Il avait commencé à agir de la sorte au milieu du mois d'octobre
2018 jusqu'au 2 novembre 2018. Pour ce faire, il avait utilisé le site internet
DH______ pour charger les cartes avec le login d'une employée de Zürich,
BD______, qui l'avait noté et laissé trainer sur un bureau sur lequel il travaillait en
alternance. Il n'avait jamais utilisé son propre mot de passe. Il avait agi de la sorte
également depuis son domicile. Les cartes échues se trouvaient dans un sac dans le
bureau. Il en avait pris une vingtaine au maximum qu'il avait rechargées pour les
revendre à des tiers. A cet égard, il procédait à la recharge lorsque quelqu'un lui
faisait la demande.