Retningslinjer for personvern — MYWIE
Siste oppdatering: april 2026 — integrasjon av Zero-Knowledge-arkitektur
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Your sensitive content is encrypted with AES-256 before storage.
MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.
- AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
- Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
- No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
- Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
- Verifiserbarhet med kryptografiske bevis: hosting og e-post OVHcloud (Frankrike), betalinger Stancer (Frankrike), lokal Llama 3 narrativ AI (Ollama) og lokal Whisper-transkripsjon kun hvis du aktiverer disse funksjonene - detaljer i seksjon 5 nedenfor.
If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.
Sammendrag
1. Hvem er vi?
MBMEMORY (utgiver av MYWIE-applikasjonen), et forenklet aksjeselskap med en kapital på [beløp] euro, registrert hos RCS i [by] under nummeret [SIRET], hvis hovedkontor ligger på [full adresse], er ansvarlig for behandlingen av personopplysninger samlet inn via applikasjonen og nettstedet mywie.com, mywie, mywie.
Personvernkontakt: dpo@mywie.fr
2. Vår kjerneforpliktelse – hva MYWIE aldri gjør
Før vi beskriver hva vi gjør med dataene dine, ønsker vi å være tydelige på hva vi ikke gjør – og aldri kommer til å gjøre.
MYWIE selger aldri dine personlige data. Ingen data om deg, enten det gjelder din identitet, innhold, dine bruksvaner eller familieinformasjon, overføres, selges eller tjene penger til en tredjepart, uansett vederlag.
MYWIE leier aldri dine personlige data. Dataene dine gjøres aldri midlertidig tilgjengelig for en tredjepart for kommersielle, markedsførings- eller reklameformål.
MYWIE analyserer ikke dine personopplysninger for kommersielle formål. Vi utfører ingen analyse, profilering eller utnyttelse av ditt personlige innhold, dine minner eller din familieinformasjon til andre formål enn den strenge driften av tjenesten du har abonnert på.
MYWIE viser ingen målrettet annonsering. MYWIE-applikasjonen og nettstedet er helt fri for personlig eller atferdsbasert reklame. Du vil aldri se en reklamemelding basert på dataene dine, profilen din eller nettleseratferden din.
Hvorfor disse forpliktelsene? MYWIEs økonomiske modell er utelukkende basert på abonnementer fra brukerne og på institusjonelle partnerskap med fagfolk innen kulturarv. Dine data er ikke vårt produkt. De er det vi beskytter.
3. Innsamlede data og formål
3.1 Identifikasjon og kontodata
Navn, fornavn, e-postadresse, kryptert passord, fødselsdato, profilbilde.
Rettslig grunnlag: gjennomføring av kontrakten (artikkel 6.1.b RGPD).
3.2 Personlig innholdsdata
Livshistorier, digital dagbok, fotografier, videoer, lydopptak, personlige dokumenter, slektstre, informasjon om familiemedlemmer, viktige geolokaliserte steder, planlagte planlagte meldinger (Vault of Silences), oppskrifter, familietradisjoner og alt innhold som er frivillig sendt inn av brukeren.
Juridisk grunnlag: eksplisitt samtykke (artikkel 6.1.a og artikkel 9.2.a RGPD). Dette innholdet kan inneholde sensitive data i henhold til artikkel 9 i RGPD. Behandlingen deres er utelukkende basert på ditt eksplisitte, fritt gitte, spesifikke og dokumenterte samtykke. De blir aldri analysert for andre formål enn driften av tjenesten.
3.3 Data knyttet til retningslinjer for obduksjon
Instruksjoner for bevaring, sletting eller kommunikasjon av dine data etter din død, i samsvar med artikkel 63 i lov nr. 2016-1321 av 7. oktober 2016 og artikkel 85 i databeskyttelsesloven. Utpeking av en pålitelig digital tredjepart.
Rettslig grunnlag: eksplisitt samtykke og legitim interesse i å organisere din digitale eiendom.
3.4 Tekniske data og navigasjonsdata
IP-adresse, tilkoblingsdata, tilgangslogger, nettlesertype, øktdata.
Rettslig grunnlag: berettiget interesse (tjenestesikkerhet, svindelforebygging). Disse tekniske dataene krysses aldri med ditt personlige innhold eller brukes til å profilere deg.
