La direction générale des douanes et droits indirects met en œuvre un traitement automatisé contenant des données à caractère personnel dénommé ROSA (référentiel des opérateurs et suivi des agréments).

L'annuaire ROSA vise à répertorier l'ensemble des opérateurs qui bénéficient d'agréments ou d'autorisations délivrés par la direction générale des douanes et droits indirects, ou qui exercent une activité dans le cadre d'un statut ou profession relevant de sa compétence.
En application des dispositions du règlement (CE) n° 312/2009 de la Commission du 16 avril 2009, l'annuaire ROSA recense tout opérateur économique ou autre personne entretenant des relations avec la douane.
Outre les données d'identification des entreprises et établissements, ROSA contient également des informations spécifiques aux agréments, autorisations et statuts, nécessaires à leur gestion dans l'annuaire.

Afin de répondre aux finalités décrites à l'article 2, les catégories d'informations traitées sont les suivantes :
― au titre de l'identification des entreprises et établissements : nom ou raison sociale, identifiants SIREN, SIRET, TVA et EORI et, le cas échéant, le nom du dirigeant et les coordonnées des contacts désignés dans l'entreprise ;
― au titre du suivi de la vie juridique de ces entités : données relatives aux événements pour lesquels une publication au Bulletin officiel des annonces civiles et commerciales est obligatoire et informations transmises par les greffes des tribunaux de commerce en matière de procédures collectives ;
― au titre des agréments, autorisations et statuts : données générales relatives aux modalités d'octroi et dates de validité, données spécifiques à chaque type d'agrément, autorisation ou statut.

Les données relatives aux entreprises et établissements sont conservées pendant toute la durée d'activité de ces opérateurs. Passé ce délai, ces données sont inactivées, sans être toutefois supprimées, dès lors que l'opérateur est susceptible de reprendre des activités relevant de la compétence de la direction générale des douanes et droits indirects.
Les mêmes règles s'appliquent aux agréments, autorisations et statuts enregistrés dans ROSA qui sont accessibles pendant toute leur durée de validité, sont inactivées une fois ce délai expiré et restent conservées à des fins de gestion de la relation avec l'opérateur en cas de reprise par ce dernier de ses activités auprès de la direction générale des douanes et droits indirects.

Tout agent des douanes peut consulter ROSA via l'intranet douanier Aladin.
La création ou la modification des informations relatives aux agréments, autorisations et statuts des opérateurs est réservée aux agents dûment habilités, en fonction de leurs attributions.
Dans le cadre des dispositions communautaires relatives au numéro EORI (Economic Operator Registration and Identification), les données d'identification des opérateurs sont quotidiennement transférées à la Commission européenne pour en permettre la consultation par les autres Etats membres et pour en assurer la publication sur le site internet de la Commission lorsque les opérateurs ont donné leur accord.

Les droits d'accès et de rectification prévus aux articles 39 et 40 de la loi n° 78-17 du 6 janvier 1978 s'exercent auprès du bureau de douane de rattachement de l'opérateur.
Le droit d'opposition prévu par l'article 38 de la loi n° 78-17 du 6 janvier 1978 ne s'applique pas au présent traitement.

Le directeur général des douanes et droits indirects est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.