Kebijakan Privasi — MYWIE

Pembaruan terakhir: April 2026 — integrasi arsitektur Zero-Knowledge

Mentions légales — Éditeur du site

  • Société : MBMemory
  • Siège social : 220 avenue Carnot, 17000 La Rochelle, France
  • SIRET : 107 568 867 00017
  • Directeur de la publication : Représentant légal de MBMemory
  • Contact : contact@mywie.fr
  • DPO : dpo@mywie.fr
  • Hébergement : OVHcloud — hébergement web en France (Union européenne)

Encryption at rest & content protection

Your sensitive content is encrypted with AES-256 before storage.

MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.

  • AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
  • Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
  • No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
  • Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
  • Verifikasi dengan bukti kriptografi: hosting dan email OVHcloud (Prancis), pembayaran Stancer (Prancis), AI naratif Llama 3 lokal (Ollama) dan transkripsi Whisper lokal hanya jika Anda mengaktifkan fitur ini — detailnya ada di bagian 5 di bawah.

If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.

Ringkasan

1. Siapakah kita?

MBMEMORY (penerbit aplikasi MYWIE), sebuah perusahaan saham gabungan sederhana dengan modal [jumlah] euro, terdaftar di RCS [kota] dengan nomor [SIRET], yang kantor pusatnya berlokasi di [alamat lengkap], bertanggung jawab atas pemrosesan data pribadi yang dikumpulkan melalui aplikasi dan situs web mywie.com, mywie.fr dan ekstensi terkaitnya.

Kontak perlindungan data: dpo@mywie.fr

2. Komitmen Inti Kami — Apa yang MYWIE Tidak Pernah Lakukan

Sebelum menjelaskan apa yang kami lakukan terhadap data Anda, kami ingin memperjelas apa yang tidak kami lakukan — dan tidak akan pernah kami lakukan.

MYWIE tidak pernah menjual data pribadi Anda. Tidak ada data tentang Anda, baik mengenai identitas Anda, konten Anda, kebiasaan penggunaan Anda, atau informasi keluarga Anda, yang ditransfer, dijual, atau dimonetisasi kepada pihak ketiga, apa pun pertimbangannya.

MYWIE tidak pernah menyewakan data pribadi Anda. Data Anda tidak pernah disediakan sementara kepada pihak ketiga untuk tujuan komersial, pemasaran, atau periklanan.

MYWIE tidak menganalisis data pribadi Anda untuk tujuan komersial. Kami tidak melakukan analisis, pembuatan profil, atau eksploitasi apa pun terhadap konten pribadi Anda, ingatan Anda, atau informasi keluarga Anda untuk tujuan selain dari pengoperasian ketat layanan langganan Anda.

MYWIE tidak menampilkan iklan bertarget apa pun. Aplikasi dan situs MYWIE sepenuhnya bebas dari iklan yang dipersonalisasi atau perilaku. Anda tidak akan pernah melihat pesan iklan berdasarkan data Anda, profil Anda, atau perilaku penelusuran Anda.

Mengapa komitmen ini? Model ekonomi MYWIE hanya didasarkan pada langganan dari penggunanya dan kemitraan kelembagaan dengan para profesional warisan budaya. Data Anda bukan produk kami. Merekalah yang kami lindungi.

3. Data yang dikumpulkan dan tujuannya

3.1 Identifikasi dan data akun

Nama, nama depan, alamat email, kata sandi terenkripsi, tanggal lahir, foto profil.

Dasar hukum: pelaksanaan kontrak (pasal 6.1.b RGPD).

3.2 Data konten pribadi

Kisah hidup, buku harian digital, foto, video, rekaman audio, dokumen pribadi, silsilah keluarga, informasi tentang anggota keluarga, tempat-tempat penting dengan geolokasi, pesan terjadwal (Vault of Silences), resep, tradisi keluarga, dan konten apa pun yang secara sukarela dikirimkan oleh pengguna.

Dasar hukum: persetujuan eksplisit (pasal 6.1.a dan pasal 9.2.a RGPD). Konten ini mungkin berisi data sensitif sebagaimana dimaksud dalam pasal 9 RGPD. Pemrosesan mereka hanya didasarkan pada persetujuan Anda yang eksplisit, diberikan secara bebas, spesifik dan terdokumentasi. Mereka tidak pernah dianalisis untuk tujuan selain pengoperasian layanan.

3.3 Data yang berkaitan dengan pedoman bedah mayat

Petunjuk untuk menyimpan, menghapus, atau mengkomunikasikan data Anda setelah kematian Anda, sesuai dengan pasal 63 UU n°2016-1321 tanggal 7 Oktober 2016 dan pasal 85 Undang-Undang Perlindungan Data. Penunjukan pihak ketiga digital yang tepercaya.

Dasar hukum: persetujuan eksplisit dan kepentingan sah dalam mengatur properti digital Anda.

3.4 Data teknis dan navigasi

Alamat IP, data koneksi, log akses, jenis browser, data sesi.

