Data Protection and Privacy Statement

We respect your right to privacy, it is very important to us, and we take the protection of your privacy and ensuring the security of your Personal Data very seriously.

1. Who are we?

We are committed to the fair and transparent Processing of your Personal Data. This Privacy Notice describes how we Process your Personal Data, explain your rights in relation to the Personal Data we Process, and states our commitment when Processing your Personal Data in a compliant, ethical and secure manner.

We are MTN Cameroon Limited.

In this privacy notice "MTN", "we", "our" and "us" refers to MTN Cameroon Limited.

2. Who does this notice apply to?

This notice applies to individuals that are:

• any person(s) who contracts with us for the provision of products and services, or who purchases a product from us ("customers"), including potential customers to the extent MTN Processes your Personal Data;
• any person(s) who uses our website, mobile applications or any products or services ("users");
• all suppliers, contractors and service providers of MTN ("suppliers") including potential suppliers to the extent MTN Processes your Personal Data;
• resellers such a MTN distributors and agents as well as partners ("resellers") including potential resellers to the extent MTN Processes your Personal Data; and
• any other persons (save for employees and job applicants) who share Personal Data with MTN including beneficiaries, trustees or donors to MTN trusts or charitable causes; MTN guests ("other Data Subjects").

3. Important terms you need to understand when reading this notice?

Data Subject

Means an identified or identifiable natural person. An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier or one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person. It shall also include any additional persons afforded data privacy rights and protection of Personal Data in terms of Applicable Data Privacy Law(s).

Personal Data

Means any information relating to a Data Subject. Examples of "Personal Data" includes, but is not limited to, the following: a name; any identifying number, symbol; contact information (e.g. e-mail address, postal address, telephone number); location data or physical address; online identifier or other assignment to the person; the biometric information of the Data Subject; the personal opinions, views or preferences of the Data Subject; correspondence sent by the Data Subject that is implicitly or explicitly of a private or confidential nature or further correspondence that would reveal the contents of the original correspondence; the views or opinions of another person about the Data Subject; the name of the Data Subject if it appears with other Personal Data relating to the Data Subject or if the disclosure of the name itself would reveal information about the Data Subject; and Sensitive Personal Data.

Processing

Any operation or set of operations which is performed on Personal Data or on sets of Personal Data, whether or not by automated means, including collection, receipt, recording, organisation, structuring, collation, storage; adaptation or alteration, updating, retrieval, consultation, use, dissemination, disclosure by means of transmission; or otherwise making available, alignment or combination, merging, restriction, erasure, destruction, and/or degradation.

Sensitive Personal Data

A sub-set of Personal Data which is considered more sensitive than other categories of Personal Data. Sensitive Personal Data includes but is not limited to Personal Data revealing a Data Subject's racial or ethnic origin; political opinions or persuasions; religious or philosophical beliefs; trade union membership; criminal behaviour relating to the alleged commission of a crime or proceedings relating to the alleged commission of a crime; genetic data; biometric data; data concerning health; and/or data concerning a Data Subject's sex life or sexual orientation.

4. What Personal Data does MTN collect and use?

To run our business, we may be required to collect, use, store and otherwise Process your Personal Data. The Personal Data that we may collect and Process can vary depending on the MTN products and services that you use, contract for or that you supply to us; how you may be using or delivering those products and services; and the means by which you may be interacting with us.

We will only collect the Personal Data of yours that is adequate, relevant and limited to what is needed in relation to the specific purposes for which we are collecting it, as described in this privacy notice.

The Personal Data collected and Processed by us may include:

• account and contact information: which may include your name, contact information (email address, postal address, residential address, telephone number), date of birth, identifying numbers (identity document number, passport numbers and/or other national ID numbers as required); billing information; financial information; any other information required to comply with regulatory requirements;
• location information: we collect information regarding your physical location / geolocation when you use your device, our products or services and they connect with cellphone towers, wifi routers, bluetooth, beacons, GPS satelites and/or other MTN technologies or infrastructure;
• network performance: we collect information which inform our network performance such as your use of our products, services or equipment;
• financial information: such as your bank account or credit card details; financial history (including information to determine your creditworthiness);
• usage of your devices, our services and products: data usage (including browsing history); telephone records (including information regarding your incoming and outgoing telephone calls); text message records; video streaming (including your selected packages and usage); purchase activities; and other similar information;
• demographic information: we may collect information related to your gender, race or ethnic origin, age, education, financial status;
• biometric information: such as images of you, fingerprints, voice recording or voiceprint, scan of your face in order to identify you;
• web browsing and application usage: we collect your Personal Data when you visit our website or use our mobile applications. This may include, your IP address, browser type; operating system; mobile carrier; your ISP; URLs of sites from which you arrive or leave the website and mobile applications and sites that have our platform technology embedded;
• social media information: we collect your information related to your interaction with our social media accounts, content and marketing campaigns (including your details when you enter into a competition or interact with an advertisements; your comments, your reactions (i.e. 'likes')), Personal Data available from your public profile and information you have allowed social media platforms to share with us in terms of your privacy preferences on that platform; and your social media handles;
• supplier, reseller, contract and service provider information: which may include name, contact information, billing information, background checks, financial history, employment history, tax information, information related to your performance; any other information which may be required in terms of regulatory requirements applicable to MTN and/or our policies;
• multimedia data: such as unaltered photographs, audio recordings, or video recordings;
• views, opinions and interests: we collect information regarding your views, opinions and preferences (for example when you participate in a survey or when you provide feedback regarding our products or services or online based behaviour) as well as your interests. In the case of suppliers and resellers, we will obtain the views and opinions of others regarding your performance (e.g. references).

5. Where does MTN collect my Personal Data from?

In most circumstances we collect Personal Data directly from you, for instance, when you buy or use any of our products or services, visit our website, interact with our customer services departments.

