Politique de confidentialité

Version 2026-10-v1 · En vigueur le 29 octobre 2026

Nous respectons votre droit à la vie privée. Protéger vos Données à caractère personnel et assurer leur sécurité est important pour nous, d'autant plus que Pretoh traite votre identité, votre visage, la localisation de votre domicile et votre argent.

La présente Politique de confidentialité explique, en mots simples :

• quelles Données à caractère personnel nous collectons, d'où elles proviennent et pourquoi ;
• la base légale qui nous permet de les Traiter ;
• avec qui nous les partageons, y compris en dehors du Cameroun ;
• comment nous décidons des prêts, y compris par des décisions automatiques ;
• combien de temps nous les conservons et comment nous les protégeons ;
• vos droits, et comment les exercer.

Elle respecte la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun, ainsi que les autres lois qui nous sont applicables.

Nos engagements, en bref

• Nous collectons uniquement ce dont nous avons besoin pour vous vérifier, vous prêter en toute sécurité et faire fonctionner le service.
• Nous ne lisons jamais vos contacts, vos SMS, votre historique d'appels, vos photos ni vos autres applications.
• Votre visage est traité sur nos propres serveurs. Il n'est jamais envoyé à une société extérieure de reconnaissance faciale, et il sert uniquement à confirmer qu'il s'agit bien de vous et à empêcher les comptes en double.
• Nous ne vendons jamais vos données, et nous ne les partageons jamais pour la publicité d'autres sociétés.
• Nous partageons des données uniquement avec les partenaires nécessaires pour prêter et faire circuler l'argent, et ils doivent les protéger.
• Aucun système automatique ne vous refuse à lui seul : une personne examine chaque demande qui n'est pas acceptée automatiquement, et vous pouvez toujours demander qu'une personne réexamine votre dossier.
• Vous pouvez consulter et corriger vos données et, lorsque la loi le permet, les faire supprimer ; vous pouvez retirer à tout moment votre consentement pour les usages facultatifs.
• En cas de problème touchant vos données, nous vous en informons, ainsi que l'Autorité, sans délai.

1. Qui nous sommes

La présente politique est émise par Pretoh (« nous », « notre », « nos »).

Pour les Traitements décrits dans la présente politique, Pretoh est le responsable du traitement : nous décidons pourquoi et comment vos Données à caractère personnel sont Traitées.

Pretoh accorde aussi les prêts : les mêmes règles s'appliquent donc à vos données de prêt.

Contact pour toute question sur vos données : [email protected]. Vous pouvez aussi utiliser Profil → Aide dans l'Application.

2. À qui s'applique la présente politique

La présente politique s'applique :

• aux clients : toute personne qui s'inscrit à Pretoh, l'utilise ou l'a utilisé, y compris les personnes qui ont commencé leur inscription sans la terminer ;
• aux visiteurs : toute personne qui ouvre l'Application ou le site internet de Pretoh ;
• aux agents de terrain qui présentent des clients à Pretoh, pour les Données à caractère personnel que nous Traitons sur leur activité ;
• à toute autre personne dont nous recevons des Données à caractère personnel en lien avec Pretoh, par exemple une personne qui contacte notre service client.

Elle ne couvre pas nos salariés et nos candidats à l'embauche, qui reçoivent une politique distincte.

3. Mots importants de la présente politique

4. Les Données à caractère personnel que nous collectons

Nous collectons uniquement les Données à caractère personnel adéquates, pertinentes et limitées à ce dont nous avons besoin pour les finalités indiquées à la section 6. Ce que nous collectons dépend de l'étape à laquelle vous êtes arrivé avec Pretoh.

4.1 Données d'identité et de contact

• nom et prénoms complets, date de naissance, sexe ;
• numéro de téléphone mobile et réseau mobile (MTN ou Orange) ;
• langue préférée ;
• le nom enregistré sur votre compte mobile money, tel que transmis par votre opérateur ou par la société de paiement.

