سياسة الخصوصية — MYWIE
آخر تحديث: أبريل 2026 — دمج بنية Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Your sensitive content is encrypted with AES-256 before storage.
MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.
- AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
- Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
- No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
- Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
- التحقق بواسطة الأدلة التشفيرية: الاستضافة ورسائل البريد الإلكتروني OVHcloud (فرنسا)، والمدفوعات Stancer (فرنسا)، وسرد Llama 3 المحلي AI (Ollama)، ونسخ Whisper المحلي فقط إذا قمت بتنشيط هذه الميزات - التفاصيل في القسم 5 أدناه.
If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.
جدول المحتويات
1. من نحن؟
MBMEMORY (الناشر لتطبيق MYWIE)، شركة مساهمة مبسطة برأس مال قدره [montant] يورو، مسجلة في سجل التجارة والشركات في [ville] تحت الرقم [SIRET]، ومقرها الاجتماعي يقع في [adresse complète]، هي المسؤولة عن معالجة البيانات الشخصية المجمعة عبر التطبيق والموقع الإلكتروني mywie.com، mywie.fr وامتداداتها المرتبطة.
جهة اتصال حماية البيانات: dpo@mywie.fr
2. التزامنا الأساسي — ما لا تفعله MYWIE أبدًا
قبل وصف ما نفعله ببياناتك، نود أن نؤكد بوضوح ما لا نفعله — ولن نفعله أبدًا.
MYWIE لا تبيع بياناتك الشخصية أبدًا. لا يتم التنازل عن أي بيانات تخصك، سواء كانت هويتك، أو محتوياتك، أو عادات استخدامك، أو معلومات عائلتك، أو بيعها أو تداولها مع طرف ثالث، مهما كانت المقابل.
MYWIE لا تؤجر بياناتك الشخصية أبدًا. لا يتم توفير بياناتك أبدًا بشكل مؤقت لطرف ثالث لأغراض تجارية أو تسويقية أو إعلانية.
MYWIE لا تحلل بياناتك الشخصية لأغراض تجارية. لا نقوم بأي تحليل أو تحديد للملفات الشخصية أو استغلال لمحتوياتك الشخصية أو ذكرياتك أو معلومات عائلتك لأغراض أخرى غير التشغيل الصارم للخدمة التي اشتركت فيها.
MYWIE لا تعرض أي إعلانات مستهدفة. تطبيق وموقع MYWIE خاليان تمامًا من الإعلانات المخصصة أو السلوكية. لن ترى أبدًا رسالة إعلانية تعتمد على بياناتك أو ملفك الشخصي أو سلوك تصفحك.
لماذا هذه الالتزامات؟ يعتمد نموذج عمل MYWIE حصريًا على اشتراكات مستخدميها وعلى الشراكات المؤسسية مع المتخصصين في التراث. بياناتك ليست منتجنا. إنها ما نحميه.
3. البيانات المجمعة والأغراض
3.1 بيانات الهوية والحساب
الاسم، اللقب، عنوان البريد الإلكتروني، كلمة المرور المشفرة، تاريخ الميلاد، صورة الملف الشخصي.
الأساس القانوني: تنفيذ العقد (المادة 6.1.ب من اللائحة العامة لحماية البيانات).
3.2 بيانات المحتوى الشخصي
قصص الحياة، مذكرات يومية رقمية، صور فوتوغرافية، فيديوهات، تسجيلات صوتية، مستندات شخصية، شجرة العائلة، معلومات عن أفراد الأسرة، مواقع هامة محددة جغرافيًا، رسائل مبرمجة (صندوق الصمت)، وصفات، تقاليد عائلية، وأي محتوى يودعه المستخدم طواعية.
الأساس القانوني: موافقة صريحة (المادة 6.1.أ والمادة 9.2.أ من اللائحة العامة لحماية البيانات). قد تتضمن هذه المحتويات بيانات حساسة بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات. تعتمد معالجتها حصريًا على موافقتك الصريحة، الممنوحة بحرية، والمحددة والموثقة. لا يتم تحليلها أبدًا لأغراض أخرى غير تشغيل الخدمة.
