Politique de confidentialité
Responsable du traitement et contact
Le responsable du traitement des données personnelles collectées via quotex.vg est Awesomo Ltd, enregistrée à Saint-Vincent-et-les Grenadines. Pour toute demande relative à la confidentialité, contactez notre délégué à la protection des données à l'adresse [email protected]. Nous répondons aux demandes formelles relatives aux droits sur les données dans les 30 jours, comme l'exige l'article 12 du RGPD.
Informations que nous collectons
Nous collectons les données uniquement dans la mesure nécessaire au fonctionnement de la plateforme de trading et au respect de la réglementation.
- Données du compte : e-mail, mot de passe (haché bcrypt, jamais stocké en texte clair), nom, pays, date de naissance, numéro de téléphone
- Données de vérification KYC : images d'identité émises par le gouvernement, justificatifs de domicile, images de selfie (cryptées au repos)
- Données financières : détails de la méthode de dépôt/retrait (tokénisés via le processeur de paiement — Quotex ne stocke pas les numéros de carte bruts), historique des transactions, solde du compte
- Données de trading : transactions effectuées, résultats, préférences en matière d'actifs, modèles d'utilisation de la stratégie
- Données techniques : adresse IP, type de navigateur, empreinte digitale de l'appareil, horodatage de connexion, géolocalisation (au niveau du pays uniquement)
- Données de communication : tickets d’assistance, transcriptions de chat, correspondance par courrier électronique
- Cookies et technologies similaires : voir la section Cookies ci-dessous
Comment nous utilisons vos données
Toute collecte de données est liée à un objectif. Nous ne vendons jamais de données personnelles à des tiers.
- Gestion du compte : inscription, authentification, récupération du mot de passe, sécurité du compte
- Conformité KYC/AML : vérification de l'identité, surveillance des transactions à la recherche de modèles suspects, rapports réglementaires
- Prestation de services : exécuter des transactions, traiter les dépôts/retraits, fournir un support client
- Communication : envoi de notifications de compte, d'alertes de sécurité, de réponses d'assistance, d'e-mails promotionnels d'inscription
- Amélioration : agréger les données d'utilisation non identifiantes pour améliorer les fonctionnalités de la plateforme
- Conformité juridique : répondre aux demandes des régulateurs, aux ordonnances des tribunaux et aux enquêtes AML
Base juridique du traitement (RGPD)
En vertu du RGPD, nous traitons les données personnelles sur les bases juridiques suivantes : (1) exécution du contrat – nécessaire pour fournir le service commercial auquel vous avez souscrit ; (2) obligation légale — conformité KYC/AML en vertu de la réglementation financière applicable ; (3) intérêt légitime — prévention de la fraude, sécurité de la plateforme, amélioration du service ; (4) consentement — pour les communications promotionnelles opt-in et les cookies non essentiels. Le consentement est révocable à tout moment via les paramètres du compte.
Partage de données — Tiers
Nous partageons vos données personnelles uniquement avec des partenaires soigneusement sélectionnés, tous liés par des accords de confidentialité et de protection des données.
- Processeurs de paiement (réseaux Visa/Mastercard, bourses USDT, fournisseurs régionaux comme EBANX/Razorpay) : pour le traitement des transactions uniquement
- Fournisseurs de vérification KYC (Sumsub, Onfido) : pour la vérification d'identité, supprimés une fois la vérification terminée
- Infrastructure cloud (AWS, CloudFlare) : pour l'hébergement ; données chiffrées au repos
- Fournisseurs de services de messagerie : pour les e-mails transactionnels (aucun partenaire marketing ne reçoit votre e-mail)
- Regulators and law enforcement: only when required by court order or regulatory inquiry from authorities with jurisdiction
- We do NOT sell personal data to advertisers, data brokers, or any third party
Cookies & Tracking
We use the minimum cookies necessary for platform function plus optional analytics. As of May 2026, our static-site architecture has removed third-party tracking scripts (Google Analytics, Facebook Pixel, etc.) — we no longer transmit your browsing data to advertising networks.
| Cookie type | Purpose | Duration | Required |
|---|---|---|---|
| Session | Keep you logged in | Browser session | Yes (essential) |
| Authentication token | Maintain login across visits | 30 days (if 'Remember me') | Yes if you check Remember Me |
| Preference cookies | Remember language, timezone, chart settings | 1 year | Yes (UX essential) |
| Analytics (removed) | Site improvement aggregates | — | Removed May 2026 |
Your Rights
Under GDPR and equivalent laws, you have the following rights regarding your personal data.
