Informativa sulla Privacy — MYWIE
Ultimo aggiornamento: Aprile 2026 — integrazione dell'architettura Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Your sensitive content is encrypted with AES-256 before storage.
MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.
- AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
- Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
- No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
- Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
- Verificabilità tramite prove crittografiche: hosting ed e-mail OVHcloud (Francia), pagamenti Stancer (Francia), AI narrativa locale di Llama 3 (Ollama) e trascrizione locale di Whisper solo se attivi queste funzionalità: dettagli nella sezione 5 di seguito.
If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.
Sommario
1. Chi siamo?
MBMEMORY (editore dell'applicazione MYWIE), società per azioni semplificata con un capitale di [importo] euro, iscritta al RCS di [città] con il numero [SIRET], con sede legale in [indirizzo completo], è responsabile del trattamento dei dati personali raccolti tramite l'applicazione e il sito web mywie.com, mywie.fr e le relative estensioni.
Contatto protezione dati: dpo@mywie.fr
2. Il nostro impegno fondamentale — Cosa MYWIE non fa mai
Prima di descrivere cosa facciamo con i tuoi dati, vogliamo affermare chiaramente cosa non facciamo — e non faremo mai.
MYWIE non vende mai i tuoi dati personali. Nessun dato che ti riguarda, che si tratti della tua identità, dei tuoi contenuti, delle tue abitudini di utilizzo o delle tue informazioni familiari, viene ceduto, venduto o monetizzato a terzi.
MYWIE non noleggia mai i tuoi dati personali. I tuoi dati non vengono mai messi a disposizione temporanea di terzi per scopi commerciali, di marketing o pubblicitari.
MYWIE non analizza i tuoi dati personali per scopi commerciali. Non effettuiamo alcuna analisi, profilazione o sfruttamento dei tuoi contenuti personali, ricordi o informazioni familiari per scopi diversi dal rigoroso funzionamento del servizio.
MYWIE non mostra alcuna pubblicità mirata. L'applicazione e il sito MYWIE sono completamente privi di pubblicità personalizzata o comportamentale.
Perché questi impegni? Il modello di business di MYWIE si basa esclusivamente sugli abbonamenti degli utenti e sulle partnership istituzionali con i professionisti del patrimonio. I tuoi dati non sono il nostro prodotto. Sono ciò che proteggiamo.
3. Dati raccolti e finalità
3.1 Dati di identificazione e account
Cognome, nome, indirizzo email, password crittografata, data di nascita, foto profilo.
Base giuridica: esecuzione del contratto (articolo 6.1.b GDPR).
3.2 Dati di contenuto personale
Storie di vita, diario digitale, fotografie, video, registrazioni audio, documenti personali, albero genealogico, informazioni sui membri della famiglia, luoghi importanti geolocalizzati, messaggi programmati programmati (Scrigno dei Silenzi), ricette, tradizioni familiari.
Base giuridica: consenso esplicito (articolo 6.1.a e articolo 9.2.a GDPR). Questi contenuti possono includere dati sensibili ai sensi dell'articolo 9 del GDPR.
3.3 Dati relativi alle direttive post-mortem
Direttive di conservazione, cancellazione o comunicazione dei tuoi dati dopo il decesso, conformemente all'articolo 63 della Legge n°2016-1321 del 7 ottobre 2016.
Base giuridica: consenso esplicito e interesse legittimo a organizzare la tua successione digitale.
3.4 Dati tecnici e di navigazione
Indirizzo IP, dati di connessione, log di accesso, tipo di browser, dati di sessione.
Base giuridica: interesse legittimo (sicurezza del servizio, prevenzione delle frodi). Questi dati tecnici non vengono mai incrociati con i tuoi contenuti personali.
3.5 Dati di pagamento
Trattati esclusivamente dal nostro fornitore certificato PCI-DSS. MYWIE non conserva alcun dato bancario completo sui propri server.
Base giuridica: esecuzione del contratto.
4. Dati post-mortem — Regime specifico
MYWIE tratta dati destinati a sopravvivere al loro autore. Questo trattamento è regolato da un regime giuridico specifico.
Conformemente all'articolo 63 della Legge per una Repubblica Digitale (2016), puoi definire direttive generali o particolari relative alla sorte dei tuoi dati dopo il tuo decesso.
In assenza di direttive particolari, i tuoi eredi possono, previa giustificazione della loro qualità, accedere ai dati necessari alla regolazione della successione.
I messaggi programmati dello Scrigno dei Silenzi vengono attivati secondo le condizioni da te definite. MYWIE procede a una verifica del decesso prima di ogni invio.
I tuoi beni digitali documentati in MYWIE costituiscono elementi di inventario successorio conformemente all'Ordinanza dell'8 marzo 2024.
5. Destinatari dei tuoi dati
I tuoi dati personali non vengono mai venduti, noleggiati o ceduti a terzi. Possono essere comunicati solo nei seguenti casi:
Le tue persone di fiducia designate: solo i dati e i contenuti che hai esplicitamente autorizzato a condividere.
I tuoi eredi legali: solo dopo la verifica del tuo decesso e previa giustificazione della loro qualità di aventi diritto.
Notai e professionisti incaricati: solo con la tua autorizzazione esplicita preventiva, nell'ambito di una successione o di un atto autentico.
I nostri subappaltatori tecnici: host e invio di e-mail transazionali (OVHcloud, Francia/UE), fornitore di servizi di pagamento (Stancer) e narrativa locale AI Llama 3 (Ollama) quando queste opzioni sono attivate. Tali subappaltatori sono vincolati da contratti conformi all'articolo 28 del RGPD (vedi registro dettagliato di seguito).
