Tietosuojakäytäntö — MYWIE
Viimeisin päivitys: huhtikuu 2026 – Zero-Knowledge-arkkitehtuurin integrointi
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Your sensitive content is encrypted with AES-256 before storage.
MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.
- AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
- Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
- No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
- Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
- Varmennettavuus kryptografisilla todisteilla: isännöinti ja sähköpostit OVHcloud (Ranska), maksut Stancer (Ranska), paikallinen Llama 3:n kerronnallinen tekoäly (Ollama) ja paikallinen Whisper-transkriptio vain, jos aktivoit nämä ominaisuudet – tiedot alla osiossa 5.
If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.
Yhteenveto
1. Keitä me olemme?
MBMEMORY (hakemuksen MYWIE julkaisija), yksinkertaistettu osakeyhtiö, jonka pääoma on [määrä] euroa, rekisteröity [kaupungin] RCS:ssä numerolla [SIRET], jonka pääkonttori sijaitsee [täysi osoite], vastaa sovelluksen ja niiden verkkosivujen mywie_KEEP3 ja niihin liittyvien laajennusten mywie_.3,.s_._.
Tietosuoja yhteystiedot: dpo@mywie.fr
2. Ydinsitoumuksemme – mitä MYWIE ei koskaan tee
Ennen kuin kuvailemme, mitä teemme tiedoillasi, haluamme tehdä selväksi, mitä emme tee – emmekä koskaan tee.
MYWIE ei koskaan myy henkilötietojasi. Mitään sinua koskevia tietoja, jotka koskevat henkilöllisyyttäsi, sisältöäsi, käyttötottumuksiasi tai perhetietojasi, ei siirretä, myydään tai kaupallistetaan kolmannelle osapuolelle vastikkeesta riippumatta.
MYWIE ei koskaan vuokraa henkilötietojasi. Tietojasi ei koskaan luovuteta väliaikaisesti kolmannen osapuolen saataville kaupallisiin, markkinointi- tai mainontatarkoituksiin.
MYWIE ei analysoi henkilötietojasi kaupallisiin tarkoituksiin. Emme analysoi, profiloi tai hyödynnä henkilökohtaista sisältöäsi, muistojasi tai perhetietojasi muihin tarkoituksiin kuin tilaamasi palvelun tiukkaa toimintaa varten.
MYWIE ei näytä kohdistettuja mainoksia. MYWIE-sovellus ja sivusto ovat täysin vapaita personoidusta tai käyttäytymiseen perustuvasta mainonnasta. Et koskaan näe mainosviestiä, joka perustuu tietoihisi, profiiliisi tai selauskäyttäytymiseen.
Miksi nämä sitoumukset? MYWIE:n talousmalli perustuu yksinomaan sen käyttäjien tilauksiin ja institutionaalisiin kumppanuuksiin kulttuuriperintöalan ammattilaisten kanssa. Tietosi eivät ole tuotteemme. He ovat mitä suojelemme.
3. Kerätyt tiedot ja tarkoitukset
3.1 Tunnistus- ja tilitiedot
Nimi, etunimi, sähköpostiosoite, salattu salasana, syntymäaika, profiilikuva.
Oikeusperusta: sopimuksen täytäntöönpano (6.1.b RGPD).
3.2 Henkilökohtaiset sisältötiedot
Elämäntarinat, digitaalinen päiväkirja, valokuvat, videot, äänitallenteet, henkilökohtaiset asiakirjat, sukupuu, tiedot perheenjäsenistä, tärkeät maantieteelliset paikat, aikataulutetut viestit (Vault of Silences), reseptit, perheen perinteet ja kaikki käyttäjän vapaaehtoisesti lähettämä sisältö.
Oikeusperusta: nimenomainen suostumus (6.1.a ja 9.2.a RGPD). Tämä sisältö voi sisältää arkaluonteisia tietoja RGPD:n artiklan 9 mukaisesti. Niiden käsittely perustuu yksinomaan nimenomaiseen, vapaasti antamaasi, erityiseen ja dokumentoituun suostumuksesi. Niitä ei koskaan analysoida muihin tarkoituksiin kuin palvelun toimintaan.
3.3 Post mortem -ohjeisiin liittyvät tiedot
Ohjeet tietojesi säilyttämiseen, poistamiseen tai luovuttamiseen kuolemasi jälkeen 7. lokakuuta 2016 annetun lain nro 2016-1321 pykälän 63 ja tietosuojalain 85 artiklan mukaisesti. Luotetun digitaalisen kolmannen osapuolen nimeäminen.
Oikeusperusta: nimenomainen suostumus ja oikeutettu etu digitaalisen omaisuuden järjestämiseen.
3.4 Tekniset ja navigointitiedot
IP-osoite, yhteystiedot, pääsylokit, selaintyyppi, istuntotiedot.
Oikeusperusta: oikeutettu etu (palvelun turvallisuus, petostentorjunta). Näitä teknisiä tietoja ei koskaan ylitetä henkilökohtaisen sisältösi kanssa tai niitä käytetä profiilisi tekemiseen.