3.3 البيانات المتعلقة بالتوجيهات بعد الوفاة
تعليمات الحفظ، الحذف أو الاتصال ببياناتك بعد وفاتك، وفقًا للمادة 63 من القانون رقم 2016-1321 المؤرخ 7 أكتوبر 2016 والمادة 85 من قانون تكنولوجيا المعلومات والحريات. تعيين طرف ثالث موثوق به رقميًا.
الأساس القانوني: موافقة صريحة ومصلحة مشروعة لتنظيم تركتك الرقمية.
3.4 البيانات التقنية والتصفح
عنوان IP، بيانات الاتصال، سجلات الوصول، نوع المتصفح، بيانات الجلسة.
الأساس القانوني: المصلحة المشروعة (أمن الخدمة، منع الاحتيال). لا يتم ربط هذه البيانات التقنية أبدًا بمحتوياتك الشخصية أو استخدامها لتشكيل ملف شخصي لك.
3.5 بيانات الدفع
تتم معالجتها حصريًا بواسطة مزود الخدمة المعتمد من PCI-DSS. لا تحتفظ MYWIE بأي بيانات بنكية كاملة على خوادمها.
الأساس القانوني: تنفيذ العقد.
4. بيانات ما بعد الوفاة — نظام خاص
تُعالج MYWIE بيانات تهدف إلى البقاء بعد وفاة صاحبها. يتم تنظيم هذه المعالجة بموجب نظام قانوني خاص.
وفقًا للمادة 63 من قانون الجمهورية الرقمية (2016)، يمكنك تحديد توجيهات عامة أو خاصة تتعلق بمصير بياناتك بعد وفاتك. تُحفظ هذه التوجيهات في مساحتك على MYWIE ويمكن تعديلها أو إلغاؤها في أي وقت خلال حياتك.
في حال عدم وجود توجيهات خاصة، يمكن لورثتك، بعد إثبات صفتهم، الوصول إلى البيانات الضرورية لتسوية التركة وكذلك البيانات المتعلقة بذكريات العائلة، وفقًا للمادة 85 من قانون تكنولوجيا المعلومات والحريات.
يتم تشغيل الرسائل المبرمجة من صندوق الصمت وفقًا للشروط التي حددتها. تقوم MYWIE بالتحقق من الوفاة قبل أي إرسال، بوسائل متناسبة وتحترم كرامة الأقارب.
تشكل أصولك الرقمية الموثقة في MYWIE عناصر من الجرد الوراثي وفقًا للمرسوم الصادر في 8 مارس 2024 الذي يدمج الأصول الرقمية في القانون المدني.
5. من يتلقى بياناتك
لا يتم بيع بياناتك الشخصية أو تأجيرها أو التنازل عنها لأطراف ثالثة أبدًا. يمكن الكشف عنها في الحالات التالية فقط:
أشخاص ثقك المعينون: فقط البيانات والمحتوى الذي سمحت لهم بمشاركته صراحةً، وفقًا للإعدادات التي حددتها.
ورثتك الشرعيون: فقط بعد التحقق من وفاتك وإثبات صفتهم كأصحاب حقوق، ضمن الحدود التي تحددها المادة 85 من قانون تكنولوجيا المعلومات والحريات وتوجيهاتك بعد الوفاة.
الموثقون والمهنيون المفوضون: فقط بموافقتك الصريحة المسبقة، في سياق الوراثة أو وثيقة رسمية، وضمن الحدود التي حددتها.
معالجونا التقنيون: استضافة وإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (OVHcloud، فرنسا/الاتحاد الأوروبي)، وموفر الدفع (Stancer) والسرد المحلي AI Llama 3 (Ollama) عند تنشيط هذه الخيارات. هؤلاء المقاولون من الباطن ملزمون بعقود تتوافق مع المادة 28 من RGPD (انظر السجل التفصيلي أدناه).