4.2 Données de la pièce d'identité

• le type de pièce (nouvelle CNI, ancienne CNI, passeport ou récépissé de CNI) ;
• les photos du recto et du verso de la pièce ;
• les informations qui y sont lues : numéro de la pièce, noms, date de naissance, date d'expiration, ainsi que les données de la bande de lecture automatique (MRZ) et du code QR lorsqu'ils existent ;
• les résultats de nos vérifications sur la pièce.

4.3 Données biométriques

• des images extraites de la courte vidéo selfie en direct que vous prenez dans l'Application ;
• le gabarit facial calculé à partir de votre selfie et de la photo de votre pièce d'identité ;
• les résultats de nos vérifications : détection du vivant (qu'une vraie personne était présente), correspondance faciale (que vous correspondez à votre pièce d'identité) et recherche de doublons (que votre visage n'est pas déjà utilisé par un autre compte).

4.4 Données d'adresse et de localisation

• l'adresse de votre domicile : région, département, ville, quartier, point de repère ;
• le repère du domicile que vous placez sur la carte, sa précision et son code de localisation (Plus Code) ;
• la zone d'environ 5 km dans laquelle se trouve votre repère du domicile (section 6.4) ;
• de manière facultative, une photo de la façade de votre maison, avec le lieu et l'heure de la prise de vue, et une facture (par exemple ENEO ou Camwater) ;
• relevés de position : la position de votre téléphone au moment où vous vous connectez, faites une demande, prenez le selfie et remboursez, uniquement si vous autorisez l'accès à la localisation ;
• si l'un de nos agents de terrain se rend à votre domicile avec votre accord, le résultat de cette visite et la position de l'agent à ce moment-là.

4.5 Données financières et données de prêt

• la profession, la tranche de revenus et le motif du prêt que vous nous indiquez ;
• vos paiements des frais d'abonnement et des renouvellements de l'abonnement ;
• vos prêts : montants, intérêts, dates d'échéance, remboursements, statut (par exemple à jour, en retard ou en défaut) ;
• les références de paiement de nos sociétés de paiement et de votre opérateur ;
• vos scores et les motifs de chaque décision prise sur vos demandes.

4.6 Données de l'appareil et données techniques

• un identifiant d'appareil codé (calculé dans votre navigateur et conservé uniquement sous forme codée), le type de navigateur et de téléphone ;
• l'adresse réseau (adresse IP) utilisée pour la connexion ;
• l'heure de vos connexions et de vos actions dans l'Application ;
• les jetons de notification push, si vous autorisez les notifications ;
• les journaux techniques dont nous avons besoin pour assurer la sécurité et le bon fonctionnement du service.

4.7 Données de communication

• les messages que nous vous envoyons (dans la messagerie de l'Application, par notification push et par SMS) et leur statut de remise ;
• vos messages à notre service client, et nos réponses ;
• vos consentements et vos préférences, par exemple pour les offres par SMS.

4.8 Données que nous ne collectons PAS Nous ne collectons et ne lisons jamais vos contacts, vos SMS, votre historique d'appels, votre galerie de photos, vos autres applications ni vos réseaux sociaux. Nous ne vous demandons pas votre origine ethnique, votre religion, vos opinions politiques ni votre état de santé.

5. D'où proviennent vos Données à caractère personnel

5.1 Directement de vous : lorsque vous vous inscrivez, prenez des photos, placez le repère de votre domicile, complétez votre profil, payez, remboursez ou nous contactez.

5.2 De votre téléphone, avec votre autorisation : appareil photo (pour les photos de la pièce d'identité et le selfie), localisation (pour le repère de votre domicile et les relevés de position) et notifications.