3.5 Maksutiedot
Käsittelee yksinomaan PCI-DSS-sertifioitu palveluntarjoajamme. MYWIE ei tallenna palvelimilleen täydellisiä pankkitietoja.
Oikeusperusta: sopimuksen täytäntöönpano.
4. Post mortem -tiedot — Erityinen ruokavalio
MYWIE käsittelee tietoja, jotka on tarkoitettu säilyttämään tekijänsä. Tätä käsittelyä säätelee erityinen laillinen järjestelmä.
Digitaalisen tasavallan lain (2016) pykälän 63 mukaisesti voit määritellä yleisiä tai erityisiä ohjeita, jotka koskevat tietojesi kohtaloa kuolemasi jälkeen. Näitä ohjeita säilytetään MYWIE -tilassasi, ja niitä voidaan muuttaa tai peruuttaa milloin tahansa elämäsi aikana.
Erityisten ohjeiden puuttuessa perillisilläsi on oikeus asemansa todistamisen jälkeen saada käsiinsä perinnön selvittämiseen tarvittavat tiedot sekä perhemuistoja koskevat tiedot tietosuojalain 85 §:n mukaisesti.
Ajoitetut viestit Vault of Silences -varastosta käynnistyvät asetamiesi ehtojen mukaisesti. MYWIE suorittaa kuolintodistuksen ennen lähettämistä oikeasuhteisilla ja läheisten ihmisarvoa kunnioittavilla tavoilla.
Asiakirjassa MYWIE dokumentoidut digitaaliset omaisuutesi ovat osa perintöluetteloa 8. maaliskuuta 2024 annetun asetuksen mukaisesti digitaalisen omaisuuden integroimisesta siviililakiin.
5. Tietojesi vastaanottajat
Henkilötietojasi ei koskaan myydä, vuokrata tai siirretä kolmansille osapuolille. Ne voidaan ilmoittaa vain seuraavissa tapauksissa:
Määrittämäsi luotettavat henkilöt: vain tiedot ja sisältö, jotka olet nimenomaisesti valtuuttanut jakamaan heidän kanssaan määrittämiesi parametrien mukaisesti.
Lailliset perilliset: vasta sen jälkeen, kun kuolemasi on todettu ja heidän asemansa edunsaajana on todistettu, tietosuojalain 85 §:n ja post mortem -määräysten asettamissa rajoissa.
Notaarit ja valtuutetut ammattilaiset: vain sinun etukäteen antamalla nimenomaisella luvallasi, perinnön tai autenttisen asiakirjan puitteissa ja määrittämiesi rajojen puitteissa.
Tekniset alihankkijamme: isännöi ja lähettää tapahtumasähköpostiviestejä (OVHcloud, Ranska/EU), maksupalveluntarjoajaa (Stancer) ja paikallista kerrontaa AI Llama 3 (Ollama), kun nämä vaihtoehdot ovat käytössä. Näitä alihankkijoita sitovat RGPD:n artiklan 28 mukaiset sopimukset (katso yksityiskohtainen rekisteri alla).
Toimivaltaiset viranomaiset: vain oikeudellisen vaatimuksen tai laillisen velvoitteen perusteella.
Alihankkijarekisteri (28 RGPD)
RGPD artiklan 28 mukaisesti MYWIE ylläpitää luetteloa alihankkijoista, joilla on pääsy henkilötietoihin palvelun suorittamisen yhteydessä. Jokaista alihankkijaa sitoo sopimus (DPA), jossa asetetaan samat luottamuksellisuutta, turvallisuutta ja eurooppalaista lokalisointia koskevat velvoitteet.
| Alihankkija | Käsittelyn tarkoitus | Sijainti | Takuut |
|---|---|---|---|
| Llama 3 (Ollama) | Tekoälyn kerronnan piirteiden käsittely (Narrative AI, FAQ, tarinan sukupolvi) — suvereenit kielimallit. | Serveur MYWIE (France 🇫🇷) | DPA art. 28 RGPD · ei vaikuta tietoihisi · EU-hotelli · ei siirtoa EU:n ulkopuolelle. |
| OVHcloud | Verkko- ja tietokantapalvelu (MySQL), sovellusten suoritus, salattujen tiedostojen tallennus, tapahtumasähköpostien lähettäminen (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA art. 28 RGPD · EU-alue · salaus lepotilassa ja kuljetuksen aikana (AES-256). |
| Stancer | Maksujen ja tilausten käsittely. | France 🇫🇷 | DPA art. 28 RGPD · Ranskalainen soitin · PCI-DSS-yhteensopiva. |
Mahdollisista muutoksista tähän luetteloon ilmoitetaan käyttäjille etukäteen ja ne julkaistaan tällä sivulla (artikkeli 28.2 RGPD).
Ei koskaan: mainostajat, markkinointitoimistot, tiedonvälittäjät, kaupallisen käyttäytymisen analysointialustat tai kolmannet osapuolet mainontaa tai kaupallista profilointia varten.
