement et les dispositifs de contrôle d'accès enregistrent réellement, rappelle ce qui est obligatoire et ce qui ne l'est pas — la différence est énorme — puis propose des gestes concrets pour continuer à sortir sans alimenter un dossier.
Partie 1 — L'inventaire : qui collecte quoi, et pourquoi
La billetterie en ligne : le vrai centre de gravité
Quand vous achetez un billet de concert, vous ne traitez presque jamais avec la salle. Vous traitez avec une plateforme de billetterie, qui est un acteur économique distinct, souvent international, et dont le modèle repose en partie sur la connaissance de son audience.
Ce qui part dans la base de données, au-delà du strict nécessaire :
| Donnée | Utilité réelle pour l'événement | Ce qu'elle révèle |
|---|---|---|
| Nom, prénom | Faible (sauf billet nominatif imposé) | Identité civile |
| Adresse postale | Nulle pour un e-ticket | Domicile, quartier, niveau de vie |
| Date de naissance | Utile seulement si tarif ou âge réglementé | Âge exact |
| Numéro de mobile | Alerte annulation | Identifiant pivot de toute votre vie numérique |
| Historique d'achats | Nulle après l'événement | Convictions, goûts, entourage |
| Tarif appliqué | Comptable | Statut social (étudiant, demandeur d'emploi, handicap, RSA) |
| Nombre de places | Logistique | Situation familiale ou célibat |
Le tarif réduit est le détail le plus bavard de tous. Cocher « bénéficiaire du RSA », « demandeur d'emploi », « titulaire d'une carte mobilité inclusion » ou « étudiant » revient à déclarer une donnée socio-économique — parfois une donnée de santé — à une entreprise privée dont ce n'est pas le métier.
Le cashless des festivals : un relevé bancaire de votre week-end
Le bracelet RFID qu'on vous passe au poignet à l'entrée d'un festival a remplacé les jetons en carton. Techniquement, il s'agit d'un compte prépayé rattaché à un identifiant, lui-même rattaché à votre inscription en ligne — donc à votre carte bancaire et à votre e-mail.
Résultat : un historique horodaté de vos consommations. Nombre de bières, heure de la dernière, stand de merchandising, borne où vous avez rechargé, scène devant laquelle vous êtes passé si les portiques sont instrumentés. C'est un relevé de comportement, bien plus granulaire qu'un relevé bancaire classique, et il survit souvent plusieurs années « pour la gestion des remboursements de soldes ».
La CNIL s'est prononcée à plusieurs reprises sur ces dispositifs : le cashless est licite, mais il doit rester proportionné, et surtout ne pas aboutir à un profilage individuel des festivaliers sans base légale claire. Dans les faits, le consentement est rarement libre : sans bracelet, pas d'achat sur le site.
Les musées : abonnements, bornes et comptage
Un musée qui vend un billet horodaté à l'unité vous connaît à peine. Un musée qui vend un abonnement annuel avec photo vous connaît très bien : fréquence de visite, horaires, expositions choisies, personnes accompagnées sur les entrées couplées.
S'y ajoutent des dispositifs souvent ignorés du public :
- Le comptage par caméra ou capteur de flux, en principe anonyme et statistique — mais dont le paramétrage (estimation d'âge, de genre, mesure du temps devant une œuvre) fait basculer dans le traitement de données personnelles s'il permet d'individualiser un visiteur ;
- Les applications de visite qui demandent la géolocalisation en intérieur (balises Bluetooth) et construisent votre parcours pièce par pièce ;
- Le wifi gratuit, point de collecte classique dont l'adresse MAC et l'horaire de connexion suffisent à prouver votre présence ;
- Les audioguides et casques associés à une pièce d'identité en caution.
Sur ce dernier point : laisser sa carte d'identité en dépôt pour un audioguide est une pratique répandue et juridiquement fragile. Un justificatif n'a pas à être conservé, encore moins photocopié. Une alternative tout aussi efficace consiste à utiliser son propre matériel : des écouteurs filaires compacts suffisent pour les visites qui proposent un parcours audio en ligne, et évitent le dépôt d'un document d'identité au vestiaire.
Les stades et les grandes salles : le terrain d'expérimentation
C'est là que la surveillance est la plus avancée. Billet strictement nominatif et infalsifiable, interdiction de revente hors plateforme officielle, contrôle d'identité à l'entrée, palpation, parfois caméras dites « augmentées » pour la détection de mouvements de foule.