- Right to access: request a copy of all personal data we hold about you
- Right to rectification: correct inaccurate or incomplete data
- Right to erasure ('right to be forgotten'): delete your account and data (subject to AML retention requirements)
- Right to restrict processing: limit how we use your data (e.g., pause marketing)
- Right to data portability: receive your data in a machine-readable format
- Right to object: object to processing based on legitimate interests
- Right to withdraw consent: revoke previously-given consent for optional processing
- Right to lodge a complaint: contact your local data protection authority
Data Retention
Personal data is retained only as long as necessary. Account data is kept while your account is active plus 5 years after closure (to meet AML record-keeping requirements). KYC documents are retained for 5 years post-account-closure per anti-money-laundering regulations. Trading records are retained for 7 years (financial reporting requirement). Support tickets are retained for 2 years. After retention periods expire, data is securely deleted or anonymized.
Data Security
We implement industry-standard technical and organizational security measures: TLS 1.3 encryption for all data in transit, bcrypt password hashing with per-user salt, AES-256 encryption for sensitive data at rest, segregated database clusters with restricted access, mandatory 2FA for employees with access to client data, regular penetration testing by third-party security firms, quarterly access audits. No system is 100% secure — in the unlikely event of a data breach affecting your information, we will notify you within 72 hours per GDPR Article 33.
International Data Transfers
Your data may be transferred and processed in multiple jurisdictions: Saint Vincent and the Grenadines (our headquarters), EU/US (cloud infrastructure), and the country where you reside. All transfers are protected by standard contractual clauses or equivalent legal mechanisms ensuring your data receives adequate protection regardless of jurisdiction.
Children's Privacy
Quotex services are not available to anyone under 18 years old. We do not knowingly collect data from minors. KYC verification rejects applications from users with date of birth indicating under 18. If we discover we have inadvertently collected data from a minor, we will delete it immediately and close the account.
Changes to This Policy
We may update this privacy policy to reflect changes in our practices or applicable law. Material changes will be notified via email to registered users at least 30 days before taking effect. The 'Last updated' date at the top of this page indicates the current version. By continuing to use Quotex after a policy change, you acknowledge the updated terms.
How to Contact Our DPO
For any privacy-related question, request, or complaint: Email [email protected] with subject 'Privacy Request — [your account email]'. Include: what right you wish to exercise, your account details, and any supporting documentation. We respond within 30 days as required by GDPR Article 12. For urgent security concerns (e.g., suspected data breach affecting you), use [email protected] for priority handling.
Frequently Asked Questions
Does Quotex sell my data?
No. We do not sell personal data to advertisers, brokers, or any third party. Data sharing is limited to operational partners (payment, KYC, hosting) bound by strict confidentiality.
Can I delete my Quotex account and all my data?
Yes — contact [email protected] to request account closure and data deletion. Note: AML regulations require us to retain certain records for 5 years post-closure, but these are kept in restricted-access archives, not used for any operational purpose.
Does Quotex use Google Analytics or Facebook Pixel?
No (as of May 2026). Our static-site architecture removed all third-party tracking scripts. We no longer transmit browsing data to advertising or analytics networks.
How long is my data kept?
Active account: indefinitely. After account closure: 5 years for KYC docs (AML requirement), 7 years for trading records (financial reporting), 2 years for support tickets. Then securely deleted.
What if I'm an EU resident — do I have GDPR rights?
Yes. Even though Quotex is headquartered offshore, we apply GDPR-equivalent rights to all users for consistency. Exercise via [email protected].
Will I be notified if there's a data breach?
Yes — within 72 hours of becoming aware of any breach affecting your personal data, per GDPR Article 33. Notification will be via email with details of what was affected and recommended protective steps.
Quotex
Disclosure: Sign-up links on this page may earn us a commission at no extra cost to you. This does not affect the editorial accuracy of our content — payouts, methods, and platform features are reported as observed.