Roundo
Dernière mise à jour : 9 septembre 2026
Last updated: 9 September 2026
Roundo est édité par Julien Billou. Pour toute question sur tes données, ou pour exercer les droits décrits plus bas, écris à contact@roundo.fr.
Roundo existe pour tenir le compte de ce que des amis se doivent. Tout ce qui suit sert à ça, et rien d'autre.
| Donnée | Pourquoi | Qui la voit |
|---|---|---|
| Prénom, nom | T'identifier auprès de tes amis | Toi et les amis reliés à ton compte |
| Photo de profil | Facultative — te reconnaître d'un coup d'œil | Voir l'avertissement ci-dessous |
| Couleur | Facultative — ta pastille quand tu n'as pas de photo | Tes amis reliés |
| Adresse e-mail | Facultative — retrouver ton compte sur un autre téléphone | Toi seul. Aucun ami ne la voit. |
| Additions | Titre, total, date, convives et parts | Toi et les convives reliés |
| Ardoises | Soldes, remboursements, annulations, contestations | Toi et l'ami concerné, personne d'autre |
| Code personnel | Huit caractères, pour qu'un ami puisse demander un lien | Ceux à qui tu le donnes |
| Jeton de notification | Envoyer une alerte quand quelque chose te concerne | Personne — il ne sert qu'à l'envoi |
Roundo n'enregistre aucune donnée bancaire, ne suit aucune position, n'utilise aucun identifiant publicitaire, et ne mesure pas ton usage de l'application.
Un point à connaître sur les photos de profil. Elles sont hébergées à une adresse publique, longue et impossible à deviner, pour pouvoir s'afficher chez tes amis sans négociation. Quiconque obtiendrait cette adresse pourrait voir la photo. Si cela te gêne, ne mets pas de photo : la pastille de couleur remplit le même rôle.
Une ardoise est strictement bilatérale : elle ne concerne que deux personnes, et Roundo ne compense jamais une dette à travers un tiers. Un ami relié voit vos additions communes, vos mouvements et votre solde — jamais tes ardoises avec quelqu'un d'autre.
Un ami que tu n'as pas relié n'existe que sur ton téléphone : il ne voit rien, et n'est prévenu de rien.
Les données sont hébergées par Supabase (base de données et fichiers), en France (région AWS Paris, eu-west-3). Les notifications passent par le service de notification d'Expo, qui reçoit un jeton d'appareil et le texte de l'alerte. L'envoi des codes par e-mail passe par un service d'envoi tiers.
Aucun de ces prestataires n'est autorisé à se servir de tes données pour autre chose que la fourniture du service.
Tes données restent tant que ton compte existe. Le journal d'une ardoise est définitif par construction : une dette s'annule par une écriture supplémentaire, elle ne s'efface pas. C'est ce qui garantit que deux téléphones montrent la même chose.
Tu peux effacer un ami qui n'a pas relié de compte, et l'application supprime alors ses données chez toi.
Conformément au RGPD, tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, et leur portabilité. Tu peux aussi t'opposer à un traitement.
Écris à l'adresse de contact ci-dessus. Tu peux également saisir la CNIL si tu estimes que tes droits ne sont pas respectés.
La suppression complète d'un compte se demande par écrit à cette même adresse ; elle est effectuée sous trente jours.
Roundo ne s'adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.
Si cette politique change, la date en haut de page change avec elle. Un changement important sera signalé dans l'application.
Roundo is published by Julien Billou. For any question about your data, or to exercise the rights described below, write to contact@roundo.fr.
Roundo exists to keep track of what friends owe each other. Everything below serves that, and nothing else.
| Data | Why | Who sees it |
|---|---|---|
| First and last name | To identify you to your friends | You and friends linked to your account |
| Profile photo | Optional — to recognise you at a glance | See the warning below |
| Colour | Optional — your badge when you have no photo | Your linked friends |
| Email address | Optional — to recover your account on another phone | You only. No friend ever sees it. |
| Bills | Name, total, date, people and splits | You and the linked people on them |
| Tabs | Balances, paybacks, forgiven debts, disputes | You and that one friend, nobody else |
| Personal code | Eight characters, so a friend can request a link | Whoever you give it to |
| Notification token | To alert you when something concerns you | Nobody — it only serves the sending |
Roundo records no payment details, tracks no location, uses no advertising identifier, and does not measure how you use the app.
One thing to know about profile photos. They are hosted at a public address — long and impossible to guess — so they can appear on your friends' phones without negotiation. Anyone who obtained that address could see the photo. If that bothers you, don't set one: the coloured badge does the same job.
A tab is strictly between two people. Roundo never settles a debt through a third person. A linked friend sees the bills you share, your entries and your balance — never your tabs with anyone else.
A friend you haven't linked exists only on your phone: they see nothing and are told nothing.
Data is hosted by Supabase (database and files), in France (AWS Paris region, eu-west-3). Notifications go through Expo's push service, which receives a device token and the text of the alert. Email codes are sent through a third-party mail service.
None of these providers is allowed to use your data for anything other than providing the service.
Your data stays as long as your account exists. A tab's ledger is final by design: a debt is undone by an additional entry, never erased. That is what guarantees two phones show the same thing.
You can delete a friend who hasn't linked an account, and the app then removes their data on your side.
Under the GDPR you may request access to your data, its correction, its erasure, the restriction of its processing, and its portability. You may also object to a processing.
Write to the contact address above. You may also refer the matter to your national data protection authority — in France, the CNIL.
Full account deletion is requested in writing at that same address, and carried out within thirty days.
Roundo is not directed at children under 13 and does not knowingly collect their data.
If this policy changes, the date at the top changes with it. A significant change will be flagged inside the app.