In some instances, however, we will also collect your Personal Data indirectly from third parties, such as from:

• Credit check or vetting agencies;
• Social media platforms;
• Marketing agencies;
• Other entities within the MTN Group (e.g. based on the usage of their applications, websites and sharing of Personal Data);
• Resellers in respect of the Personal Data of customers, users and suppliers;
• Third parties providing supplier and reseller references.

6. For what purposes does MTN use your Personal Data?

MTN will use your Personal Data for purposes of:

• Verification: we Process Personal Data necessary to verify your identity when you are purchasing our products and services, when you make contact with us, or when we contact you;
• Credit checks: we perform credit checks, including using the services of a credit bureau, where you are applying for a contract for products and/or services with us, and to assess your application;
• Contracting and processing orders: we Process your Personal Data in order to conclude and contract, to process your request to provide products and services and to keep you updated with your order progress and to provide our products and services to you;
• Billing and collection: your Personal Data is Processed to perform billing of your account for your use of our products and services. We also Process your Personal Data to collect outstanding monies due to us through our collection processes;
• Monitor and improve services: we perform research and statistical analysis on our customers' and/or users' behaviour for purposes of monitoring the performance of our network, products and services and maintaining or improving our products and services to you;
• Improve value proposition: we analyse our customers and/or users preferences and interests based on their use of MTN websites, mobile applications, products, services and/or social media interactions to improve on our services, products, to perform marketing, online behavioural advertising and to develop new services or products which may be suitable to you;
• Network performance: we Process your Personal Data to protect our network and manage the volume of calls, texts and other use of our network. For example, we identify peak periods of use, so we can ensure the network can handle the volume during those times.
• Marketing: we use your Personal Data to promote and/or market our products and services to you by means of text and voice messaging, email, post, telephone calls, or through social media campaigns, but only if this is permitted in terms of our policies, local regulations and you have not opted-out from the type of direct marketing communications (e.g., where you have opted-out of certain categories of direct marketing but not all categories of direct marketing).
• Fraud and crime prevention: we Process your Personal Data to detect and prevent fraud or criminal activity through the use of our products or services;
• Security: we Process your Personal Data to prevent Personal Data Breaches, and to safeguard our IT systems, networks, assets, buildings and places of work;
• Compliance and Reporting: we Process your Personal Data where this is required to comply with any legal obligations imposed on MTN by applicable law or in response to directives from law enforcement or court orders (for example "know your client" requirements) and to discharge any prescribe reporting obligations.
• Customer service: we Process your Personal Data to provide you with customer services including to respond to any question, query, requests, concerns or complaints you may have about MTN, including our network, products, services, employees or our Processing activities.

MTN will not further Process Personal Data for any purpose that is incompatible with the original purpose that the Personal Data was collected for unless:

• such further Processing is authorised in terms of applicable data privacy laws;
• we have obtained your consent to the further Processing;
• the further Processing is necessary to comply with an obligation imposed by Local Regulatory Requirements or for conducting proceedings in a court or tribunal; or
• it is for scientific or historical research purposes or statistical purposes.

7. Is MTN allowed to Process my Personal Data?

We are allowed to Process your Personal Data, so long as we have a legal basis to do so (i.e. there is a justification to Process your Personal Data in terms of laws applicable to MTN and/or our policies permit such Processing). When we Process your Personal Data, we will rely on one of the following legal bases, as appropriate, having regard to the purpose of Processing:

• Performance of a contract: this is when the Processing of your Personal Data is necessary to conclude a contract or perform our obligations under a contract entered into with you
• Legal obligation: this is when we are required to Process your Personal Data to comply with a legal obligation
• Legitimate interests of MTN or a third party: we will Process information about you where it is in our or a third party's legitimate interest provided these interests are not overridden by your interests and fundamental rights and freedom to data privacy
• Vital interests of the data subject or another natural person: the Processing is necessary to protect the vital interests of the relevant Data Subject or of another natural person
• Public Interest: the Processing is necessary for the performance of a task carried out in the public interest.
• Your consent: in some cases, we will ask you for specific permission to Process some of your Personal Data. This consent may withdrawn at any time.

In those instances when we Process your Sensitive Personal Data, we will rely on one of the following legal bases as appropriate having regard to the purpose of Processing:

• You have given explicit consent to the Processing of your Sensitive Personal Data for one or more specified purposes. You may withdraw such consent at any time;
• Processing is necessary to protect your vital interests or of another natural person and you are physically or legally incapable of giving consent;
• Processing relates to Sensitive Personal Data which was intentionally made public by you;
• Processing is necessary for the establishment, exercise or defence of legal claims or whenever courts are acting in their judicial capacity;
• Processing is necessary for scientific or historical research purposes or statistical purposes provided such Processing is proportionate to the aim pursued, MTN respects the essence of the right to data protection and MTN provides for suitable and specific measures to safeguard your fundamental rights and the interests.
• Processing of Personal Data related to criminal behaviour is obtained and used in accordance with Local Regulatory Requirements.

8. Is it mandatory to provide MTN the Personal Data asked for?

It is not mandatory for you to provide any Personal Data to us. However, failing to provide certain Personal Data to us, particularly where that Personal Data has been requested by us may impact our ability to, amongst other things:

• provide our products or services to you;
• to support you with and manage our products and services;
• provide you full functionality to all our webpages;
• on-board you as supplier, reseller, contractor or service provider;
• to allow you access to our premises or buildings.

9. Does MTN Process my Personal Data automatically?

MTN does not perform any automated decision making (including profiling) which results in legal consequences for you and/or which affects you in a similarly significant manner. Should this change in the future, we will notify you and update this privacy notice accordingly.

10. How long does MTN keep my Personal Data for?

We will not retain your Personal Data for any longer than is necessary for achieving the purpose(s) for which the Personal Data is Processed, unless:

• retention of the Personal Data is required or authorised by Local laws;
• you have consented to the retention of the Personal Data; or
• the Personal Data is required for historical, statistical or research purposes and provided that we have established appropriate safeguards against the Personal Data being used for any other purposes.