La France a encadré ces caméras algorithmiques par une expérimentation légale, dont la CNIL a été désignée pour contrôler l'usage. Point important à connaître : la reconnaissance faciale n'est pas autorisée dans ce cadre — seuls des cas d'usage de détection d'événements (mouvement de foule, objet abandonné, densité) sont concernés. La frontière est technique et donc fragile ; elle mérite d'être connue plutôt que fantasmée.
Partie 2 — Ce qui est obligatoire, et ce qui ne l'est pas
C'est la partie que les formulaires ne vous expliquent jamais. Le RGPD impose la minimisation : on ne collecte que ce qui est nécessaire à la finalité annoncée. Appliqué à vos sorties, cela donne une ligne de partage nette.
Légitime et difficilement contournable :
- Le nom sur un billet quand la nominativité est imposée : grands événements sportifs, jauges importantes soumises à arrêté préfectoral, dispositifs de lutte contre la revente spéculative ;
- Une preuve d'âge pour un spectacle interdit aux mineurs ou pour l'accès à des boissons alcoolisées ;
- Un justificatif de tarif à présenter le jour même, en main propre, à un agent de contrôle ;
- Un moyen de vous joindre en cas d'annulation : une adresse e-mail suffit.
Non obligatoire, même si le formulaire l'affiche en champ requis :
- Votre adresse postale complète pour un billet dématérialisé ;
- Votre numéro de mobile quand un e-mail existe déjà ;
- Votre date de naissance exacte quand une case « majeur » suffit ;
- La conservation d'une copie de votre justificatif de tarif réduit ou de votre pièce d'identité ;
- Votre consentement à la newsletter, aux partenaires, à la publicité ciblée : ces cases doivent être décochées par défaut et le refus ne peut pas vous priver du billet ;
- La création d'un compte quand un achat invité est techniquement possible.
Repère simple : tout ce qui sert après la représentation relève du marketing, pas de la billetterie. Et tout ce qui relève du marketing est refusable.
Les durées de conservation
Il n'existe pas de durée unique fixée par la loi, mais une règle : la conservation doit être limitée à ce qui est nécessaire. En pratique, les référentiels de la CNIL sur la gestion commerciale retiennent l'ordre de grandeur de trois ans après le dernier contact pour un fichier de prospection, les pièces comptables étant conservées à part, pendant la durée légale, sans besoin de garder votre profil détaillé.
Un historique d'achats culturels gardé « à vie » pour « mieux vous recommander » n'a aucune base solide. C'est exactement l'objet d'une demande d'effacement.
Partie 3 — Les gestes concrets, du plus simple au plus exigeant
Niveau 1 — Cloisonner l'identité de sortie
L'essentiel du problème vient du fait que vos billets, vos achats, votre banque et votre vie professionnelle partagent les mêmes identifiants. Séparez-les.
- Une adresse e-mail dédiée aux loisirs, ou mieux, des alias jetables différents par plateforme. Un alias compromis ou revendu se coupe en trois secondes, et vous savez immédiatement qui a laissé fuiter votre adresse.
- Arrêtez de donner votre numéro de mobile. C'est devenu l'identifiant pivot qui permet de recouper des bases entre elles. Quand une confirmation par SMS est exigée, un numéro secondaire ou un service d'envoi et de réception sans lien avec votre ligne principale règle la question.
- Ne créez pas de compte quand l'achat invité existe. Pas de compte, pas d'historique consolidé.
- Refusez le remplissage automatique du navigateur sur ces formulaires : il complète des champs que vous n'auriez pas remplis.
Niveau 2 — Payer sans se raconter
Le moyen de paiement est la couture entre votre dossier billetterie et votre dossier bancaire.
- Privilégiez les numéros de carte virtuels à usage unique proposés par la plupart des banques : montant plafonné, durée limitée, aucun lien exploitable d'une plateforme à l'autre ;
- Pour les billets au guichet, l'espèce reste la seule méthode réellement non traçante. Les guichets physiques des salles municipales, théâtres et cinémas indépendants vendent encore des billets au comptoir ;
- Sur un festival, rechargez votre bracelet en espèces à une borne physique plutôt que par carte en ligne : le lien avec votre identité bancaire disparaît ;
- Pensez à réclamer le solde de votre cashless après l'événement : non seulement vous récupérez votre argent, mais vous clôturez un compte actif.