5.3 De tiers :

• les sociétés de paiement et votre opérateur de mobile money : le résultat de chaque paiement et, lorsqu'il est disponible, le nom enregistré sur votre compte mobile money ;
• nos agents de terrain : si un agent est à l'origine de votre inscription, son code agent ; si un agent s'est rendu à votre domicile, le résultat de la visite ;
• les autorités publiques, lorsque la loi les oblige à nous transmettre des informations.

6. Pourquoi nous utilisons vos Données à caractère personnel, et sur quelle base légale

La règle de base. Conformément à la loi n° 2024/017 (article 9), nous Traitons vos Données à caractère personnel uniquement avec votre consentement préalable, libre, éclairé, spécifique et univoque. Les seules exceptions sont les cas où la loi permet de s'en passer, principalement lorsqu'une loi nous impose le Traitement (par exemple la lutte contre le blanchiment, la comptabilité et les déclarations réglementaires). Nous demandons chaque consentement séparément, sur un écran ou une case à cocher distincts, avant le début du Traitement. Nous enregistrons la date, l'heure et la version du texte que vous avez accepté.

6.1 Vos consentements, un par un. Pendant l'inscription, nous vous demandons ces consentements séparément. Aucun n'est pré-coché.

1. Consentement au compte : pour créer et gérer votre Compte et vous envoyer les messages de service.
2. Consentement biométrique (exprès) : pour calculer et comparer votre gabarit facial, comme décrit au 6.2.
3. Consentement de localisation : pour utiliser votre repère du domicile, vos relevés de position et le regroupement par zones (6.4).
4. Consentement à l'évaluation (explicite) : pour étudier vos demandes au moyen d'une notation et de décisions automatiques, avec un droit de réexamen par une personne (section 7).
5. Consentement au partage : pour partager les données dont chaque destinataire a besoin avec les sociétés de paiement et votre opérateur (section 9).
6. Consentement aux transferts à l'étranger : pour envoyer les données limitées listées à la section 10 aux destinataires nommés hors du Cameroun.
7. Offres (facultatif) : pour recevoir des offres. Refuser n'a aucun effet sur vos prêts.

Les consentements 1 à 6 sont nécessaires pour vous vérifier et prêter en sécurité. Si vous refusez ou retirez l'un d'eux, nous vous expliquons la conséquence, par exemple que nous ne pouvons plus étudier de nouvelles demandes. Le retrait n'a jamais d'effet sur ce qui a été fait auparavant, ni sur les données que la loi nous impose de conserver.

6.2 Les données biométriques sont des Données à caractère personnel sensibles. Conformément à la loi n° 2024/017 (articles 48 et 66), nous ne les Traitons qu'avec votre consentement exprès. Vous le donnez sur un écran distinct, avant de prendre toute photo, en cochant une case qui n'est pas pré-cochée. Nous les utilisons uniquement pour :

• confirmer que vous êtes une personne réelle et que vous correspondez à votre pièce d'identité ;
• empêcher une même personne d'ouvrir plusieurs comptes ;
• confirmer que c'est toujours vous avant l'envoi d'un prêt.

Nous ne les utilisons jamais à d'autres fins, ne les vendons jamais et ne les envoyons jamais à une société extérieure de reconnaissance faciale. Elles sont calculées par notre propre logiciel, sur des serveurs que nous contrôlons, et conservées chiffrées. Notre hébergeur (section 9) ne les conserve que sous forme chiffrée et ne peut pas les lire. Nous ne transmettons votre gabarit facial à aucune société de paiement ni à aucun partenaire. Les autres reçoivent seulement le résultat du contrôle (« vérifié » ou « non vérifié »).

6.3 Les données financières relatives à vos prêts et paiements sont Traitées avec votre consentement et parce que la loi impose la tenue de registres financiers.

6.4 Regroupement par zones. Avec votre consentement de localisation, nous regroupons les repères du domicile en zones d'environ 5 km (une case d'une grille cartographique). Nous utilisons ces zones pour que le service atteigne chaque zone :

• organiser le travail de nos agents ;
• vérifier que les taux d'accord sont équitables entre les zones ;
• mener le programme de couverture des zones. Dans les zones où peu de prêts ont encore été versés, un petit nombre de petits prêts peut être proposé chaque semaine à des clients qui réussissent les contrôles d'identité, de doublons et de fraude (voir les Conditions générales, section 6.7).