We will ensure that Personal Data which is no longer required, or which we are no longer authorised to retain, is as soon as reasonably practicable, de-identified or destroyed through secure means, alternatively through permanent erasure by appropriate and effective mechanisms.

11. Does MTN transfer my Personal Data to third parties?

Yes, we do share Personal Data with affiliated third parties, as necessary for our legitimate business needs, to carry out your requests, and/or as required or permitted by law. This would include:

Our service providers: We transfer your Personal Data to our third-party service providers, such as our (IT) systems providers, our hosting providers, consultants (such as legal advisers) and other goods and services providers. These providers Process your Personal Data on behalf of MTN in terms of a binding agreement with appropriate security safeguards. MTN will only transfer Personal Data to such a service provider when they meet our strict standards on the Processing of data and security. We only share Personal Data that allows our service providers to provide their services and they are not allowed to Process your Personal Data for any other purpose.

• If we are reorganized or sold to another organization: MTN may disclose Personal Data in connection with the sale, assignment, or other transfer of the business to which the data relates.
• Courts, tribunals, law enforcement, or regulatory bodies: MTN may disclose Personal Data in order to respond to requests of courts, tribunals, government, or law enforcement agencies or where it is necessary or prudent to comply with applicable laws, court or tribunal orders or rules, or government regulations.
• Audits: disclosures of Personal Data may also be needed by our auditors including to perform financial audits, data privacy or security audits and/or to investigate or respond to a complaint or security threat.
• Insurers: our business requirements mean that we carry significant insurance cover in respect of business activities. There are several different participants in the insurance market (e.g., brokers, insurers, and reinsurers, as well as their professional advisors and other third parties involved should there be a claim). Some of these insurance market participants will require that we disclose Personal Data about you to them. The information will be used by the insurance market participants in the underwriting and ongoing administration of the insurance products, where there is a claim that you are relevant to and to allow the insurance market participants to comply with their legal and regulatory obligations. Some of these insurance market participants will handle this information on our behalf (like our service providers described above), but others will want to Process information about you independent of us.
• Other third parties: we may share information with other third parties who use MTN platforms / systems to advertise their product. However, the Personal Data collected is anonymised and/or aggregated prior to sharing with such third parties.

12. Does MTN transfer my Personal Data internationally?

Yes, MTN transfers Personal Data outside of Cameroon but only if such transfers are permitted in terms of Local Regulatory Requirements.

MTN may transfer your Personal Data to other entities within the MTN group of companies. All MTN entities are bound by binding corporate rules which ensures that the MTN entity receiving your Personal Data protects your Personal Data in accordance with those binding corporate rules.

MTN also transfers certain Personal Data outside of Cameroon to third parties working with us or on our behalf for the purposes described in this Privacy Notice. When transferring Personal Data internationally to third parties we ensure your Personal Data will continue to be protected for example, by entering to binding data transfer agreements or by ensuring there are adequate data privacy laws, which requires the relevant third party to adhere to the data handling and data protection requirements, acceptable to MTN.

13. How does MTN secure my Personal Data?

MTN secures the integrity and confidentiality of the Personal Data in its possession or under its control by implementing appropriate, reasonable technical, physical, and organisational measures to prevent:

• accidental loss of, damage to, or unauthorised destruction of your Personal Data;
• unlawful or unauthorised access to your Personal Data; and
• unlawful or unauthorised Processing of your Personal Data.

As part of its processes, MTN takes reasonable measures to regularly identify and assess all reasonably foreseeable internal and external risks to Personal Data in its possession or under its control and implements reasonable and appropriate technical, physical and organisational security measures to protect against the identified risks.

14. How does MTN handle Personal Data Breaches?

While MTN implements reasonable measures to prevent or reduce the likelihood and impact of Personal Data Breaches, this risk can't be completely eliminated. If MTN becomes aware of or reasonably suspects a Personal Data Breach has occurred or that the integrity or confidentiality of Personal Data has been compromised, MTN adheres to its incident management Policies, Procedures and supporting documents governing the handling and reporting of Personal Data Breaches.

15. What are my rights?

If MTN Processes Personal Data about you, you have the following rights:

• Access and correction: you have the right to access the Personal Data retained by MTN. This is sometimes called a 'Data Subject Access Request'. If we agree that we are obliged to provide Personal Data to you, we will provide it to you free of charge. Before providing Personal Data to you, we may ask for proof of identity and sufficient information about your interactions with us that we can locate your Personal Data. If the Personal Data we hold about you is incorrect, you are entitled to ask us to correct any inaccuracies in the Personal Data.
• Object to Processing: you have the right to object to us Processing your Personal Data, on grounds relating to your particular situation, under certain circumstances (including to receiving direct marketing from us). For example, if we are Processing your Personal Data on the basis that is necessary for purposes of our or a third party's legitimate interest or in the public interest. You may also object if you believe there is no legal basis for us to Process your Personal Data anymore.
• Withhold consent: you have the right to withhold your consent without any fear of negative repercussions in circumstances that we seek your consent to Process your Personal Data. If you experience any intimidation or negative repercussions for withholding your consent you should report this to your local whistleblower hotline at anonymous@tip-offs.net and telephone number: 8767.
• Withdraw consent: you also have the right to withdraw your consent at any time and we cease Processing your Personal Data unless there is an alternative legal basis to continue Processing your Personal Data. We will advise you if we intend to continue Processing your Personal Data in these circumstances.
• Disposal / Restrictions: in addition, you may have rights to have your information deleted / destroyed if we are keeping it too long or have no legal basis to Process it. You may also request that the Processing of your Personal Data is restricted in certain circumstances.
• Lodge complaints: you have the right to lodge a complaint regarding the way your Personal Data is being Processed with MTN or if you believe there has been a breach of MTN privacy policies and/or data privacy laws.