السلطات المختصة: فقط بناءً على طلب قضائي أو التزام قانوني.
سجل المعالجين الفرعيين (المادة 28 من اللائحة العامة لحماية البيانات)
وفقًا للمادة 28 من اللائحة العامة لحماية البيانات، تحتفظ MYWIE بقائمة محدثة بالمعالجين الفرعيين الذين لديهم إمكانية الوصول إلى البيانات الشخصية في إطار تنفيذ الخدمة. يرتبط كل معالج فرعي بعقد (DPA) يفرض نفس الالتزامات المتعلقة بالسرية والأمان والموقع الأوروبي.
| المعالج الفرعي | الغرض من المعالجة | الموقع | الضمانات |
|---|---|---|---|
| Llama 3 (Ollama) | معالجة الذكاء الاصطناعي للميزات السردية (الذكاء الاصطناعي السردي، الأسئلة الشائعة، توليد القصص) - نماذج لغوية سيادية. | Serveur MYWIE (France 🇫🇷) | المادة 28 من القانون العام لحماية البيانات (DPA) · لا يوجد تدريب على بياناتك · استضافة في الاتحاد الأوروبي · لا يوجد نقل خارج الاتحاد الأوروبي. |
| OVHcloud | استضافة الويب وقواعد البيانات (MySQL)، وتنفيذ التطبيقات، وتخزين الملفات المشفرة، وإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | المادة 28 من القانون العام لحماية البيانات (DPA) · منطقة الاتحاد الأوروبي · التشفير في وضع السكون وأثناء النقل (AES-256). |
| Stancer | معالجة المدفوعات والاشتراكات. | France 🇫🇷 | المادة 28 من القانون العام لحماية البيانات (DPA) · جهة فرنسية · متوافقة مع معيار PCI-DSS. |
يتم إبلاغ المستخدمين بأي تغيير في هذه القائمة مسبقًا ويتم نشره في هذه الصفحة (المادة 28.2 من القانون العام لحماية البيانات).
أبدًا: المعلنون، وكالات التسويق، سماسرة البيانات، منصات التحليل السلوكي التجاري، أو أي طرف ثالث لأغراض إعلانية أو تحديد ملفات تعريف تجارية.
6. استضافة البيانات ونقلها
يتم استضافة جميع بياناتك حصريًا في فرنسا وأوروبا، على خوادم تقع في أراضي الاتحاد الأوروبي. لا يتم نقل أي بيانات إلى بلدان ثالثة خارج الاتحاد الأوروبي. لا تستخدم MYWIE أي مزود خدمة خارج الاتحاد الأوروبي لمعالجة بياناتك الشخصية.
7. أمن بياناتك
تطبق MYWIE الإجراءات التقنية والتنظيمية التالية:
- تشفير شامل لجميع البيانات المخزنة والمنقولة (معيار AES-256).
- يقتصر الوصول إلى البيانات على الحد الأدنى الضروري – لا يمكن لأي موظف في MYWIE الوصول إلى محتوياتك الشخصية دون إذنك الصريح.
- مصادقة آمنة مع تجزئة كلمات المرور.
- تسجيل الدخول للكشف عن السلوكيات غير الطبيعية.
- نسخ احتياطية مشفرة يومية على خوادم منفصلة.
- تدقيق أمني منتظم من قبل مزود مستقل.
في حال انتهاك البيانات الذي قد ينجم عنه خطر عالٍ على حقوقك وحرياتك، سيتم إخطارك في أقرب وقت ممكن وفقًا للمادة 34 من اللائحة العامة لحماية البيانات (RGPD)، وسيتم إبلاغ CNIL في غضون 72 ساعة وفقًا للمادة 33.