3.5 Betalingsdata
Behandles eksklusivt av vår PCI-DSS-sertifiserte tjenesteleverandør. MYWIE lagrer ingen fullstendige bankdata på sine servere.
Rettslig grunnlag: gjennomføring av kontrakten.
4. Post mortem data — Spesifikt kosthold
MYWIE behandler data beregnet på å overleve forfatteren. Denne behandlingen er underlagt et spesifikt juridisk regime.
I samsvar med artikkel 63 i Loven for en digital republikk (2016), kan du definere generelle eller spesifikke direktiver knyttet til skjebnen til dataene dine etter din død. Disse retningslinjene oppbevares i MYWIE-området ditt og kan endres eller tilbakekalles når som helst i løpet av livet.
I mangel av spesifikke instrukser kan arvingene dine, etter bevis på deres status, få tilgang til dataene som er nødvendige for booppgjøret, samt data knyttet til familieminner, i samsvar med artikkel 85 i databeskyttelsesloven.
Planlagte meldinger fra Vault of Silences utløses i henhold til betingelsene du angir. MYWIE utfører en dødsbekreftelse før enhver sending, ved hjelp av midler som er proporsjonale og respekterer verdigheten til sine kjære.
Dine digitale eiendeler dokumentert i MYWIE utgjør elementer av arvebeholdningen i samsvar med forordningen av 8. mars 2024 som integrerer digitale eiendeler i Civil Code.
5. Mottakere av dataene dine
Dine personopplysninger blir aldri solgt, leid eller overført til tredjeparter. De kan kun kommuniseres i følgende tilfeller:
Dine utpekte betrodde personer: bare data og innhold som du eksplisitt har autorisert til å dele med dem, i henhold til parametrene du har definert.
Dine juridiske arvinger: bare etter bekreftelse av din død og etter bevis på deres status som begunstiget, innenfor grensene satt av artikkel 85 i databeskyttelsesloven og dine post mortem-direktiver.
Notarius publicus og autoriserte fagfolk: bare med din forhåndsgodkjenning, innenfor rammen av en arv eller et autentisk skjøte, og innenfor de grensene du har definert.
Våre tekniske underleverandører: vert og sending av transaksjonelle e-poster (OVHcloud, Frankrike/EU), betalingsleverandør (Stancer) og lokal narrativ AI Llama 3 (Ollama) når disse alternativene er aktivert. Disse underleverandørene er bundet av kontrakter som er i samsvar med artikkel 28 i RGPD (se det detaljerte registeret nedenfor).
Kompetente myndigheter: bare etter rettslig rekvisisjon eller juridisk forpliktelse.
Register over underleverandører (artikkel 28 RGPD)
I samsvar med artikkel 28 i RGPD, opprettholder MYWIE listen over underleverandører som har tilgang til personopplysninger i forbindelse med utførelsen av tjenesten. Hver underleverandør er bundet av en kontrakt (DPA) som pålegger de samme forpliktelsene om konfidensialitet, sikkerhet og europeisk lokalisering.
| Underleverandør | Formål med behandlingen | Sted | Garantier |
|---|---|---|---|
| Llama 3 (Ollama) | AI-behandling av narrative funksjoner (Narrative AI, FAQ, historiegenerering) — suverene språkmodeller. | Serveur MYWIE (France 🇫🇷) | DPA art. 28 RGPD · null innvirkning på dataene dine · EU-hosting · ingen overføring utenfor EU. |
| OVHcloud | Web- og databasehosting (MySQL), applikasjonskjøring, lagring av krypterte filer, sending av transaksjonelle e-poster (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA art. 28 RGPD · EU-region · kryptering i hvile og under transport (AES-256). |
| Stancer | Behandling av betalinger og abonnementer. | France 🇫🇷 | DPA art. 28 RGPD · Fransk spiller · PCI-DSS-kompatibel. |
Eventuelle endringer i denne listen kommuniseres til brukerne på forhånd og publiseres på denne siden (artikkel 28.2 RGPD).
Aldri: annonsører, markedsføringsbyråer, datameglere, kommersielle plattformer for atferdsanalyse eller noen tredjepart for reklame- eller kommersiell profilering.