You can make a request or exercise these rights by contacting MTN at Dataprivacyoffice.CM@mtn.com and we will make all reasonable and practical efforts to comply with your request, so long as it is consistent with applicable law and internal policies.

16. Contact us

If you have any questions or concerns regarding this Privacy Notice and would like further information about how we protect your information and/or when you want to contact your local Data Protection Officer (DPO), please email us at Dataprivacyoffice.CM@mtn.com. If you feel that your questions or concerns have not been adequately dealt within or otherwise feel uncomfortable raising them with the local DPO you may contact GroupDataPrivacy@mtn.com.

17. Changes to privacy policy

MTN may modify this Privacy Notice from time to time to reflect our current privacy practices. When we make changes to this notice, we will revise the "effective" date at the top of this notice and any changes affecting you will be communicated to you through an appropriate channel, depending on how we normally communicate with you.

Traduction de courtoisie. Seule la version anglaise publiée par MTN Cameroon Limited fait foi.

Nous respectons votre droit à la vie privée, qui est très important pour nous, et nous prenons très au sérieux la protection de votre vie privée et la garantie de la sécurité de vos Données personnelles.

1. Qui sommes-nous ?

Nous nous engageons à traiter vos Données personnelles de manière équitable et transparente. Le présent avis de confidentialité décrit la manière dont nous traitons vos Données personnelles, explique vos droits concernant les Données personnelles que nous traitons et énonce notre engagement à traiter vos Données personnelles de manière conforme, éthique et sécurisée.

Nous sommes MTN Cameroon Limited.

Dans le présent avis de confidentialité, « MTN », « nous », « notre » et « nos » désignent MTN Cameroon Limited.

2. À qui cet avis s’applique-t-il ?

Cet avis s’applique aux personnes qui sont :

• toute personne qui conclut un contrat avec nous pour la fourniture de produits et de services, ou qui achète un produit auprès de nous (« clients »), y compris les clients potentiels dans la mesure où MTN traite vos Données personnelles ;
• toute personne qui utilise notre site Web, nos applications mobiles ou l’un quelconque de nos produits ou services (« utilisateurs ») ;
• tous les fournisseurs, entrepreneurs et prestataires de services de MTN (« fournisseurs »), y compris les fournisseurs potentiels dans la mesure où MTN traite vos Données personnelles ;
• les revendeurs, tels que les distributeurs et agents de MTN, ainsi que les partenaires (« revendeurs »), y compris les revendeurs potentiels dans la mesure où MTN traite vos Données personnelles ; et
• toute autre personne (à l’exception des employés et des candidats à un emploi) qui communique des Données personnelles à MTN, y compris les bénéficiaires, les fiduciaires ou les donateurs de fiducies ou de causes caritatives de MTN ; les invités de MTN (« autres Personnes concernées »).

3. Termes importants à comprendre lors de la lecture du présent avis ?

Personne concernée

Désigne une personne physique identifiée ou identifiable. Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant ou à un ou plusieurs facteurs propres à l’identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique. Sont également incluses toutes les personnes supplémentaires auxquelles les lois applicables en matière de protection des données personnelles confèrent des droits en matière de confidentialité des données et de protection des Données personnelles.

Données personnelles

Désignent toute information se rapportant à une Personne concernée. Les exemples de « Données personnelles » comprennent, sans s’y limiter, les éléments suivants : un nom ; tout numéro ou symbole d’identification ; les coordonnées (par exemple, une adresse e-mail, une adresse postale, un numéro de téléphone) ; les données de localisation ou l’adresse physique ; un identifiant en ligne ou toute autre attribution à la personne ; les informations biométriques de la Personne concernée ; les opinions, points de vue ou préférences personnels de la Personne concernée ; la correspondance envoyée par la Personne concernée qui est implicitement ou explicitement de nature privée ou confidentielle, ou toute correspondance ultérieure qui révélerait le contenu de la correspondance initiale ; les points de vue ou opinions d’une autre personne au sujet de la Personne concernée ; le nom de la Personne concernée s’il apparaît avec d’autres Données personnelles se rapportant à la Personne concernée ou si la divulgation du nom lui-même révélait des informations sur la Personne concernée ; et les Données personnelles sensibles.

Traitement

Toute opération ou tout ensemble d’opérations effectuées sur des Données personnelles ou des ensembles de Données personnelles, par des moyens automatisés ou non, y compris la collecte, la réception, l’enregistrement, l’organisation, la structuration, le rapprochement, le stockage ; l’adaptation ou la modification, la mise à jour, l’extraction, la consultation, l’utilisation, la diffusion, la divulgation par transmission ; ou toute autre mise à disposition, tout alignement ou toute combinaison, fusion, restriction, effacement, destruction et/ou dégradation.

Données personnelles sensibles

Une sous-catégorie de Données personnelles considérée comme plus sensible que les autres catégories de Données personnelles. Les Données personnelles sensibles comprennent, sans s’y limiter, les Données personnelles révélant l’origine raciale ou ethnique d’une Personne concernée ; ses opinions ou convictions politiques ; ses croyances religieuses ou philosophiques ; son appartenance syndicale ; son comportement criminel relatif à la commission présumée d’un crime ou à des procédures concernant la commission présumée d’un crime ; ses données génétiques ; ses données biométriques ; les données concernant sa santé ; et/ou les données concernant la vie sexuelle ou l’orientation sexuelle d’une Personne concernée.

4. Quelles Données personnelles MTN collecte-t-elle et utilise-t-elle ?

Pour mener nos activités, nous pouvons être tenus de collecter, d’utiliser, de stocker et de traiter vos Données personnelles de toute autre manière. Les Données personnelles que nous pouvons collecter et traiter peuvent varier en fonction des produits et services MTN que vous utilisez, auxquels vous souscrivez ou que vous nous fournissez ; de la manière dont vous pouvez utiliser ou fournir ces produits et services ; et des moyens par lesquels vous pouvez interagir avec nous.