6. Isännöinti ja tiedonsiirrot
Kaikkia tietojasi isännöidään yksinomaan Ranskassa ja Euroopassa palvelimilla, jotka sijaitsevat Euroopan unionin alueella. Tietoja ei siirretä kolmansiin maihin Euroopan unionin ulkopuolelle. MYWIE ei käytä EU:n ulkopuolella sijaitsevia palveluntarjoajia henkilötietojesi käsittelyyn.
7. Tietojesi turvallisuus
MYWIE toteuttaa seuraavat tekniset ja organisatoriset toimenpiteet:
- Kaiken tallennetun ja siirrettävän tiedon päästä päähän -salaus (AES-256-standardi).
- Pääsy tietoihin rajoitettu välttämättömään vähimmäismäärään – yksikään MYWIE työntekijä ei voi käyttää henkilökohtaista sisältöäsi ilman nimenomaista lupaasi.
- Turvallinen todennus salasanan hajautustoiminnolla.
- Pääsy lokiin ja epänormaalin toiminnan havaitsemiseen.
- Päivittäiset salatut varmuuskopiot erillisillä palvelimilla.
- Säännöllinen turvatarkastus riippumattoman palveluntarjoajan toimesta.
Jos tapahtuu tietoturvaloukkaus, joka voi aiheuttaa suuren riskin oikeuksillesi ja vapauksillesi, sinulle ilmoitetaan mahdollisimman pian RGPD artiklan 34 mukaisesti ja CNIL 72 tunnin kuluessa artiklan 33 mukaisesti.
8. Säilyvyys
| Data | Kesto |
|---|---|
| Aktiiviset tilitiedot | Koko tilauksen ajan + 3 vuotta irtisanomisen jälkeen |
| Henkilökohtaiset sisältötiedot | Post mortem -ohjeidesi mukaan. Kuoleman jälkeen: enintään 10 vuotta ohjeiden puuttuessa |
| Maksutiedot | 10 vuotta (lailliset kirjanpitovelvollisuudet) |
| Tekniset lokitiedot | 12 kuukautta enintään |
| Hiljaisuuden arkku | Liipaistumiseen tai poistamiseen saakka, ilman rajoituksia niin kauan kuin tili on aktiivinen |
9. Sinun oikeutesi
RGPD:n artiklojen 15-22 ja tietosuojalain mukaisesti sinulla on seuraavat oikeudet, joita voit käyttää milloin tahansa osoitteessa dpo@mywie.fr:
Käyttöoikeus
Hanki vahvistus siitä, että tietojasi käsitellään, ja vastaanota täydellinen kopio.
Oikaisuoikeus
Korjaa sinua koskevat epätarkat tiedot.
Oikeus poistaa
Pyydä tietojesi poistamista. Tilisi poistaminen johtaa siihen, että kaikki sisältösi poistetaan peruuttamattomasti 30 päivän kuluessa. Alustava vienti tarjotaan sinulle järjestelmällisesti.
Oikeus siirrettävyyteen
Vastaanota tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (JSON / PDF tietojen luonteesta riippuen).
Oikeus käsittelyn rajoittamiseen
Pyydä tietojesi käsittelyn jäädyttämistä RGPD:n 18 §:ssä säädetyissä tapauksissa.
Oikeus vastustaa
Vastustaa kaikkea oikeutettuun etuun perustuvaa käsittelyä.
Oikeus määritellä post mortem -ohjeet
Voit määrittää, muokata tai peruuttaa milloin tahansa ohjeet, jotka koskevat tietojesi kohtaloa kuolemasi jälkeen digitaalisen tasavallan lain 63 artiklan mukaisesti.
Oikeus peruuttaa suostumuksesi
Peruuta suostumuksesi siihen perustuvaan käsittelyyn milloin tahansa, vaikuttamatta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Vastausaika: enintään 1 kuukausi, ja se voidaan pidentää 3 kuukauteen monimutkaisissa pyynnöissä.
10. Evästeet ja seurantalaitteet
CNIL-ohjeiden mukaisesti vain sovelluksen toiminnan kannalta välttämättömät evästeet sijoitetaan ilman suostumustasi: istunto-, todennus- ja suojausevästeet.
MYWIE ei käytä mainosevästeitä, käyttäytymisen seurantalaitteita tai mainonnan uudelleenkohdistamistyökaluja. Ainoat käytetyt analyyttiset työkalut, jos suostumuksesi on saatu, käytetään yksinomaan sovelluksen toimivuuden parantamiseen, eikä niitä koskaan jaeta mainostoimistojen kanssa.
11. Alaikäiset
MYWIE ei ole tarkoitettu alle 16-vuotiaille. Jos olet vanhempi tai huoltaja ja huomaat, että huoltajasi alaikäinen on luonut tilin, ota yhteyttä osoitteeseen dpo@mywie.fr.
12. Valitukset
Jos katsot, että tietojesi käsittely rikkoo RGPD:a, voit tehdä valituksen CNIL:lle:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — Puhelin: 01 53 73 22 22
13. Muutokset
Kaikista merkittävistä muutoksista ilmoitetaan sinulle sähköpostitse vähintään 30 päivää ennen niiden voimaantuloa.
14. Ota yhteyttä
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
