Privacybeleid — MYWIE
Laatste update: april 2026 — integratie van Zero-Knowledge-architectuur
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Your sensitive content is encrypted with AES-256 before storage.
MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.
- AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
- Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
- No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
- Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
- Controleerbaarheid door cryptografische bewijzen: hosting en e-mails OVHcloud (Frankrijk), betalingen Stancer (Frankrijk), lokale Llama 3 narratieve AI (Ollama) en lokale Whisper-transcriptie alleen als u deze functies activeert - details in sectie 5 hieronder.
If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.
Samenvatting
1. Wie zijn wij?
MBMEMORY (uitgever van de MYWIE-applicatie), een vereenvoudigde naamloze vennootschap met een kapitaal van [bedrag] euro, geregistreerd bij de RCS van [stad] onder het nummer [SIRET], waarvan het hoofdkantoor is gevestigd op [volledig adres], is verantwoordelijk voor de verwerking van persoonsgegevens verzameld via de applicatie en de website mywie.com, mywie.fr en de bijbehorende extensies.
Contactpersoon voor gegevensbescherming: dpo@mywie.fr
2. Onze kernverplichting – wat MYWIE nooit doet
Voordat we beschrijven wat we met uw gegevens doen, willen we duidelijk zijn over wat we niet doen – en dat ook nooit zullen doen.
MYWIE verkoopt nooit uw persoonlijke gegevens. Er worden geen gegevens over u, of het nu gaat om uw identiteit, uw inhoud, uw gebruiksgewoonten of uw familiegegevens, overgedragen, verkocht of er geld mee verdiend aan een derde partij, ongeacht de tegenprestatie.
MYWIE verhuurt nooit uw persoonlijke gegevens. Uw gegevens worden nooit tijdelijk ter beschikking gesteld aan een derde partij voor commerciële, marketing- of reclamedoeleinden.
MYWIE analyseert uw persoonsgegevens niet voor commerciële doeleinden. Wij voeren geen enkele analyse, profilering of exploitatie uit van uw persoonlijke inhoud, uw herinneringen of uw familiegegevens voor andere doeleinden dan de strikte werking van de dienst waarop u zich heeft geabonneerd.
MYWIE vertoont geen gerichte advertenties. De MYWIE-applicatie en -site zijn volledig vrij van gepersonaliseerde of gedragsmatige advertenties. U zult nooit een reclameboodschap te zien krijgen op basis van uw gegevens, uw profiel of uw surfgedrag.
Waarom deze engagementen? Het economische model van MYWIE is uitsluitend gebaseerd op abonnementen van zijn gebruikers en op institutionele partnerschappen met erfgoedprofessionals. Jouw gegevens zijn niet ons product. Zij zijn wat wij beschermen.
3. Verzamelde gegevens en doeleinden
3.1 Identificatie- en accountgegevens
Naam, voornaam, e-mailadres, gecodeerd wachtwoord, geboortedatum, profielfoto.
Rechtsgrond: uitvoering van de overeenkomst (artikel 6.1.b RGPD).
3.2 Persoonlijke inhoudsgegevens
Levensverhalen, digitaal dagboek, foto's, video's, audio-opnamen, persoonlijke documenten, stamboom, informatie over familieleden, belangrijke geolokaliseerde plaatsen, geplande geplande berichten (Vault of Silences), recepten, familietradities en alle inhoud die vrijwillig door de gebruiker is ingediend.
Rechtsgrond: uitdrukkelijke toestemming (artikel 6.1.a en artikel 9.2.a RGPD). Deze inhoud kan gevoelige gegevens bevatten in de zin van artikel 9 van RGPD. Hun verwerking is uitsluitend gebaseerd op uw uitdrukkelijke, vrijelijk gegeven, specifieke en gedocumenteerde toestemming. Ze worden nooit geanalyseerd voor andere doeleinden dan de werking van de dienst.
3.3 Gegevens met betrekking tot postmortemrichtlijnen
Instructies voor het bewaren, wissen of doorgeven van uw gegevens na uw overlijden, in overeenstemming met artikel 63 van Wet nr. 2016-1321 van 7 oktober 2016 en artikel 85 van de Wet Bescherming Persoonsgegevens. Aanwijzing van een vertrouwde digitale derde partij.
Rechtsgrond: uitdrukkelijke toestemming en legitiem belang bij het organiseren van uw digitale vermogen.
3.4 Technische en navigatiegegevens
IP-adres, verbindingsgegevens, toegangslogboeken, browsertype, sessiegegevens.