Nous ne collecterons que les Données personnelles vous concernant qui sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités spécifiques pour lesquelles nous les collectons, comme décrit dans le présent avis de confidentialité.

Les Données personnelles que nous collectons et traitons peuvent inclure :

• informations relatives au compte et aux coordonnées : qui peuvent inclure votre nom, vos coordonnées (adresse e-mail, adresse postale, adresse résidentielle, numéro de téléphone), votre date de naissance, vos numéros d’identification (numéro de pièce d’identité, numéros de passeport et/ou autres numéros d’identification nationaux, selon les exigences applicables) ; vos informations de facturation ; vos informations financières ; toute autre information requise pour respecter les exigences réglementaires ;
• informations de localisation : nous collectons des informations concernant votre emplacement physique / géolocalisation lorsque vous utilisez votre appareil, nos produits ou services et qu’ils se connectent à des antennes-relais, des routeurs Wi-Fi, des dispositifs Bluetooth, des balises, des satellites GPS et/ou d’autres technologies ou infrastructures de MTN ;
• performances du réseau : nous collectons des informations qui nous renseignent sur les performances de notre réseau, telles que votre utilisation de nos produits, services ou équipements ;
• informations financières : telles que les coordonnées de votre compte bancaire ou de votre carte de crédit ; vos antécédents financiers (y compris les informations permettant de déterminer votre solvabilité) ;
• utilisation de vos appareils, de nos services et de nos produits : utilisation des données (y compris l’historique de navigation) ; relevés téléphoniques (y compris les informations relatives à vos appels téléphoniques entrants et sortants) ; relevés de messages texte ; visionnage de vidéos en streaming (y compris les forfaits sélectionnés et leur utilisation) ; activités d’achat ; et autres informations similaires ;
• informations démographiques : nous pouvons collecter des informations relatives à votre sexe, votre race ou votre origine ethnique, votre âge, votre niveau d’études et votre situation financière ;
• informations biométriques : telles que des images de vous, vos empreintes digitales, des enregistrements vocaux ou votre empreinte vocale, un scan de votre visage afin de vous identifier ;
• navigation sur le Web et utilisation des applications : nous collectons vos Données personnelles lorsque vous visitez notre site Web ou utilisez nos applications mobiles. Cela peut inclure votre adresse IP, le type de navigateur ; le système d’exploitation ; l’opérateur de téléphonie mobile ; votre fournisseur d’accès à Internet ; les URL des sites à partir desquels vous accédez au site Web et aux applications mobiles ou que vous quittez, ainsi que des sites intégrant notre technologie de plateforme ;
• informations relatives aux réseaux sociaux : nous collectons les informations relatives à vos interactions avec nos comptes de réseaux sociaux, nos contenus et nos campagnes marketing (y compris vos coordonnées lorsque vous participez à un concours ou interagissez avec une publicité ; vos commentaires, vos réactions (c.-à-d. vos « J’aime »)), les Données personnelles disponibles sur votre profil public et les informations que vous avez autorisé les plateformes de réseaux sociaux à partager avec nous en fonction de vos préférences de confidentialité sur cette plateforme ; ainsi que vos identifiants sur les réseaux sociaux ;
• informations relatives aux fournisseurs, revendeurs, contrats et prestataires de services : qui peuvent inclure le nom, les coordonnées, les informations de facturation, les vérifications des antécédents, les antécédents financiers, les antécédents professionnels, les informations fiscales, les informations relatives à vos performances ; toute autre information pouvant être requise au titre des exigences réglementaires applicables à MTN et/ou de nos politiques ;
• données multimédias : telles que des photographies non retouchées, des enregistrements audio ou des enregistrements vidéo ;
• points de vue, opinions et centres d’intérêt : nous collectons des informations concernant vos points de vue, vos opinions et vos préférences (par exemple, lorsque vous participez à une enquête ou que vous donnez votre avis sur nos produits ou services ou sur votre comportement en ligne), ainsi que vos centres d’intérêt. Dans le cas des fournisseurs et des revendeurs, nous recueillerons les points de vue et les opinions d’autres personnes concernant vos performances (par exemple, des références).

5. D’où MTN recueille-t-elle mes Données personnelles ?

Dans la plupart des cas, nous recueillons des Données personnelles directement auprès de vous, par exemple lorsque vous achetez ou utilisez l’un de nos produits ou services, visitez notre site web ou interagissez avec nos services à la clientèle.

Dans certains cas, toutefois, nous recueillerons également vos Données personnelles indirectement auprès de tiers, notamment :

• Des agences de vérification de crédit ou de contrôle;
• Des plateformes de médias sociaux;
• Des agences de marketing;
• D’autres entités au sein de MTN Group (par exemple, sur la base de l’utilisation de leurs applications, de leurs sites web et du partage de Données personnelles);
• Des revendeurs, concernant les Données personnelles des clients, des utilisateurs et des fournisseurs;
• Des tiers fournissant des références de fournisseurs et de revendeurs.

6. À quelles fins MTN utilise-t-elle vos Données personnelles ?

MTN utilisera vos Données personnelles aux fins suivantes :

