Roundo
Dernière mise à jour : 30 octobre 2026
Last updated: 30 October 2026
Roundo est édité par Julien Billou. Pour toute question sur tes données, ou pour exercer les droits décrits plus bas, écris à contact@roundo.fr.
Tenir tes ardoises, garder ton compte et faire circuler ce que vous notez entre amis reliés relèvent de l'exécution du service que tu demandes en installant Roundo : sans ces données, l'application ne peut rien faire de ce pour quoi elle existe.
Les notifications reposent sur ton consentement, donné à ton téléphone au moment où il te pose la question, et que tu peux retirer à tout moment dans ses réglages — l'application continue de fonctionner sans elles.
Roundo existe pour tenir le compte de ce que des amis se doivent. Tout ce qui suit sert à ça, et rien d'autre.
| Donnée | Pourquoi | Qui la voit |
|---|---|---|
| Prénom, nom | T'identifier auprès de tes amis | Toi et les amis reliés à ton compte |
| Photo de profil | Facultative — te reconnaître d'un coup d'œil | Voir l'avertissement ci-dessous |
| Couleur | Facultative — ta pastille quand tu n'as pas de photo | Tes amis reliés |
| Adresse e-mail | Nécessaire pour créer ton compte, et le retrouver sur un autre téléphone. Elle était facultative dans les versions antérieures à la 1.1.0. | Toi seul. Aucun ami ne la voit. |
| Additions | Titre, total, date, convives et parts | Toi et les convives reliés |
| Ardoises | Soldes, remboursements, annulations, contestations | Toi et l'ami concerné, personne d'autre |
| Code personnel | Huit caractères, pour qu'un ami puisse demander un lien | Ceux à qui tu le donnes |
| Jeton de notification | Envoyer une alerte quand quelque chose te concerne | Personne — il ne sert qu'à l'envoi |
Roundo n'enregistre aucune donnée bancaire, ne suit aucune position, n'utilise aucun identifiant publicitaire, et ne mesure pas ton usage de l'application.
Un point à connaître sur les photos de profil. Elles sont hébergées à une adresse publique, longue et impossible à deviner, pour pouvoir s'afficher chez tes amis sans négociation. Quiconque obtiendrait cette adresse pourrait voir la photo. Si cela te gêne, ne mets pas de photo : la pastille de couleur remplit le même rôle.
Une ardoise est strictement bilatérale : elle ne concerne que deux personnes, et Roundo ne compense jamais une dette à travers un tiers. Un ami relié voit vos additions communes, vos mouvements et votre solde — jamais tes ardoises avec quelqu'un d'autre.
Un ami que tu n'as pas relié n'existe que sur ton téléphone : il ne voit rien, et n'est prévenu de rien.
Les données sont hébergées par Supabase (base de données et fichiers), en France (région AWS Paris, eu-west-3). Les notifications passent par le service de notification d'Expo, qui reçoit un jeton d'appareil et le texte de l'alerte. L'envoi des codes par e-mail passe par un service d'envoi tiers.
Aucun de ces prestataires n'est autorisé à se servir de tes données pour autre chose que la fourniture du service.
Tes données restent tant que ton compte existe. Le journal d'une ardoise est définitif par construction : une dette s'annule par une écriture supplémentaire, elle ne s'efface pas. C'est ce qui garantit que deux téléphones montrent la même chose.
Tu peux supprimer ton compte entier depuis l'application, dans Compte › Mon profil. Tout ce qui t'appartient est alors effacé de nos serveurs et de ton téléphone, sans que tu aies à nous écrire. Les mouvements déjà reçus par tes amis restent dans leur journal à eux : ils font partie de leur propre historique, et les effacer changerait un solde qu'ils n'ont pas décidé de changer.
Conformément au RGPD, tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, et leur portabilité. Tu peux aussi t'opposer à un traitement.
Écris à l'adresse de contact ci-dessus. Tu peux également saisir la CNIL si tu estimes que tes droits ne sont pas respectés.
La suppression complète d'un compte se demande par écrit à cette même adresse ; elle est effectuée sous trente jours.
Roundo ne s'adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.
Si cette politique change, la date en haut de page change avec elle. Un changement important sera signalé dans l'application.
Roundo is published by Julien Billou. For any question about your data, or to exercise the rights described below, write to contact@roundo.fr.
Keeping your tabs, holding your account and passing what you record between linked friends are the performance of the service you ask for by installing Roundo: without that data, the app can do none of what it exists for.
Notifications rest on your consent, given to your phone when it asks you, and which you can withdraw at any time in its settings — the app keeps working without them.
Roundo exists to keep track of what friends owe each other. Everything below serves that, and nothing else.
| Data | Why | Who sees it |
|---|---|---|
| First and last name | To identify you to your friends | You and friends linked to your account |
| Profile photo | Optional — to recognise you at a glance | See the warning below |
| Colour | Optional — your badge when you have no photo | Your linked friends |
| Email address | Required to create your account, and to recover it on another phone. It was optional in versions before 1.1.0. | You only. No friend ever sees it. |
| Bills | Name, total, date, people and splits | You and the linked people on them |
| Tabs | Balances, paybacks, forgiven debts, disputes | You and that one friend, nobody else |
| Personal code | Eight characters, so a friend can request a link | Whoever you give it to |
| Notification token | To alert you when something concerns you | Nobody — it only serves the sending |
Roundo records no payment details, tracks no location, uses no advertising identifier, and does not measure how you use the app.
One thing to know about profile photos. They are hosted at a public address — long and impossible to guess — so they can appear on your friends' phones without negotiation. Anyone who obtained that address could see the photo. If that bothers you, don't set one: the coloured badge does the same job.
A tab is strictly between two people. Roundo never settles a debt through a third person. A linked friend sees the bills you share, your entries and your balance — never your tabs with anyone else.
A friend you haven't linked exists only on your phone: they see nothing and are told nothing.
Data is hosted by Supabase (database and files), in France (AWS Paris region, eu-west-3). Notifications go through Expo's push service, which receives a device token and the text of the alert. Email codes are sent through a third-party mail service.
None of these providers is allowed to use your data for anything other than providing the service.
Your data stays as long as your account exists. A tab's ledger is final by design: a debt is undone by an additional entry, never erased. That is what guarantees two phones show the same thing.
You can delete your whole account from within the app, under Account › My profile. Everything that belongs to you is then erased from our servers and from your phone, with no need to write to us. Entries your friends have already received stay in their own ledger: they are part of their history too, and erasing them would change a balance they never chose to change.
Under the GDPR you may request access to your data, its correction, its erasure, the restriction of its processing, and its portability. You may also object to a processing.
Write to the contact address above. You may also refer the matter to your national data protection authority — in France, the CNIL.
Full account deletion is requested in writing at that same address, and carried out within thirty days.
Roundo is not directed at children under 13 and does not knowingly collect their data.
If this policy changes, the date at the top changes with it. A significant change will be flagged inside the app.