Vos données vous appartiennent.

Version mise à jour le 13 octobre 2026. Le responsable des traitements décrits ci-dessous est Batitrax, SASU, SIREN 106 479 587, 47 rue Vivienne, 75002 Paris, éditrice du service Rouliva. Contact : contact@rouliva.eu.

Données collectées

Rouliva traite les données de compte et de contact, paramètres du véhicule et du barème, horaires et lieux habituels, projets, trajets et positions nécessaires à leur reconstitution, dépenses, justificatifs, notes de frais, préférences, informations techniques de sécurité, jalons d’utilisation agrégés et données de facturation. Les données de calendrier ne sont accessibles que si vous connectez volontairement Google Agenda.

Finalités et bases légales

Les données servent à créer et sécuriser le compte, détecter et reconstituer les trajets, calculer les indemnités, préparer les notes de frais, synchroniser les appareils, fournir l’assistance, mesurer de façon agrégée l’activation et la rétention du service, et gérer les abonnements. Ces traitements reposent selon le cas sur l’exécution du contrat, votre consentement, nos obligations légales ou notre intérêt légitime à sécuriser le service.

Cookies et stockage local

La vitrine ne contient aucun traceur publicitaire. Un stockage technique mémorise votre choix relatif aux cookies et, si vous changez de langue, votre préférence d’affichage, jusqu’à ce que vous les modifiiez ou supprimiez les données du site. Les cookies de session et de sécurité sont indispensables uniquement lorsque vous utilisez l’application. Avec votre accord, Rouliva peut aussi mémoriser le pays choisi pour l’affichage des tarifs et mesurer les visites de la vitrine, la page d’entrée, la source de la visite et le type d’appareil avec un identifiant pseudonymisé. Cet identifiant expire au plus tard après 13 mois et sa durée n’est pas prolongée à chaque visite ; l’identifiant de session disparaît à la fermeture de l’onglet. Les données de fréquentation correspondantes sont supprimées du serveur après 25 mois. Aucune adresse IP ni adresse e-mail n’est enregistrée dans cette mesure. Vous pouvez refuser ou retirer votre accord à tout moment avec le bouton « Gérer les cookies » ; le refus supprime les préférences facultatives déjà enregistrées.

Localisation en arrière-plan

Rouliva collecte des données de localisation pour détecter et mémoriser les trajets professionnels, y compris lorsque l’application est fermée ou inutilisée. Le suivi fonctionne uniquement lorsqu’il est activé et selon les horaires et jours choisis. Il peut être mis en pause ou désactivé à tout moment. La localisation n’est jamais utilisée à des fins publicitaires ni vendue.

Adresses des trajets

Pour convertir les coordonnées de départ et d’arrivée en adresses, Rouliva utilise en priorité le service de géocodage Android sur les appareils Android. Sur iPhone et sur le Web, ainsi qu’en cas d’échec du service Android, la recherche passe par les serveurs Rouliva. Lorsque le pays de l’entreprise est la France, le service de géocodage de l’IGN (Géoplateforme) est interrogé en priorité ; Google Maps Geocoding peut être utilisé en repli ou pour les autres pays, lorsqu’il est configuré. Les positions de départ et d’arrivée peuvent donc être transmises au fournisseur de géocodage utilisé. Le tracé complet n’est pas envoyé pour cette recherche. Les adresses trouvées sont enregistrées dans votre compte et synchronisées sur vos appareils.

Fonctions facultatives

Google Agenda est utilisé en lecture seule pour rapprocher un rendez-vous d’un trajet. Lorsque l’analyse de justificatif est utilisée, la photo est traitée par le modèle IA installé sur le serveur Rouliva et n’est pas envoyée à un fournisseur d’IA externe. Ces fonctions peuvent être désactivées indépendamment.

Destinataires

Les données sont accessibles aux utilisateurs autorisés du compte et, dans la stricte mesure nécessaire, aux prestataires d’hébergement, de messagerie, de paiement et de calendrier. Stripe traite les paiements souscrits sur le site ; Google Play traite les achats dans l’application Android ; Apple traite les achats via l’App Store sur iPhone et iPad. Rouliva ne vend ni ne loue aucune donnée personnelle.

Transferts internationaux

Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, le traitement repose sur une décision d’adéquation ou sur des garanties reconnues, notamment les clauses contractuelles types de la Commission européenne.

Durées de conservation

Les données fonctionnelles sont conservées pendant la durée du compte, puis supprimées dans les 30 jours suivant une demande vérifiée. Les sauvegardes résiduelles sont écrasées sous 90 jours. Les journaux de sécurité sont conservés au maximum 12 mois, les demandes de contact 3 ans après le dernier échange, et les pièces comptables ou factures pendant la durée légale applicable, généralement 10 ans.