Rechtsgrond: legitiem belang (beveiliging van de dienst, fraudepreventie). Deze technische gegevens worden nooit gekruist met uw persoonlijke inhoud of gebruikt om u te profileren.
3.5 Betaalgegevens
Exclusief verwerkt door onze PCI-DSS gecertificeerde dienstverlener. MYWIE bewaart geen volledige bankgegevens op zijn servers.
Rechtsgrond: uitvoering van het contract.
4. Postmortemgegevens — Specifiek dieet
MYWIE verwerkt gegevens die bedoeld zijn om de auteur te overleven. Deze verwerking wordt beheerst door een specifiek wettelijk regime.
In overeenstemming met artikel 63 van de Wet op een Digitale Republiek (2016) kunt u algemene of specifieke richtlijnen definiëren met betrekking tot het lot van uw gegevens na uw overlijden. Deze richtlijnen worden bewaard in uw MYWIE-ruimte en kunnen op elk moment tijdens uw leven worden gewijzigd of ingetrokken.
Bij gebrek aan specifieke instructies kunnen uw erfgenamen, op bewijs van hun statuut, toegang krijgen tot de gegevens die nodig zijn voor de afwikkeling van de nalatenschap, evenals tot gegevens met betrekking tot familieherinneringen, in overeenstemming met artikel 85 van de Wet bescherming persoonsgegevens.
Geplande berichten uit de Vault of Silences worden geactiveerd volgens de voorwaarden die u instelt. MYWIE voert vóór elke verzending een overlijdensverificatie uit, op een manier die proportioneel is en de waardigheid van dierbaren respecteert.
Uw digitale activa gedocumenteerd in MYWIE vormen elementen van de nalatenschapsinventaris in overeenstemming met de verordening van 8 maart 2024 tot integratie van digitale activa in het Burgerlijk Wetboek.
5. Ontvangers van uw gegevens
Uw persoonlijke gegevens worden nooit verkocht, verhuurd of overgedragen aan derden. Ze mogen alleen in de volgende gevallen worden meegedeeld:
Uw aangewezen vertrouwde mensen: alleen gegevens en inhoud waarvoor u expliciet toestemming hebt gegeven om deze met hen te delen, volgens de parameters die u hebt gedefinieerd.
Uw wettelijke erfgenamen: alleen na verificatie van uw overlijden en na bewijs van hun status als begunstigde, binnen de grenzen gesteld door artikel 85 van de Wet Bescherming Persoonsgegevens en uw postmortemrichtlijnen.
Notarissen en gemandateerde professionals: enkel met uw voorafgaande uitdrukkelijke toestemming, in het kader van een erfenis of een authentieke akte, en binnen de grenzen die u heeft bepaald.
Onze technische onderaannemers: hosten en verzenden van transactionele e-mails (OVHcloud, Frankrijk/EU), betalingsprovider (Stancer) en lokaal verhaal AI Llama 3 (Ollama) wanneer deze opties zijn geactiveerd. Deze onderaannemers zijn gebonden door contracten die voldoen aan artikel 28 van RGPD (zie het gedetailleerde register hieronder).
Bevoegde autoriteiten: alleen op gerechtelijk verzoek of wettelijke verplichting.
Register van onderaannemers (Artikel 28 RGPD)
In overeenstemming met artikel 28 van RGPD houdt MYWIE de lijst bij van onderaannemers die toegang hebben tot persoonsgegevens in het kader van de uitvoering van de dienst. Elke onderaannemer is gebonden aan een contract (DPA) waarin dezelfde verplichtingen op het gebied van vertrouwelijkheid, veiligheid en Europese lokalisatie worden opgelegd.
| Onderaannemer | Doel van de verwerking | Locatie | Garanties |
|---|---|---|---|
| Llama 3 (Ollama) | AI-verwerking van verhalende kenmerken (narratieve AI, FAQ, verhaalgeneratie) – soevereine taalmodellen. | Serveur MYWIE (France 🇫🇷) | DPA-art. 28 RGPD · geen impact op uw gegevens · EU-hosting · geen overdracht buiten de EU. |
| OVHcloud | Web- en databasehosting (MySQL), uitvoering van applicaties, opslag van gecodeerde bestanden, verzenden van transactionele e-mails (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA-art. 28 RGPD · EU-regio · encryptie in rust en onderweg (AES-256). |
| Stancer | Het verwerken van betalingen en abonnementen. | France 🇫🇷 | DPA-art. 28 RGPD · Franse speler · PCI-DSS-compatibel. |
Eventuele wijzigingen in deze lijst worden vooraf aan de gebruikers gecommuniceerd en op deze pagina gepubliceerd (artikel 28.2 RGPD).
