Privatlivspolitik — MYWIE

Sidste opdatering: april 2026 — integration af Zero-Knowledge-arkitektur

Mentions légales — Éditeur du site

  • Société : MBMemory
  • Siège social : 220 avenue Carnot, 17000 La Rochelle, France
  • SIRET : 107 568 867 00017
  • Directeur de la publication : Représentant légal de MBMemory
  • Contact : contact@mywie.fr
  • DPO : dpo@mywie.fr
  • Hébergement : OVHcloud — hébergement web en France (Union européenne)

Encryption at rest & content protection

Your sensitive content is encrypted with AES-256 before storage.

MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.

  • AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
  • Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
  • No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
  • Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
  • Verificerbarhed ved kryptografiske beviser: hosting og e-mails OVHcloud (Frankrig), betalinger Stancer (Frankrig), lokal Llama 3 narrativ AI (Ollama) og lokal Whisper-transskription kun, hvis du aktiverer disse funktioner - detaljer i afsnit 5 nedenfor.

If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.

Oversigt

1. Hvem er vi?

MBMEMORY (udgiver af MYWIE-applikationen), et forenklet aktieselskab med en kapital på [beløb] euro, registreret hos RCS i [by] under nummeret [SIRET], hvis hovedkontor er beliggende på [fuld adresse], er ansvarlig for behandlingen af ​​personoplysninger indsamlet via applikationen og webstedet mywie.com, mywie og deres tilhørende udvidelse.

Databeskyttelseskontakt: dpo@mywie.fr

2. Vores kerneforpligtelse — Hvad MYWIE aldrig gør

Før vi beskriver, hvad vi gør med dine data, vil vi gerne være klare over, hvad vi ikke gør - og aldrig vil gøre.

MYWIE sælger aldrig dine personlige data. Ingen data om dig, uanset om det vedrører din identitet, dit indhold, dine brugsvaner eller dine familieoplysninger, overføres, sælges eller tjene penge til en tredjepart, uanset vederlaget.

MYWIE udlejer aldrig dine personlige data. Dine data gøres aldrig midlertidigt tilgængelige for en tredjepart til kommercielle, marketing- eller reklameformål.

MYWIE analyserer ikke dine personlige data til kommercielle formål. Vi udfører ingen analyse, profilering eller udnyttelse af dit personlige indhold, dine minder eller dine familieoplysninger til andre formål end den strenge drift af den tjeneste, du har abonneret på.

MYWIE viser ingen målrettet annoncering. MYWIE-applikationen og webstedet er helt fri for personlig eller adfærdsbaseret annoncering. Du vil aldrig se en reklamemeddelelse baseret på dine data, din profil eller din browseradfærd.

Hvorfor disse forpligtelser? MYWIEs økonomiske model er udelukkende baseret på abonnementer fra dets brugere og på institutionelle partnerskaber med fagfolk inden for kulturarv. Dine data er ikke vores produkt. Det er dem, vi beskytter.

3. Data indsamlet og formål

3.1 Identifikation og kontodata

Navn, fornavn, e-mailadresse, krypteret adgangskode, fødselsdato, profilbillede.

Retsgrundlag: udførelse af kontrakten (artikel 6.1.b RGPD).

3.2 Personlige indholdsdata

Livshistorier, digital dagbog, fotografier, videoer, lydoptagelser, personlige dokumenter, stamtræ, oplysninger om familiemedlemmer, vigtige geolokaliserede steder, planlagte planlagte beskeder (Chest of Silences), opskrifter, familietraditioner og alt indhold frivilligt indsendt af brugeren.

Retsgrundlag: udtrykkeligt samtykke (artikel 6.1.a og artikel 9.2.a RGPD). Dette indhold kan omfatte følsomme data i henhold til artikel 9 i RGPD. Deres behandling er udelukkende baseret på dit udtrykkelige, frit givet, specifikke og dokumenterede samtykke. De analyseres aldrig til andre formål end driften af ​​tjenesten.

3.3 Data vedrørende post mortem retningslinjer

Instruktioner for bevaring, sletning eller kommunikation af dine data efter din død, i overensstemmelse med artikel 63 i lov nr. 2016-1321 af 7. oktober 2016 og artikel 85 i databeskyttelsesloven. Udpegning af en betroet digital tredjepart.

Retsgrundlag: udtrykkeligt samtykke og legitim interesse i at organisere din digitale ejendom.

3.4 Tekniske data og navigationsdata

IP-adresse, forbindelsesdata, adgangslogfiler, browsertype, sessionsdata.