Dasar hukum: kepentingan sah (keamanan layanan, pencegahan penipuan). Data teknis ini tidak pernah disilang dengan konten pribadi Anda atau digunakan untuk membuat profil Anda.

3.5 Data pembayaran

Diproses secara eksklusif oleh penyedia layanan bersertifikat PCI-DSS kami. MYWIE tidak menyimpan data perbankan lengkap di servernya.

Dasar hukum: pelaksanaan kontrak.

4. Data post-mortem — Diet khusus

MYWIE memproses data yang dimaksudkan untuk dipertahankan oleh pembuatnya. Pemrosesan ini diatur oleh rezim hukum tertentu.

Sesuai dengan pasal 63 Undang-Undang Republik Digital (2016), Anda dapat menentukan arahan umum atau khusus terkait dengan nasib data Anda setelah kematian Anda. Pedoman ini disimpan di ruang MYWIE Anda dan dapat diubah atau dicabut kapan saja sepanjang hidup Anda.

Jika tidak ada instruksi khusus, ahli waris Anda dapat, berdasarkan bukti statusnya, mengakses data yang diperlukan untuk penyelesaian harta warisan serta data yang berkaitan dengan kenangan keluarga, sesuai dengan pasal 85 Undang-Undang Perlindungan Data.

Pesan terjadwal dari Vault of Silences dipicu sesuai dengan kondisi yang Anda tetapkan. MYWIE melakukan verifikasi kematian sebelum pengiriman apapun, dengan cara yang proporsional dan menghormati martabat orang yang dicintai.

Aset digital Anda yang terdokumentasi dalam MYWIE merupakan unsur inventarisasi warisan sesuai dengan Undang-undang 8 Maret 2024 yang mengintegrasikan aset digital ke dalam KUHPerdata.

5. Penerima data Anda

Data pribadi Anda tidak pernah dijual, disewakan, atau dialihkan kepada pihak ketiga. Hal ini hanya dapat dikomunikasikan dalam kasus berikut:

Orang-orang tepercaya yang Anda tunjuk: hanya data dan konten yang secara eksplisit Anda izinkan untuk dibagikan kepada mereka, sesuai dengan parameter yang telah Anda tetapkan.

Ahli waris sah Anda: hanya setelah verifikasi kematian Anda dan setelah bukti status mereka sebagai penerima manfaat, dalam batas yang ditetapkan oleh pasal 85 Undang-Undang Perlindungan Data dan arahan bedah mayat Anda.

Notaris dan profesional yang diberi mandat: hanya dengan izin tegas Anda sebelumnya, dalam rangka warisan atau akta otentik, dan dalam batas yang telah Anda tetapkan.

Subkontraktor teknis kami: host dan pengiriman email transaksional (OVHcloud, Prancis/UE), penyedia pembayaran (Stancer) dan narasi lokal AI Llama 3 (Ollama) ketika opsi ini diaktifkan. Subkontraktor ini terikat oleh kontrak yang mematuhi pasal 28 RGPD (lihat daftar rinci di bawah).

Otoritas yang berwenang: hanya atas permintaan pengadilan atau kewajiban hukum.

Daftar subkontraktor (Pasal 28 RGPD)

Sesuai dengan pasal 28 RGPD, MYWIE menyimpan daftar subkontraktor yang memiliki akses ke data pribadi dalam konteks kinerja layanan. Setiap subkontraktor terikat oleh kontrak (DPA) yang memberlakukan kewajiban yang sama atas kerahasiaan, keamanan, dan lokalisasi Eropa.

Subkontraktor Tujuan pemrosesan Lokasi Jaminan
Llama 3 (Ollama) Pemrosesan fitur narasi AI (AI Narasi, FAQ, pembuatan cerita) — model bahasa berdaulat. Serveur MYWIE (France 🇫🇷) Seni DPA. 28 RGPD · tidak berdampak pada data Anda · Hosting UE · tidak ada transfer ke luar UE.
OVHcloud Hosting web dan database (MySQL), eksekusi aplikasi, penyimpanan file terenkripsi, pengiriman email transaksional (SMTP OVH). France 🇫🇷 / UE 🇪🇺 Seni DPA. 28 RGPD · Wilayah UE · enkripsi saat diam dan dalam perjalanan (AES-256).
Stancer Memproses pembayaran dan langganan. France 🇫🇷 Seni DPA. 28 RGPD · Pemain Perancis · Sesuai dengan PCI-DSS.

Setiap perubahan pada daftar ini dikomunikasikan kepada pengguna terlebih dahulu dan dipublikasikan di halaman ini (pasal 28.2 RGPD).

Tidak pernah: pengiklan, agen pemasaran, pialang data, platform analisis perilaku komersial, atau pihak ketiga mana pun untuk tujuan periklanan atau pembuatan profil komersial.