• Vérification : nous traitons les Données personnelles nécessaires pour vérifier votre identité lorsque vous achetez nos produits et services, lorsque vous nous contactez ou lorsque nous vous contactons ;
• Vérifications de crédit : nous effectuons des vérifications de crédit, notamment en faisant appel aux services d’une agence d’évaluation du crédit, lorsque vous demandez à conclure un contrat avec nous pour des produits et/ou services, et afin d’évaluer votre demande ;
• Conclusion de contrats et traitement des commandes : nous traitons vos Données personnelles afin de conclure un contrat, de traiter votre demande de fourniture de produits et services, de vous tenir informé de l’avancement de votre commande et de vous fournir nos produits et services ;
• Facturation et recouvrement : vos Données personnelles sont traitées afin de facturer votre compte pour l’utilisation de nos produits et services. Nous traitons également vos Données personnelles pour recouvrer les sommes impayées qui nous sont dues au moyen de nos procédures de recouvrement ;
• Suivi et amélioration des services : nous effectuons des recherches et des analyses statistiques sur le comportement de nos clients et/ou utilisateurs afin de surveiller les performances de notre réseau, de nos produits et services, et de maintenir ou d’améliorer nos produits et services pour vous ;
• Amélioration de notre proposition de valeur : nous analysons les préférences et les intérêts de nos clients et/ou utilisateurs en fonction de leur utilisation des sites Web, des applications mobiles, des produits et services de MTN et/ou de leurs interactions sur les réseaux sociaux, afin d’améliorer nos services et nos produits, de mener des activités de marketing et de publicité comportementale en ligne, et de développer de nouveaux services ou produits susceptibles de vous convenir ;
• Performances du réseau : nous traitons vos Données personnelles afin de protéger notre réseau et de gérer le volume d’appels, de messages texte et des autres utilisations de notre réseau. Par exemple, nous identifions les périodes de pointe afin de pouvoir garantir que le réseau peut gérer le volume d’utilisation pendant ces périodes.
• Marketing : nous utilisons vos Données personnelles pour promouvoir et/ou commercialiser nos produits et services auprès de vous par SMS et messages vocaux, par courriel, par courrier, par téléphone ou au moyen de campagnes sur les réseaux sociaux, mais uniquement si cela est autorisé par nos politiques et les réglementations locales, et si vous ne vous êtes pas opposé au type de communications de marketing direct concerné (par exemple, lorsque vous vous êtes opposé à certaines catégories de marketing direct, mais pas à toutes les catégories de marketing direct).
• Prévention de la fraude et de la criminalité : nous traitons vos Données personnelles afin de détecter et de prévenir la fraude ou les activités criminelles liées à l’utilisation de nos produits ou services ;
• Sécurité : nous traitons vos Données personnelles afin de prévenir les Violations de Données personnelles et de protéger nos systèmes informatiques, nos réseaux, nos actifs, nos bâtiments et nos lieux de travail ;
• Conformité et rapports : nous traitons vos Données personnelles lorsque cela est nécessaire pour nous conformer à toute obligation légale imposée à MTN par la loi applicable ou en réponse aux directives des services chargés de l’application de la loi ou aux décisions de justice (par exemple, les exigences relatives à la connaissance du client), et pour nous acquitter de toute obligation de déclaration prescrite.
• Service à la clientèle : nous traitons vos Données personnelles afin de vous fournir des services à la clientèle, notamment pour répondre à toute question, demande, préoccupation ou réclamation que vous pourriez avoir au sujet de MTN, y compris concernant notre réseau, nos produits, nos services, nos employés ou nos activités de Traitement.

MTN ne traitera pas ultérieurement les Données personnelles à des fins incompatibles avec la finalité initiale pour laquelle elles ont été collectées, sauf si :

• ce Traitement ultérieur est autorisé par les lois applicables en matière de confidentialité des données ;
• nous avons obtenu votre consentement au Traitement ultérieur ;
• le Traitement ultérieur est nécessaire pour respecter une obligation imposée par les exigences réglementaires locales ou pour mener une procédure devant un tribunal ou une juridiction ; ou
• il est effectué à des fins de recherche scientifique ou historique ou à des fins statistiques.

7. MTN est-elle autorisée à traiter mes Données personnelles ?

Nous sommes autorisés à traiter vos Données personnelles, à condition de disposer d’une base juridique pour le faire (c’est-à-dire qu’il existe une justification au Traitement de vos Données personnelles au regard des lois applicables à MTN et/ou que nos politiques autorisent un tel Traitement). Lorsque nous traitons vos Données personnelles, nous nous appuierons sur l’une des bases juridiques suivantes, selon le cas, compte tenu de la finalité du Traitement :

• Exécution d’un contrat : il s’agit des cas où le Traitement de vos Données personnelles est nécessaire pour conclure un contrat ou exécuter nos obligations au titre d’un contrat conclu avec vous
• Obligation légale : il s’agit des cas où nous sommes tenus de traiter vos Données personnelles afin de respecter une obligation légale
• Intérêts légitimes de MTN ou d’un tiers : nous traiterons des informations vous concernant lorsque cela répond à nos intérêts légitimes ou à ceux d’un tiers, à condition que ces intérêts ne prévalent pas sur vos intérêts, vos droits fondamentaux et votre liberté en matière de protection des données
• Intérêts vitaux de la Personne concernée ou d’une autre personne physique : le Traitement est nécessaire pour protéger les intérêts vitaux de la Personne concernée ou d’une autre personne physique
• Intérêt public : le Traitement est nécessaire à l’exécution d’une mission effectuée dans l’intérêt public.
• Votre consentement : dans certains cas, nous vous demanderons une autorisation spécifique pour traiter certaines de vos Données personnelles. Ce consentement peut être retiré à tout moment.

Dans les cas où nous traitons vos Données personnelles sensibles, nous nous appuierons sur l’une des bases juridiques suivantes, selon le cas, compte tenu de la finalité du Traitement :

• Vous avez donné votre consentement explicite au Traitement de vos Données personnelles sensibles pour une ou plusieurs finalités spécifiques. Vous pouvez retirer ce consentement à tout moment ;
• Le Traitement est nécessaire pour protéger vos intérêts vitaux ou ceux d’une autre personne physique, et vous êtes physiquement ou juridiquement incapable de donner votre consentement ;
• Le Traitement concerne des Données personnelles sensibles que vous avez volontairement rendues publiques ;
• Le Traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, ou lorsque les tribunaux agissent dans le cadre de leurs fonctions judiciaires ;
• Le Traitement est nécessaire à des fins de recherche scientifique ou historique ou à des fins statistiques, à condition qu’il soit proportionné à l’objectif poursuivi, que MTN respecte l’essence du droit à la protection des données et que MTN prévoie des mesures appropriées et spécifiques pour protéger vos droits fondamentaux et vos intérêts.
• Le Traitement des Données personnelles relatives à un comportement criminel est effectué conformément aux exigences réglementaires locales.