6. Hosting og dataoverføringer
Alle dine data lagres utelukkende i Frankrike og i Europa, på servere som befinner seg innenfor EUs territorium. Ingen overføring av data til tredjeland utenfor EU utføres. MYWIE bruker ingen tjenesteleverandører utenfor EU for å behandle dine personopplysninger.
7. Sikkerhet for dine data
MYWIE implementerer følgende tekniske og organisatoriske tiltak:
- End-to-end-kryptering av alle data som er lagret og under overføring (AES-256-standard).
- Tilgang til data begrenset til det strengt nødvendige - ingen MYWIE-ansatt kan få tilgang til ditt personlige innhold uten din eksplisitte tillatelse.
- Sikker autentisering med passordhashing.
- Tilgangslogging og gjenkjenning av unormal atferd.
- Daglige krypterte sikkerhetskopier på separate servere.
- Regelmessig sikkerhetsrevisjon av en uavhengig tjenesteleverandør.
I tilfelle et databrudd som kan resultere i en høy risiko for dine rettigheter og friheter, vil du bli varslet så snart som mulig i samsvar med artikkel 34 i RGPD, og CNIL vil bli informert innen 72 timer i henhold til artikkel 33.
8. Holdbarhet
| Data | Varighet |
|---|---|
| Aktiv kontodata | For hele abonnementets varighet + 3 år etter oppsigelse |
| Personlig innholdsdata | I henhold til obduksjonsinstruksjonene dine. Etter død: maks 10 år i mangel av direktiver |
| Betalingsdata | 10 år (rettslige regnskapsforpliktelser) |
| Tekniske loggdata | 12 måneder maksimalt |
| Stillhetskiste | Inntil den utløses eller slettes, uten begrensning så lenge kontoen er aktiv |
9. Dine rettigheter
I samsvar med artikkel 15 til 22 i RGPD og databeskyttelsesloven, har du følgende rettigheter, utøvet til enhver tid via dpo@mywie.fr:
Rett til innsyn
Få bekreftelse på at dataene dine blir behandlet og motta en fullstendig kopi.
Rett til retting
Korriger eventuelle unøyaktige data om deg.
Rett til sletting
Be om sletting av dataene dine. Sletting av kontoen din resulterer i irreversibel sletting av alt innholdet ditt innen 30 dager. En foreløpig eksport vil systematisk bli tilbudt deg.
Rett til portabilitet
Motta dataene dine i et strukturert, ofte brukt og maskinlesbart format (JSON / PDF avhengig av arten av dataene).
Rett til begrensning av behandlingen
Be om frysing av behandlingen av dataene dine i tilfellene fastsatt i artikkel 18 i RGPD.
Rett til å protestere
protestere mot enhver behandling basert på legitim interesse.
Rett til å definere post mortem-direktiver
Definer, modifiser eller tilbakekall når som helst instruksjonene dine knyttet til skjebnen til dataene dine etter din død, i samsvar med artikkel 63 i loven for en digital republikk.
Rett til å trekke tilbake ditt samtykke
Trekk tilbake samtykket ditt når som helst for behandling basert på det, uten å påvirke lovligheten av behandlingen utført før slik tilbaketrekking.
Svartid: Maksimalt 1 måned, kan utvides til 3 måneder for komplekse forespørsler.
10. Informasjonskapsler og trackere
I samsvar med CNIL-retningslinjene plasseres kun informasjonskapsler som er strengt nødvendige for driften av applikasjonen uten ditt forhåndssamtykke: økt-, autentiserings- og sikkerhetsinformasjonskapsler.
MYWIE bruker ingen informasjonskapsler for annonsering, noen atferdssporere eller andre verktøy for annonsering. De eneste analytiske verktøyene som brukes, hvis ditt samtykke er innhentet, brukes utelukkende for å forbedre funksjonaliteten til applikasjonen og deles aldri med reklamebyråer.
11. Mindreårige
MYWIE er ikke beregnet på personer under 16 år. Hvis du er forelder eller verge og legger merke til at en mindreårig under din omsorg har opprettet en konto, kontakt oss på dpo@mywie.fr.
12. Klager
Hvis du mener at behandlingen av dataene dine utgjør et brudd på RGPD, kan du sende inn en klage til CNIL:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — Telefon: 01 53 73 22 22
13. Endringer
Enhver vesentlig endring vil bli varslet til deg via e-post minst 30 dager før den trer i kraft.
14. Kontakt
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