6. Hosting dan transfer data

Semua data Anda dihosting secara eksklusif di Perancis dan Eropa, di server yang berlokasi di wilayah Uni Eropa. Tidak ada transfer data ke negara ketiga di luar Uni Eropa yang dilakukan. MYWIE tidak menggunakan penyedia layanan apa pun yang berlokasi di luar UE untuk memproses data pribadi Anda.

7. Keamanan data Anda

MYWIE menerapkan langkah-langkah teknis dan organisasi berikut:

  • Enkripsi ujung ke ujung dari semua data yang disimpan dan dalam perjalanan (standar AES-256).
  • Akses ke data dibatasi hingga persyaratan minimum yang ketat — tidak ada karyawan MYWIE yang dapat mengakses konten pribadi Anda tanpa izin tertulis dari Anda.
  • Otentikasi aman dengan hashing kata sandi.
  • Akses logging dan deteksi perilaku abnormal.
  • Cadangan terenkripsi harian di server terpisah.
  • Audit keamanan rutin oleh penyedia layanan independen.

Jika terjadi pelanggaran data yang dapat mengakibatkan risiko tinggi terhadap hak dan kebebasan Anda, Anda akan diberitahu sesegera mungkin sesuai dengan Pasal 34 RGPD, dan CNIL akan diberitahu dalam waktu 72 jam sesuai dengan Pasal 33.

8. Umur simpan

Data Lamanya
Data akun aktif Untuk seluruh durasi berlangganan + 3 tahun setelah penghentian
Data Konten Pribadi Menurut instruksi post-mortem Anda. Setelah kematian: maksimal 10 tahun jika tidak ada arahan
data pembayaran 10 tahun (kewajiban akuntansi hukum)
Data log teknis Maksimal 12 bulan
Peti Keheningan Hingga dipicu atau dihapus, tanpa batas selama akun masih aktif

9. Hak Anda

Sesuai dengan pasal 15 hingga 22 RGPD dan Undang-Undang Perlindungan Data, Anda memiliki hak berikut, yang dapat dilaksanakan kapan saja melalui dpo@mywie.fr:

Hak akses

Dapatkan konfirmasi bahwa data Anda sedang diproses dan terima salinan lengkapnya.

Hak perbaikan

Perbaiki data yang tidak akurat tentang Anda.

Hak untuk menghapus

Minta penghapusan data Anda. Menghapus akun Anda mengakibatkan penghapusan permanen semua konten Anda dalam waktu 30 hari. Ekspor awal akan ditawarkan secara sistematis kepada Anda.

Hak atas portabilitas

Terima data Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin (JSON / PDF bergantung pada sifat datanya).

Hak untuk membatasi pemrosesan

Meminta pembekuan pemrosesan data Anda dalam kasus yang ditentukan oleh pasal 18 RGPD.

Hak untuk menolak

Menolak pemrosesan apa pun berdasarkan kepentingan yang sah.

Hak untuk menentukan arahan post-mortem Anda

Mendefinisikan, mengubah, atau mencabut kapan saja instruksi Anda terkait dengan nasib data Anda setelah kematian Anda, sesuai dengan pasal 63 Undang-Undang Republik Digital.

Hak untuk menarik persetujuan Anda

Mencabut persetujuan Anda kapan saja untuk pemrosesan berdasarkan persetujuan tersebut, tanpa mempengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan tersebut.

Waktu respons: maksimal 1 bulan, dapat diperpanjang hingga 3 bulan untuk permintaan kompleks.

10. Cookie dan pelacak

Sesuai dengan pedoman CNIL, hanya cookie yang benar-benar diperlukan untuk pengoperasian aplikasi yang ditempatkan tanpa persetujuan Anda sebelumnya: cookie sesi, otentikasi, dan keamanan.

MYWIE tidak menggunakan cookie iklan apa pun, pelacak perilaku apa pun, atau alat penargetan ulang iklan apa pun. Satu-satunya alat analisis yang digunakan, jika persetujuan Anda diperoleh, digunakan secara eksklusif untuk meningkatkan fungsionalitas aplikasi dan tidak pernah dibagikan dengan biro iklan.

11. Anak di bawah umur

MYWIE tidak ditujukan untuk orang di bawah usia 16 tahun. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak di bawah umur yang Anda asuh telah membuat akun, hubungi kami di dpo@mywie.fr.

12. Keluhan

Jika Anda menganggap bahwa pemrosesan data Anda merupakan pelanggaran terhadap RGPD, Anda dapat mengajukan keluhan ke CNIL:

CNIL — 3 Tempat de Fontenoy, TSA 80715, 75334 Paris Cedex 07

www.cnil.fr — Telepon: 01 53 73 22 22

13. Perubahan

Setiap perubahan substansial akan diberitahukan kepada Anda melalui email setidaknya 30 hari sebelum perubahan tersebut mulai berlaku.

14. Kontak

MBMemory — 220 avenue Carnot, 17000 La Rochelle, France

SIRET : 107 568 867 00017

Email : dpo@mywie.fr

Site : mywie.fr

Hubungi kami Ketentuan Penggunaan Terms of Sale