Retsgrundlag: legitim interesse (tjenestesikkerhed, forebyggelse af svig). Disse tekniske data krydses aldrig med dit personlige indhold eller bruges til at profilere dig.

3.5 Betalingsdata

Behandles udelukkende af vores PCI-DSS certificerede tjenesteudbyder. MYWIE gemmer ikke fuldstændige bankdata på sine servere.

Retsgrundlag: kontraktens udførelse.

4. Post-mortem data — Specifik diæt

MYWIE behandler data beregnet til at overleve dens forfatter. Denne behandling er underlagt en specifik juridisk ordning.

I overensstemmelse med artikel 63 i lov om en digital republik (2016) kan du definere generelle eller specifikke direktiver vedrørende dine datas skæbne efter din død. Disse retningslinjer opbevares i dit MYWIE-rum og kan ændres eller tilbagekaldes når som helst i løbet af din levetid.

I mangel af specifikke instrukser kan dine arvinger, efter bevis for deres status, få adgang til de data, der er nødvendige for afviklingen af ​​boet, samt data vedrørende familieminder i overensstemmelse med artikel 85 i databeskyttelsesloven.

Planlagte beskeder fra Vault of Silences udløses i henhold til de betingelser, du angiver. MYWIE udfører en dødsbekræftelse før enhver afsendelse, ved hjælp af midler, der er proportionale og respekterer deres kæres værdighed.

Dine digitale aktiver, der er dokumenteret i MYWIE, udgør elementer af arvebeholdningen i overensstemmelse med bekendtgørelsen af ​​8. marts 2024, der integrerer digitale aktiver i Civil Code.

5. Modtagere af dine data

Dine personlige data sælges, udlejes eller overføres aldrig til tredjepart. De kan kun meddeles i følgende tilfælde:

Dine udpegede betroede personer: kun data og indhold, som du udtrykkeligt har givet tilladelse til at dele med dem, i henhold til de parametre, du har defineret.

Dine juridiske arvinger: kun efter bekræftelse af din død og efter bevis for deres status som begunstiget, inden for de grænser, der er fastsat i artikel 85 i databeskyttelsesloven og dine post mortem-direktiver.

Notarer og bemyndigede fagfolk: kun med din forudgående udtrykkelige tilladelse, inden for rammerne af en arv eller et autentisk skøde og inden for de grænser, som du har defineret.

Vores tekniske underleverandører: vært og afsendelse af transaktionsmails (OVHcloud, Frankrig/EU), betalingsudbyder (Stancer) og lokal fortælling AI Lama 3 (Ollama), når disse muligheder er aktiveret. Disse underleverandører er bundet af kontrakter, der overholder artikel 28 i RGPD (se det detaljerede register nedenfor).

Kompetente myndigheder: kun efter retlig rekvisition eller juridisk forpligtelse.

Register over underleverandører (Artikel 28 RGPD)

I overensstemmelse med artikel 28 i RGPD, vedligeholder MYWIE listen over underleverandører, der har adgang til personlige data i forbindelse med udførelsen af ​​tjenesten. Hver underleverandør er bundet af en kontrakt (DPA), der pålægger de samme forpligtelser med hensyn til fortrolighed, sikkerhed og europæisk lokalisering.

Underleverandør Formål med forarbejdning Beliggenhed Garantier
Llama 3 (Ollama) AI-behandling af narrative funktioner (Narrative AI, FAQ, historiegenerering) - suveræne sprogmodeller. Serveur MYWIE (France 🇫🇷) DPA art. 28 RGPD · ingen indvirkning på dine data · EU-hosting · ingen overførsel uden for EU.
OVHcloud Web- og databasehosting (MySQL), applikationsudførelse, lagring af krypterede filer, afsendelse af transaktionsmails (SMTP OVH). France 🇫🇷 / UE 🇪🇺 DPA art. 28 RGPD · EU-region · kryptering i hvile og under transit (AES-256).
Stancer Behandling af betalinger og abonnementer. France 🇫🇷 DPA art. 28 RGPD · Fransk afspiller · PCI-DSS-kompatibel.

Eventuelle ændringer af denne liste meddeles brugerne på forhånd og offentliggøres på denne side (artikel 28.2 RGPD).

Aldrig: annoncører, marketingbureauer, datamæglere, kommercielle adfærdsanalyseplatforme eller nogen tredjepart til reklame- eller kommercielle profileringsformål.