Le regroupement par zones ne peut qu'ajouter une chance d'offre. Il ne baisse jamais votre note et ne sert jamais à vous refuser. Les statistiques par zone ne sont partagées que sous forme anonyme.

6.5 Nous n'utilisons pas vos Données à caractère personnel pour une nouvelle finalité incompatible avec celle pour laquelle nous les avons collectées, sauf si la loi le permet, si vous y consentez, ou si c'est nécessaire à une procédure judiciaire.

7. Décisions automatiques et profilage

Pretoh prend certaines décisions automatiquement et utilise une notation. Nous les expliquons donc ici. Conformément à la loi n° 2024/017 (article 44), vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, sauf si vous en avez été informé et avez donné votre consentement préalable, explicite et éclairé. C'est le consentement à l'évaluation de la section 6.1. Vous pouvez le retirer à tout moment. Nous arrêtons alors les décisions automatiques vous concernant, mais nous ne pouvons plus étudier de nouvelles demandes.

7.1 Ce qui est automatique. Lorsque vous terminez votre inscription et à chaque demande de prêt, notre système :

• vérifie votre identité, la présence réelle, la correspondance du visage et les doublons ;
• vérifie les indices liés à votre adresse ;
• calcule une note de risque de fraude (de 0 à 100) et une note de crédit.

La note de crédit repose uniquement sur :

• votre historique de remboursement avec Pretoh ;
• votre ancienneté d'abonnement ;
• la solidité de vos vérifications d'identité et d'adresse ;
• le niveau de complétude de votre profil ;
• la correspondance entre le nom de votre compte mobile money et votre pièce d'identité ;
• les indices de fraude.

7.2 Ce que le système peut décider seul. Si toutes les conditions sont clairement remplies, le système peut proposer automatiquement une offre de prêt, que vous êtes libre d'accepter ou de refuser.

7.3 Ce qu'il ne peut pas décider seul. Le système ne vous refuse pas de lui-même. Les demandes qui ne sont pas acceptées automatiquement sont examinées par une personne de notre équipe, en général dans un délai de 48 heures. Les refus pour fraude sont décidés par une personne. Une réponse « Pas cette fois » parce que les fonds du jour sont épuisés n'est pas un jugement sur vous.

7.4 Ce que nous n'utilisons jamais. Notre notation n'utilise jamais l'origine ethnique, la religion, les opinions politiques, la santé, le sexe, ni vos contacts et messages. Nous vérifions régulièrement que les taux d'accord sont équitables entre les zones, les régions et les langues.

7.5 Vos droits. Vous pouvez :

• connaître les principales raisons d'une décision ;
• demander qu'une personne réexamine toute décision ;
• donner votre point de vue et contester la décision.

Écrivez à [email protected] ou utilisez Profil → Aide.

8. Êtes-vous obligé de nous fournir vos Données à caractère personnel ?

Vous n'êtes jamais obligé d'utiliser Pretoh. Toutefois :

• les données d'identité, de pièce d'identité, biométriques, d'adresse et de contact sont nécessaires pour ouvrir un compte et recevoir un prêt. Sans elles, nous ne pouvons ni vous vérifier ni vous prêter, en raison de nos obligations légales et de la prévention de la fraude ;
• l'accès à la localisation est nécessaire pour le repère du domicile et les vérifications d'adresse. Sans cet accès, votre demande peut prendre plus de temps, nécessiter la visite d'un agent, ou ne pas être possible ;
• les notifications et les offres par SMS sont facultatives. Les refuser n'a aucune incidence sur vos prêts.