8. Est-il obligatoire de fournir à MTN les Données personnelles demandées ?

Vous n’êtes pas tenu de nous fournir des Données personnelles. Toutefois, le fait de ne pas nous fournir certaines Données personnelles, en particulier lorsque nous vous les avons demandées, peut avoir une incidence sur notre capacité, entre autres, à :

• vous fournir nos produits ou services ;
• vous accompagner dans l’utilisation de nos produits et services et les gérer ;
• vous donner accès à toutes les fonctionnalités de nos pages web ;
• vous accueillir en tant que fournisseur, revendeur, entrepreneur ou prestataire de services ;
• vous autoriser à accéder à nos locaux ou à nos bâtiments.

9. MTN traite-t-elle automatiquement mes Données personnelles ?

MTN n’effectue aucune prise de décision automatisée (y compris le profilage) qui entraîne des conséquences juridiques pour vous et/ou qui vous affecte d’une manière tout aussi significative. Si cela devait changer à l’avenir, nous vous en informerons et mettrons à jour le présent avis de confidentialité en conséquence.

10. Pendant combien de temps MTN conserve-t-elle mes Données personnelles ?

Nous ne conserverons pas vos Données personnelles au-delà de la durée nécessaire à la réalisation de la ou des finalités pour lesquelles elles sont traitées, sauf si :

• la conservation des Données personnelles est requise ou autorisée par les lois locales ;
• vous avez consenti à la conservation des Données personnelles ; ou
• les Données personnelles sont nécessaires à des fins historiques, statistiques ou de recherche, à condition que nous ayons mis en place des garanties appropriées contre toute utilisation des Données personnelles à d’autres fins.

Nous veillerons à ce que les Données personnelles qui ne sont plus nécessaires, ou que nous ne sommes plus autorisés à conserver, soient, dès que cela est raisonnablement possible, rendues non identifiables ou détruites par des moyens sécurisés, ou encore effacées de manière permanente au moyen de mécanismes appropriés et efficaces.

11. MTN transfère-t-elle mes Données personnelles à des tiers ?

Oui, nous partageons des Données personnelles avec des tiers affiliés, dans la mesure nécessaire pour répondre à nos besoins commerciaux légitimes, donner suite à vos demandes et/ou lorsque la loi l’exige ou l’autorise. Cela comprend :

Nos prestataires de services : Nous transférons vos Données personnelles à nos prestataires de services tiers, tels que nos fournisseurs de systèmes (informatiques), nos hébergeurs, nos consultants (tels que des conseillers juridiques) et d’autres fournisseurs de biens et de services. Ces prestataires traitent vos Données personnelles pour le compte de MTN, conformément à un accord contraignant prévoyant des garanties de sécurité appropriées. MTN ne transfère des Données personnelles à un tel prestataire de services que si celui-ci respecte nos normes strictes en matière de Traitement des données et de sécurité. Nous ne partageons que les Données personnelles nécessaires pour permettre à nos prestataires de services de fournir leurs services, et ils ne sont pas autorisés à traiter vos Données personnelles à d’autres fins.

• Si nous sommes réorganisés ou vendus à une autre organisation : MTN peut divulguer des Données personnelles dans le cadre de la vente, de la cession ou de tout autre transfert de l’entreprise à laquelle les données se rapportent.
• Tribunaux, juridictions, services chargés de l’application de la loi ou organismes de réglementation : MTN peut divulguer des Données personnelles afin de répondre aux demandes des tribunaux, des juridictions, du gouvernement ou des services chargés de l’application de la loi, ou lorsqu’il est nécessaire ou prudent de se conformer aux lois applicables, aux décisions ou règles des tribunaux ou des juridictions, ou aux règlements gouvernementaux.
• Audits : la divulgation de Données personnelles peut également être nécessaire pour nos auditeurs, notamment pour réaliser des audits financiers, des audits relatifs à la confidentialité ou à la sécurité des données et/ou pour enquêter sur une plainte ou une menace pour la sécurité ou y répondre.
• Assureurs : nos exigences commerciales impliquent que nous souscrivions une couverture d’assurance importante pour nos activités commerciales. Le marché de l’assurance compte plusieurs acteurs différents (par exemple, des courtiers, des assureurs et des réassureurs, ainsi que leurs conseillers professionnels et d’autres tiers concernés en cas de réclamation). Certains de ces acteurs du marché de l’assurance exigeront que nous leur divulguions des Données personnelles vous concernant. Ces informations seront utilisées par les acteurs du marché de l’assurance pour la souscription et la gestion continue des produits d’assurance, lorsqu’une réclamation vous concerne, et afin de permettre aux acteurs du marché de l’assurance de respecter leurs obligations légales et réglementaires. Certains de ces acteurs du marché de l’assurance traiteront ces informations pour notre compte (à l’instar de nos prestataires de services décrits ci-dessus), tandis que d’autres souhaiteront traiter des informations vous concernant indépendamment de nous.
• Autres tiers : nous pouvons partager des informations avec d’autres tiers qui utilisent les plateformes / systèmes de MTN pour faire la publicité de leurs produits. Toutefois, les Données personnelles collectées sont anonymisées et/ou agrégées avant d’être partagées avec ces tiers.

12. MTN transfère-t-elle mes Données personnelles à l’international ?

Oui, MTN transfère des Données personnelles en dehors du Cameroun, mais uniquement si ces transferts sont autorisés par les Exigences réglementaires locales.

MTN peut transférer vos Données personnelles à d’autres entités au sein du groupe de sociétés MTN. Toutes les entités MTN sont liées par des règles d’entreprise contraignantes qui garantissent que l’entité MTN qui reçoit vos Données personnelles les protège conformément à ces règles d’entreprise contraignantes.