6. Hosting og dataoverførsler

Alle dine data hostes udelukkende i Frankrig og i Europa, på servere placeret inden for EU's område. Der foretages ingen overførsel af data til tredjelande uden for Den Europæiske Union. MYWIE bruger ikke nogen tjenesteudbydere uden for EU til at behandle dine personoplysninger.

7. Sikkerhed for dine data

MYWIE implementerer følgende tekniske og organisatoriske foranstaltninger:

  • End-to-end kryptering af alle data, der er lagret og under transport (AES-256 standard).
  • Adgang til data begrænset til det strengt nødvendige minimum — ingen MYWIE-medarbejder kan få adgang til dit personlige indhold uden din udtrykkelige tilladelse.
  • Sikker godkendelse med hashing med adgangskode.
  • Adgang til logning og registrering af unormal adfærd.
  • Daglige krypterede sikkerhedskopier på separate servere.
  • Regelmæssig sikkerhedsrevision foretaget af en uafhængig tjenesteudbyder.

I tilfælde af et databrud, der kan resultere i en høj risiko for dine rettigheder og friheder, vil du blive underrettet så hurtigt som muligt i overensstemmelse med artikel 34 i RGPD, og CNIL vil blive informeret inden for 72 timer i overensstemmelse med artikel 33.

8. Holdbarhed

Data Varighed
Aktiv kontodata I hele abonnementets varighed + 3 år efter opsigelse
Personlige indholdsdata I henhold til dine obduktionsanvisninger. Efter dødsfald: højst 10 år i mangel af direktiver
Betalingsdata 10 år (retlige regnskabsmæssige forpligtelser)
Tekniske logdata max 12 måneder
Stilhedskiste Indtil den udløses eller slettes, uden begrænsning, så længe kontoen er aktiv

9. Dine rettigheder

I overensstemmelse med artikel 15 til 22 i RGPD og databeskyttelsesloven har du følgende rettigheder, udøvet til enhver tid via dpo@mywie.fr:

Adgangsret

Få bekræftelse på, at dine data behandles, og modtag en komplet kopi.

Ret til berigtigelse

Ret eventuelle unøjagtige data om dig.

Ret til sletning

Anmod om sletning af dine data. Sletning af din konto resulterer i irreversibel sletning af alt dit indhold inden for 30 dage. En foreløbig eksport vil systematisk blive tilbudt dig.

Ret til portabilitet

Modtag dine data i et struktureret, almindeligt anvendt og maskinlæsbart format (JSON / PDF afhængigt af dataens art).

Ret til begrænsning af behandlingen

Anmod om indefrysning af behandlingen af ​​dine data i de tilfælde, der er fastsat i artikel 18 i RGPD.

Ret til at gøre indsigelse

Indsigelse mod enhver behandling baseret på legitim interesse.

Ret til at definere dine post mortem-direktiver

Definer, modificer eller tilbagekald til enhver tid dine instruktioner vedrørende skæbnen for dine data efter din død, i overensstemmelse med artikel 63 i loven for en digital republik.

Ret til at trække dit samtykke tilbage

Til enhver tid tilbagekalde dit samtykke til behandling baseret på det, uden at det påvirker lovligheden af ​​behandlingen udført før en sådan tilbagetrækning.

Svartid: maks. 1 måned, kan forlænges til 3 måneder for komplekse forespørgsler.

10. Cookies og trackere

I overensstemmelse med CNIL retningslinjerne placeres kun cookies, der er strengt nødvendige for driften af ​​applikationen, uden dit forudgående samtykke: session, autentificering og sikkerhedscookies.

MYWIE bruger ingen reklamecookies, nogen adfærdssporing eller nogen reklameretargeting-værktøjer. De eneste anvendte analytiske værktøjer, hvis dit samtykke er opnået, bruges udelukkende til at forbedre applikationens funktionalitet og deles aldrig med reklamebureauer.

11. Mindreårige

MYWIE er ikke beregnet til personer under 16 år. Hvis du er forælder eller værge og bemærker, at en mindreårig under din varetægt har oprettet en konto, skal du kontakte os på dpo@mywie.fr.

12. Klager

Hvis du mener, at behandlingen af ​​dine data udgør en overtrædelse af RGPD, kan du indgive en klage til CNIL:

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

www.cnil.fr — Telefon: 01 53 73 22 22

13. Ændringer

Enhver væsentlig ændring vil blive meddelt dig via e-mail mindst 30 dage før den træder i kraft.

14. Kontakt

MBMemory — 220 avenue Carnot, 17000 La Rochelle, France

SIRET : 107 568 867 00017

Email : dpo@mywie.fr

Site : mywie.fr

Kontakt os Vilkår for brug Terms of Sale