Niveau 3 — Réduire les traces sur place
- Désactivez le wifi et le Bluetooth de votre téléphone quand vous entrez dans un lieu culturel. C'est le geste le plus rentable de toute la liste : il coupe d'un coup les balises de parcours, les bornes de comptage et les réseaux de collecte. Un étui isolant anti-RFID pour badge ou carte complète utilement le dispositif pour les titres de transport et cartes sans contact que vous transportez.
- N'installez pas l'application de l'événement si un plan papier ou une version web existe. Si vous l'installez, refusez la localisation en arrière-plan et désinstallez-la en sortant.
- Évitez les photos de billets sur les réseaux sociaux : un QR code photographié reste lisible, et un numéro de commande suffit parfois à accéder au dossier.
- Pour les visites en extérieur ou les festivals, une batterie externe compacte évite de brancher son téléphone sur les bornes de recharge publiques, dont certaines transitent par un câble de données.
- Les transports : un ticket à l'unité acheté en espèces vaut mieux qu'un passage avec un abonnement nominatif pour aller à un rassemblement sensible.
Niveau 4 — Faire valoir ses droits, une fois par an
Une heure par an suffit à nettoyer l'essentiel.
- Droit d'accès : demandez à deux ou trois plateformes de billetterie la copie de vos données. Le délai de réponse est d'un mois. Le contenu est souvent instructif — historique complet, segment marketing attribué, partenaires destinataires.
- Droit d'effacement : demandez la suppression des comptes dormants et des historiques d'achats de plus de trois ans.
- Opposition à la prospection : un courriel suffit, sans justification à fournir.
- Réclamation CNIL en cas de non-réponse ou de refus : la procédure est en ligne et gratuite.
Pour celles et ceux qui veulent comprendre la mécanique plutôt que de la subir, un guide pratique sur le RGPD et les données personnelles tient sur une étagère et évite bien des allers-retours.
Partie 4 — Trois cas sensibles
Le tarif réduit qui révèle votre situation
Vous êtes demandeur d'emploi, bénéficiaire du RSA ou titulaire d'une carte mobilité inclusion. Le tarif existe, il est légitime, il est fait pour vous — et il vous oblige à déclarer cette information à une plateforme privée.
La bonne pratique : réservez au plein tarif en ligne si le montant est faible, ou achetez au guichet où le justificatif est vu puis rendu, sans enregistrement. Quand la plateforme exige un téléversement, envoyez un document caviardé : seules les mentions utiles au contrôle du droit au tarif sont nécessaires, pas votre numéro de sécurité sociale ni le détail de vos ressources.
L'engagement qui vous classe
Conférence syndicale, projection militante, rencontre confessionnelle, événement communautaire : ces inscriptions relèvent de catégories particulières de données au sens du RGPD — opinions politiques, convictions religieuses, orientation sexuelle, santé. Leur traitement est en principe interdit, sauf exceptions.
Un organisateur sérieux ne demande donc rien d'autre qu'un prénom et un e-mail. S'il réclame une adresse complète et un téléphone pour une réunion publique gratuite, la question mérite d'être posée à voix haute.
L'enfant qu'on inscrit
Atelier au musée, stage de théâtre, école de musique, colonie culturelle : ces dossiers cumulent identité de l'enfant, photos, parfois certificat médical et autorisations de droit à l'image. L'autorisation de diffusion de photos est toujours facultative et dissociable de l'inscription. Un refus écrit, clair et daté est juridiquement solide. Pour conserver les souvenirs sans alimenter de cloud, un petit appareil photo numérique compact confié à l'enfant fait très bien l'affaire, et les images restent à la maison.
Conclusion : sortir sans se raconter
La culture n'a jamais eu besoin de votre identité. On entrait au théâtre avec un bout de carton, au musée avec une pièce de monnaie, au concert avec une place debout achetée le soir même. L'anonymat n'était pas un privilège : c'était la norme.
Ce qui a changé, ce n'est pas la loi — le RGPD est plutôt du côté du spectateur. C'est l'habitude. Les formulaires affichent des champs requis qui ne le sont pas, les plateformes consolident des historiques dont elles n'ont aucun usage légitime, et nous remplissons tout cela sans y penser, parce que le concert commence dans vingt minutes.
Trois réflexes résument l'essentiel : une adresse e-mail dédiée, pas de numéro de mobile, radio du téléphone coupée à l'entrée. Le reste — paiement cloisonné, demandes d'effacement annuelles, justificatifs caviardés — s'ajoute à mesure que l'habitude s'installe.
Vous avez le droit d'aimer ce que vous aimez sans que cela constitue un dossier.