9. Avec qui nous partageons vos Données à caractère personnel

Nous partageons uniquement les Données à caractère personnel dont chaque destinataire a besoin. Nos sous-traitants doivent les Traiter uniquement selon nos instructions, en garantir la confidentialité et la sécurité, et n'ont pas le droit de les utiliser à leurs propres fins.

9.1 Nous ne vendons jamais vos Données à caractère personnel, et nous ne les partageons jamais avec d'autres sociétés pour leur propre publicité.

9.2 Statistiques. Nous pouvons partager des statistiques avec des partenaires uniquement si elles sont anonymes, c'est-à-dire qu'elles ne permettent d'identifier personne.

10. Transferts hors du Cameroun

Certains destinataires mentionnés à la section 9 Traitent des Données à caractère personnel hors du Cameroun : nos sociétés de paiement, MSG91 (Inde), Google (États-Unis) et, le cas échéant, notre hébergeur.

Nous transférons des Données à caractère personnel hors du Cameroun uniquement lorsque la loi n° 2024/017 le permet. Cela signifie :

• avec l'autorisation préalable de l'Autorité, comme l'exige l'article 32 de la loi n° 2024/017. Tant que l'Autorité n'est pas en mesure de délivrer des autorisations, nous conservons la trace de nos demandes et limitons les transferts au strict nécessaire ;
• avec votre consentement aux transferts à l'étranger (section 6.1), qui nomme chaque destinataire et chaque pays à la section 9 ;
• avec des contrats qui obligent le destinataire à protéger vos données à un niveau comparable à celui du droit camerounais, y compris les clauses types publiées par l'Autorité lorsqu'elles seront disponibles ;
• en ne transmettant que ce qui est nécessaire à la finalité.

Notre demande d'autorisation de ces transferts est en cours de dépôt auprès de l'Autorité.

Vos données biométriques et les images de votre pièce d'identité ne sont pas transmises aux sociétés de paiement, à MSG91 ni à Google.

11. Combien de temps nous conservons vos Données à caractère personnel

Nous conservons les Données à caractère personnel uniquement le temps nécessaire à la finalité, ou aussi longtemps que la loi l'exige. Elles sont ensuite supprimées ou anonymisées de manière sécurisée.

12. Comment nous protégeons vos Données à caractère personnel

Nous appliquons des mesures techniques et organisationnelles adaptées aux risques.

12.1 Mesures techniques

• Chiffrement : les images des pièces d'identité et des selfies, ainsi que les clés secrètes de nos prestataires, sont chiffrées sur nos serveurs (AES-256). Toutes les connexions utilisent le protocole HTTPS.
• Traitement des visages en interne : les gabarits faciaux sont calculés sur nos propres serveurs, et non par des sociétés extérieures.
• Contrôle des accès : seul le personnel autorisé peut voir les Données à caractère personnel. Les images ne s'ouvrent que par des liens qui expirent au bout de 5 minutes.
• Connexion en deux étapes pour notre personnel, blocage du compte après plusieurs mots de passe erronés, et limitation des requêtes répétées.
• Traçabilité : chaque action du personnel, et chaque consultation d'une image de pièce d'identité ou de selfie, est enregistrée.
• Registres financiers infalsifiables, et protection contre les doubles paiements.
• Sauvegardes chiffrées, conservées en dehors de notre serveur principal.

12.2 Mesures organisationnelles

• Le personnel n'accède qu'à ce dont son rôle a besoin, et il est tenu à la confidentialité.
• Les sous-traitants sont liés par des contrats qui leur imposent des obligations de sécurité et de confidentialité.
• Nous réexaminons régulièrement nos risques et notre sécurité.

12.3 Votre rôle. Gardez secrets votre téléphone, votre code PIN et vos codes reçus par SMS. Pretoh ne vous demandera jamais votre code PIN ou un code, ni par appel téléphonique, ni par SMS, ni par WhatsApp, ni en personne.

