C'est normal, connu et ça a un nom : la Same Origin Policy.

Tu peux contourner simplement en appelant directement

$.getJSON('/media/geojson/points_arrets_ts/'+ts_selected+'.geojson')