Autorità competenti: solo su requisizione giudiziaria o obbligo legale.
Registro dei sub-responsabili (Articolo 28 GDPR)
Ai sensi dell'articolo 28 del GDPR, MYWIE mantiene aggiornato l'elenco dei sub-responsabili che hanno accesso ai dati personali per l'erogazione del servizio. Ogni sub-responsabile è vincolato da un contratto (DPA) che impone gli stessi obblighi di riservatezza, sicurezza e localizzazione europea.
| Sub-responsabile | Finalità del trattamento | Localizzazione | Garanzie |
|---|---|---|---|
| Llama 3 (Ollama) | Elaborazione IA delle funzioni narrative (Narrative AI, FAQ, generazione di racconti) — modelli linguistici sovrani. | Serveur MYWIE (France 🇫🇷) | DPA art. 28 GDPR · zero addestramento sui tuoi dati · hosting UE · nessun trasferimento fuori UE. |
| OVHcloud | Hosting web e database (MySQL), esecuzione di applicazioni, archiviazione di file crittografati, invio di e-mail transazionali (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA art. 28 GDPR · regione UE · cifratura a riposo e in transito (AES-256). |
| Stancer | Elaborazione di pagamenti e abbonamenti. | France 🇫🇷 | DPA art. 28 GDPR · fornitore francese · conforme PCI-DSS. |
Ogni modifica a questo elenco è comunicata previamente agli utenti e pubblicata in questa pagina (articolo 28.2 GDPR).
Mai: inserzionisti pubblicitari, reti di marketing, data broker, piattaforme di analisi comportamentale commerciale, o qualsiasi terzo per scopi pubblicitari o di profilazione commerciale.
6. Hosting e trasferimenti di dati
Tutti i tuoi dati sono ospitati esclusivamente in Francia e in Europa, su server situati nel territorio dell'Unione Europea. Non viene effettuato alcun trasferimento di dati verso paesi terzi al di fuori dell'UE.
7. Sicurezza dei tuoi dati
MYWIE implementa le seguenti misure tecniche e organizzative:
- Crittografia end-to-end di tutti i dati archiviati e in transito (standard AES-256).
- Accesso ai dati limitato al minimo strettamente necessario — nessun dipendente MYWIE può accedere ai tuoi contenuti personali senza la tua autorizzazione esplicita.
- Autenticazione sicura con hashing delle password.
- Registrazione degli accessi e rilevamento dei comportamenti anomali.
- Backup crittografati giornalieri su server separati.
- Audit di sicurezza regolari da un fornitore indipendente.
In caso di violazione dei dati suscettibile di generare un rischio elevato per i tuoi diritti e libertà, sarai notificato il prima possibile conformemente all'articolo 34 del GDPR, e la CNIL sarà informata entro 72 ore conformemente all'articolo 33.
8. Durata di conservazione
| Dati | Durata |
|---|---|
| Dati dell'account attivo | Per tutta la durata dell'abbonamento + 3 anni dopo la risoluzione |
| Dati di contenuto personale | Secondo le tue direttive post-mortem. Dopo il decesso: max 10 anni senza direttive |
| Dati di pagamento | 10 anni (obblighi contabili legali) |
| Dati dei log tecnici | 12 mesi massimo |
| Scrigno dei Silenzi | Fino all'attivazione o alla cancellazione, senza limite finché l'account è attivo |
9. I tuoi diritti
Conformemente agli articoli 15 a 22 del GDPR, disponi dei seguenti diritti, esercitabili in qualsiasi momento tramite dpo@mywie.fr:
Diritto di accesso
Ottenere la conferma che i tuoi dati sono trattati e riceverne una copia completa.
Diritto di rettifica
Correggere qualsiasi dato inesatto che ti riguarda.
Diritto alla cancellazione
Richiedere la cancellazione dei tuoi dati. La cancellazione del tuo account comporta l'eliminazione irreversibile di tutti i tuoi contenuti entro 30 giorni.
Diritto alla portabilità
Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON / PDF).
Diritto alla limitazione del trattamento
Richiedere il congelamento del trattamento dei tuoi dati nei casi previsti dall'articolo 18 del GDPR.
Diritto di opposizione
Opporti a qualsiasi trattamento basato sull'interesse legittimo.
Diritto di definire le direttive post-mortem
Definire, modificare o revocare in qualsiasi momento le tue istruzioni relative alla sorte dei tuoi dati dopo il tuo decesso.
Diritto di revocare il consenso
Revocare in qualsiasi momento il tuo consenso per i trattamenti basati su di esso, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Tempo di risposta: massimo 1 mese, prorogabile a 3 mesi per le richieste complesse.
10. Cookie e tracciatori
Solo i cookie strettamente necessari al funzionamento dell'applicazione vengono depositati senza il tuo consenso preventivo: cookie di sessione, autenticazione e sicurezza.
MYWIE non utilizza alcun cookie pubblicitario, alcun tracciatore comportamentale, alcuno strumento di retargeting pubblicitario.
11. Minori
MYWIE non è destinato a persone di età inferiore a 16 anni. Se sei genitore o tutore e constati che un minore sotto la tua responsabilità ha creato un account, contattaci a dpo@mywie.fr.
12. Reclami
Se ritieni che il trattamento dei tuoi dati costituisca una violazione del GDPR, puoi presentare un reclamo alla CNIL:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07
www.cnil.fr — Telefono: 01 53 73 22 22
13. Modifiche
Qualsiasi modifica sostanziale ti sarà notificata via email almeno 30 giorni prima della sua entrata in vigore.
14. Contatto
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