13. Violations de données à caractère personnel

Aucun système ne peut supprimer tout risque. Si nous découvrons, ou avons des raisons sérieuses de soupçonner, que des Données à caractère personnel ont été perdues, volées, consultées ou modifiées sans autorisation, nous :

• agirons immédiatement pour contenir l'incident et limiter le préjudice ;
• en informerons l'Autorité sans délai, comme l'exige la loi n° 2024/017 ;
• vous en informerons sans délai si la violation est susceptible de mettre vos droits en danger, et vous indiquerons ce que vous pouvez faire pour vous protéger ;
• consignerons la violation et les mesures prises.

14. Vos droits

Vous disposez des droits suivants sur vos Données à caractère personnel, gratuitement :

Vous avez également le droit de refuser votre consentement sans craindre de conséquences négatives pour tout ce qui est facultatif.

14.1 Comment exercer vos droits

• Écrivez à [email protected], ou utilisez Profil → Aide dans l'Application.
• Indiquez-nous le droit que vous souhaitez exercer.
• Pour vous protéger, nous pouvons vous demander de confirmer votre identité, par exemple avec un code envoyé par SMS à votre numéro enregistré.
• Nous accusons réception de votre demande dans un délai de 5 jours ouvrables et y répondons dans un délai de 30 jours. Si votre demande est complexe, nous pouvons prolonger ce délai une fois, en vous en indiquant la raison.
• Si nous ne pouvons pas satisfaire entièrement votre demande (par exemple parce que la loi nous oblige à conserver certaines données), nous vous en expliquerons la raison.

14.2 Offres. Vous pouvez arrêter les offres à tout moment dans Profil → Préférences, ou en répondant ARRET à un SMS d'offre.

15. Autorisations du téléphone, cookies et stockage local

15.1 Autorisations du téléphone. L'Application demande l'accès :

• à l'appareil photo : uniquement pour prendre les photos de votre pièce d'identité et votre selfie, et uniquement lorsque vous êtes sur ces écrans ;
• à la localisation : pour le repère de votre domicile et les relevés de position ;
• aux notifications : pour des alertes gratuites.

Vous pouvez refuser ou retirer ces autorisations à tout moment dans les réglages de votre téléphone.

15.2 Stockage local. L'Application enregistre sur votre téléphone :

• votre session (pour que vous restiez connecté) ;
• votre langue ;
• un identifiant d'appareil codé ;
• les données nécessaires pour continuer à fonctionner sur un réseau lent (par exemple un paiement en cours).

Nous n'utilisons pas de cookies publicitaires ni de traceurs.

15.3 Google Maps. Lorsque vous utilisez la carte, Google reçoit des données techniques, telles que votre adresse IP et la zone de la carte affichée, conformément à sa propre politique de confidentialité.

16. Enfants

Pretoh est réservé aux personnes âgées de 18 ans ou plus. Nous vérifions la date de naissance figurant sur votre pièce d'identité. Nous ne collectons pas sciemment de Données à caractère personnel concernant des enfants. Si nous constatons que nous l'avons fait, nous les supprimons.

17. Modification de la présente politique

Nous pouvons mettre à jour la présente politique pour tenir compte de l'évolution de nos services, de nos partenaires ou de la loi.

• La version et la date d'entrée en vigueur figurent en haut du document.
• Nous vous informerons dans l'Application avant qu'une modification importante ne s'applique et, lorsque la loi l'exige, nous vous demanderons à nouveau votre consentement.
• Vous pouvez consulter la version en vigueur à tout moment dans Profil → Mentions légales.

18. Nous contacter

Pretoh

• Vos données, vos droits, une réclamation sur la confidentialité : [email protected]
• Service client (e-mail, téléphone ou WhatsApp lorsqu'il est indiqué) : [email protected]
• Dans l'Application : Profil → Aide

Si notre réponse ne vous satisfait pas, vous pouvez contacter l'Autorité de protection des données à caractère personnel du Cameroun.