Sécurité

Les échanges utilisent HTTPS. Les mots de passe sont stockés sous forme de condensats Argon2id ; les sessions, rôles et accès sont contrôlés. Les données hors ligne restent dans le stockage de l’application jusqu’à leur synchronisation. Les mesures sont réévaluées régulièrement.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition lorsque ce droit s’applique, et retirer votre consentement sans effet rétroactif. Écrivez à contact@rouliva.eu. Une vérification d’identité proportionnée peut être demandée. Vous pouvez également saisir la CNIL sur cnil.fr.

Suppression du compte

La suppression peut être demandée depuis les réglages de l’application ou sur https://rouliva.eu/suppression-compte. Elle entraîne la suppression du compte et des données associées, sauf conservation imposée par la loi. Supprimer le compte ne résilie pas les abonnements Google Play ou Apple (App Store) : résiliez-les séparément dans la boutique concernée. Pour un abonnement souscrit sur le site via Stripe, utilisez « Gérer mon abonnement » avant de demander la suppression.

Mineurs et modifications

Rouliva est destiné aux professionnels et n’est pas conçu pour les enfants. Toute modification importante de cette politique sera signalée dans l’application ou par un moyen approprié avant son entrée en vigueur.

Google Agenda : données consultées

Disponible avec Rouliva Complet ou Équipe, la connexion est facultative et utilise uniquement calendar.events.readonly sur votre agenda principal. Rouliva demande les identifiants, statuts, titres, lieux, dates et heures de début et de fin, le fuseau de l’agenda et les indicateurs de participation self/responseStatus permettant d’écarter les rendez-vous refusés. Les descriptions, pièces jointes et noms ou adresses email des participants ne sont pas demandés. Les jetons OAuth sont conservés chiffrés côté serveur.

Google Agenda : usage et conservation

Les rendez-vous servent à rapprocher les lieux et horaires de vos trajets, puis à proposer ou renseigner un titre modifiable. Une option permet de se baser uniquement sur les horaires, même sans lieu renseigné, avec une tolérance de 30 minutes. Ce rapprochement utilise des règles, pas un modèle IA. Lors des synchronisations, le cache fonctionnel est limité aux événements entre 45 jours dans le passé et 90 jours dans le futur ; la synchronisation différentielle peut recevoir des changements hors de cette fenêtre avant filtrage. Déconnecter Google Agenda dans les réglages ou perdre l’accès à Complet ou Équipe supprime les jetons de connexion et le cache serveur. Une nouvelle connexion sera nécessaire en cas de réabonnement. Les titres déjà repris dans vos trajets et notes de frais ne sont pas effacés automatiquement. Vous pouvez retirer l’autorisation dans votre compte Google et demander l’effacement à contact@rouliva.eu ; les durées générales de conservation et de sauvegarde ci-dessous restent applicables.

Google Agenda : destinataires et géocodage

Les données sont traitées par Rouliva sur son infrastructure hébergée chez o2switch et OVHcloud, et synchronisées avec vos appareils. Pour trouver les coordonnées d’un rendez-vous, son texte de lieu peut être transmis à Google Maps Geocoding lorsque configuré, ou au fournisseur du service de géocodage Android. Le titre, les participants et les jetons OAuth ne font pas partie de cette requête de géocodage. Les titres intégrés à un trajet peuvent figurer dans les notes de frais partagées, le circuit de validation et les exports/API accessibles aux personnes que vous autorisez. Les prestataires d’hébergement et, pour les envois demandés, de messagerie interviennent uniquement pour fournir ces fonctions. Aucune donnée Google brute, agrégée, anonymisée ou dérivée n’est vendue ni transmise à des fournisseurs IA pour leur entraînement.

IA auto-hébergée et séparation des données Google

La reconnaissance des justificatifs est une fonction distincte : les images de justificatifs sont traitées sur les serveurs Rouliva par PP-OCRv6_small_det et PP-OCRv6_small_rec, avec PP-LCNet_x1_0_doc_ori pour l’orientation et UVDoc lorsque le redressement est nécessaire. Il s’agit de modèles auto-hébergés, pas d’appels à une API IA tierce ni d’un traitement sur le téléphone. L’intégration Google Agenda n’envoie pas ses événements, jetons ou titres dérivés au moteur OCR, à sa collecte de corrections ou à un fournisseur de modèles. Les données Google ne servent pas à créer, entraîner, affiner ou améliorer des modèles IA/ML, notamment des modèles fondamentaux ou généralistes ; cette interdiction couvre aussi les données agrégées, anonymisées et dérivées.

Engagement Google Limited Use

L’utilisation par Rouliva des données reçues des API Google Workspace, y compris leurs données dérivées, respecte la Google API Services User Data Policy et la Google Workspace API User Data and Developer Policy, notamment les exigences Limited Use. Ces données ne sont pas utilisées pour la publicité, vendues ou exploitées pour entraîner une IA. Références : https://developers.google.com/terms/api-services-user-data-policy et https://developers.google.com/workspace/workspace-api-user-data-developer-policy.