8. مدة الاحتفاظ
| البيانات | المدة |
|---|---|
| بيانات الحساب النشط | طوال مدة الاشتراك + 3 سنوات بعد الإنهاء |
| بيانات المحتوى الشخصي | وفقًا لتوجيهاتك بعد الوفاة. بعد الوفاة: 10 سنوات كحد أقصى في حالة عدم وجود توجيهات |
| بيانات الدفع | 10 سنوات (التزامات محاسبية قانونية) |
| بيانات السجلات التقنية | 12 شهرًا كحد أقصى |
| صندوق الصمت | حتى تفعيلها أو حذفها، بدون حد طالما الحساب نشط |
9. حقوقك
وفقًا للمواد من 15 إلى 22 من اللائحة العامة لحماية البيانات (RGPD) وقانون تكنولوجيا المعلومات والحريات، لديك الحقوق التالية، التي يمكن ممارستها في أي وقت عبر dpo@mywie.fr:
الحق في الوصول
الحصول على تأكيد بأن بياناتك يتم معالجتها وتلقي نسخة كاملة منها.
الحق في التصحيح
تصحيح أي بيانات غير دقيقة تتعلق بك.
الحق في المسح
طلب حذف بياناتك. يؤدي حذف حسابك إلى حذف جميع محتوياتك بشكل لا رجعة فيه في غضون 30 يومًا. سيتم تقديم خيار تصدير مسبق لك بشكل منهجي.
الحق في قابلية النقل
تلقي بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا (JSON / PDF حسب طبيعة البيانات).
الحق في تقييد المعالجة
طلب تجميد معالجة بياناتك في الحالات المنصوص عليها في المادة 18 من اللائحة العامة لحماية البيانات (RGPD).
الحق في الاعتراض
الاعتراض على أي معالجة تستند إلى المصلحة المشروعة.
الحق في تحديد توجيهاتك بعد الوفاة
تحديد أو تعديل أو إلغاء تعليماتك المتعلقة بمصير بياناتك بعد وفاتك في أي وقت، وفقًا للمادة 63 من قانون الجمهورية الرقمية.
الحق في سحب موافقتك
سحب موافقتك في أي وقت على المعالجات التي تستند إليها، دون التأثير على شرعية المعالجات التي تمت قبل هذا السحب.
مدة الرد: شهر واحد كحد أقصى، قابلة للتمديد إلى 3 أشهر للطلبات المعقدة.
10. ملفات تعريف الارتباط والمتتبعات
وفقًا لإرشادات CNIL، يتم فقط وضع ملفات تعريف الارتباط الضرورية جدًا لعمل التطبيق دون موافقتك المسبقة: ملفات تعريف ارتباط الجلسة، والمصادقة، والأمان.
لا تستخدم MYWIE أي ملفات تعريف ارتباط إعلانية، ولا أي متتبعات سلوكية، ولا أي أدوات إعادة استهداف إعلانية. الأدوات التحليلية الوحيدة المستخدمة، إذا تم جمع موافقتك، تستخدم حصريًا لتحسين وظائف التطبيق ولا تتم مشاركتها أبدًا مع وكالات الإعلان.
11. القصر
MYWIE غير مخصص للأشخاص الذين تقل أعمارهم عن 16 عامًا. إذا كنت والدًا أو وصيًا ولاحظت أن قاصرًا تحت مسؤوليتك قد أنشأ حسابًا، يرجى الاتصال بنا على dpo@mywie.fr.
12. الشكاوى
إذا كنت تعتقد أن معالجة بياناتك تشكل انتهاكًا للائحة العامة لحماية البيانات (RGPD)، يمكنك تقديم شكوى إلى CNIL:
CNIL — 3 بلاس دي فونتينوي، TSA 80715، 75334 باريس سيدكس 07
www.cnil.fr — هاتف: 01 53 73 22 22
13. التعديلات
سيتم إخطارك بأي تعديل جوهري عبر البريد الإلكتروني قبل 30 يومًا على الأقل من دخوله حيز التنفيذ.
14. الاتصال
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