MTN transfère également certaines Données personnelles en dehors du Cameroun à des tiers qui travaillent avec nous ou pour notre compte, aux fins décrites dans le présent avis de confidentialité. Lors du transfert international de Données personnelles à des tiers, nous veillons à ce que vos Données personnelles continuent d’être protégées, par exemple en concluant des accords contraignants de transfert de données ou en nous assurant qu’il existe des lois adéquates sur la confidentialité des données, qui obligent le tiers concerné à respecter les exigences en matière de traitement des données et de protection des données acceptées par MTN.

13. Comment MTN sécurise-t-elle mes Données personnelles ?

MTN assure l’intégrité et la confidentialité des Données personnelles en sa possession ou sous son contrôle en mettant en œuvre des mesures techniques, physiques et organisationnelles appropriées et raisonnables afin de prévenir :

• la perte accidentelle, la détérioration ou la destruction non autorisée de vos Données personnelles ;
• l’accès illicite ou non autorisé à vos Données personnelles ; et
• le Traitement illicite ou non autorisé de vos Données personnelles.

Dans le cadre de ses processus, MTN prend des mesures raisonnables pour identifier et évaluer régulièrement tous les risques internes et externes raisonnablement prévisibles auxquels sont exposées les Données personnelles en sa possession ou sous son contrôle et met en œuvre des mesures de sécurité techniques, physiques et organisationnelles raisonnables et appropriées pour se protéger contre les risques identifiés.

14. Comment MTN gère-t-elle les Violations de Données personnelles ?

Bien que MTN mette en œuvre des mesures raisonnables pour prévenir les Violations de Données personnelles ou réduire leur probabilité et leur impact, ce risque ne peut pas être complètement éliminé. Si MTN prend connaissance ou soupçonne raisonnablement qu’une Violation de Données personnelles s’est produite ou que l’intégrité ou la confidentialité des Données personnelles a été compromise, MTN se conforme à ses politiques, procédures et documents d’appui en matière de gestion des incidents, qui régissent le traitement et le signalement des Violations de Données personnelles.

15. Quels sont mes droits ?

Si MTN traite des Données personnelles vous concernant, vous disposez des droits suivants :

• Accès et rectification : vous avez le droit d’accéder aux Données personnelles conservées par MTN. Cette démarche est parfois appelée « Demande d’accès de la Personne concernée ». Si nous reconnaissons être tenus de vous fournir des Données personnelles, nous vous les fournirons gratuitement. Avant de vous fournir des Données personnelles, nous pouvons vous demander une preuve d’identité et suffisamment d’informations sur vos interactions avec nous afin de pouvoir localiser vos Données personnelles. Si les Données personnelles que nous détenons à votre sujet sont inexactes, vous avez le droit de nous demander de corriger toute inexactitude dans ces Données personnelles.
• Opposition au Traitement : dans certaines circonstances, vous avez le droit de vous opposer au Traitement de vos Données personnelles par nos soins pour des motifs liés à votre situation particulière (y compris à la réception de communications de marketing direct de notre part). C’est notamment le cas si nous traitons vos Données personnelles au motif que cela est nécessaire aux fins de nos intérêts légitimes, de ceux d’un tiers ou de l’intérêt public. Vous pouvez également vous opposer au Traitement si vous estimez qu’il n’existe plus de base juridique nous permettant de traiter vos Données personnelles.
• Refus de consentement : vous avez le droit de refuser votre consentement sans craindre de répercussions négatives lorsque nous vous demandons votre consentement pour traiter vos Données personnelles. Si vous subissez des intimidations ou des répercussions négatives pour avoir refusé votre consentement, vous devez le signaler à la ligne d’alerte locale destinée aux lanceurs d’alerte, à l’adresse anonymous@tip-offs.net et au numéro de téléphone : 8767.
• Retrait du consentement : vous avez également le droit de retirer votre consentement à tout moment ; nous cesserons alors de traiter vos Données personnelles, sauf s’il existe une autre base juridique nous autorisant à poursuivre leur Traitement. Nous vous informerons si nous avons l’intention de poursuivre le Traitement de vos Données personnelles dans ces circonstances.
• Suppression / restrictions : vous pouvez également avoir le droit de faire supprimer / détruire vos informations si nous les conservons trop longtemps ou si nous ne disposons d’aucune base juridique pour les traiter. Vous pouvez également demander que le Traitement de vos Données personnelles soit limité dans certaines circonstances.
• Déposer des plaintes : vous avez le droit de déposer une plainte concernant la manière dont MTN traite vos Données personnelles ou si vous estimez qu’il y a eu une violation des politiques de confidentialité de MTN et/ou des lois sur la protection des données.

Vous pouvez soumettre une demande ou exercer ces droits en contactant MTN à l’adresse Dataprivacyoffice.CM@mtn.com ; nous déploierons tous les efforts raisonnables et pratiques pour donner suite à votre demande, pour autant qu’elle soit conforme au droit applicable et aux politiques internes.

16. Nous contacter

Si vous avez des questions ou des préoccupations concernant le présent avis de confidentialité et souhaitez obtenir de plus amples informations sur la manière dont nous protégeons vos informations et/ou si vous souhaitez contacter le responsable local de la protection des données (DPO), veuillez nous envoyer un e-mail à Dataprivacyoffice.CM@mtn.com. Si vous estimez que vos questions ou préoccupations n’ont pas été traitées de manière satisfaisante ou si vous ne vous sentez pas à l’aise de les soulever auprès du DPO local, vous pouvez contacter GroupDataPrivacy@mtn.com.

17. Modifications de la politique de confidentialité

MTN peut modifier le présent avis de confidentialité de temps à autre afin de refléter nos pratiques actuelles en matière de confidentialité. Lorsque nous apportons des modifications au présent avis, nous réviserons la date de « prise d’effet » en haut du présent avis et toute modification vous concernant vous sera communiquée par un canal approprié, selon le mode habituel de communication avec vous.