Nooit: adverteerders, marketingbureaus, datamakelaars, commerciële platforms voor gedragsanalyse of derden voor reclame- of commerciële profileringsdoeleinden.
6. Hosting en gegevensoverdracht
Al uw gegevens worden uitsluitend in Frankrijk en Europa gehost op servers die zich binnen het grondgebied van de Europese Unie bevinden. Er vindt geen overdracht van gegevens naar derde landen buiten de Europese Unie plaats. MYWIE maakt geen gebruik van een dienstverlener buiten de EU om uw persoonsgegevens te verwerken.
7. Beveiliging van uw gegevens
MYWIE implementeert de volgende technische en organisatorische maatregelen:
- End-to-end-codering van alle gegevens die zijn opgeslagen en onderweg zijn (AES-256 standaard).
- Toegang tot gegevens beperkt tot het strikt noodzakelijke minimum. Geen enkele MYWIE-werknemer heeft toegang tot uw persoonlijke inhoud zonder uw uitdrukkelijke toestemming.
- Veilige authenticatie met wachtwoordhashing.
- Toegang tot logboekregistratie en detectie van abnormaal gedrag.
- Dagelijks gecodeerde back-ups op afzonderlijke servers.
- Regelmatige veiligheidsaudit door een onafhankelijke dienstverlener.
In het geval van een datalek dat een hoog risico voor uw rechten en vrijheden kan opleveren, wordt u zo snel mogelijk op de hoogte gebracht overeenkomstig artikel 34 van RGPD, en wordt CNIL binnen 72 uur geïnformeerd overeenkomstig artikel 33.
8. Houdbaarheid
| Gegevens | Duur |
|---|---|
| Actieve accountgegevens | Voor de gehele looptijd van het abonnement + 3 jaar na beëindiging |
| Persoonlijke inhoudsgegevens | Volgens uw post-mortem instructies. Na overlijden: maximaal 10 jaar bij gebrek aan richtlijnen |
| Betalingsgegevens | 10 jaar (wettelijke boekhoudkundige verplichtingen) |
| Technische loggegevens | Maximaal 12 maanden |
| Borst van stiltes | Totdat het wordt geactiveerd of verwijderd, zonder limiet zolang het account actief is |
9. Uw rechten
In overeenstemming met de artikelen 15 tot en met 22 van RGPD en de Wet Bescherming Persoonsgegevens beschikt u over de volgende rechten, die u op elk moment kunt uitoefenen via dpo@mywie.fr:
Recht op toegang
Ontvang een bevestiging dat uw gegevens worden verwerkt en ontvang een volledige kopie.
Recht op rectificatie
Corrigeer eventuele onjuiste gegevens over u.
Recht op verwijdering
Verzoek om verwijdering van uw gegevens. Het verwijderen van uw account resulteert in de onomkeerbare verwijdering van al uw inhoud binnen 30 dagen. Er wordt u systematisch een voorlopige export aangeboden.
Recht op draagbaarheid
Ontvang uw gegevens in een gestructureerd, veelgebruikt en machinaal leesbaar formaat (JSON / PDF afhankelijk van de aard van de gegevens).
Recht op beperking van de verwerking
Vraag de bevriezing van de verwerking van uw gegevens aan in de gevallen voorzien in artikel 18 van RGPD.
Recht om bezwaar te maken
Maak bezwaar tegen elke verwerking op basis van legitiem belang.
Het recht om uw post-mortemrichtlijnen te definiëren
Definieer, wijzig of herroep op elk moment uw instructies met betrekking tot het lot van uw gegevens na uw overlijden, in overeenstemming met artikel 63 van de Wet op een Digitale Republiek.
Recht om uw toestemming in te trekken
U kunt uw toestemming voor de verwerking op basis daarvan te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór een dergelijke intrekking is uitgevoerd.
Reactietijd: maximaal 1 maand, bij complexe verzoeken verlengbaar tot 3 maanden.
10. Cookies en trackers
Conform de CNIL richtlijnen worden zonder uw voorafgaande toestemming alleen cookies geplaatst die strikt noodzakelijk zijn voor de werking van de applicatie: sessie-, authenticatie- en beveiligingscookies.
MYWIE gebruikt geen advertentiecookies, gedragstrackers of tools voor retargeting van advertenties. De enige analytische hulpmiddelen die worden gebruikt, indien uw toestemming is verkregen, worden uitsluitend gebruikt om de functionaliteit van de applicatie te verbeteren en worden nooit gedeeld met reclamebureaus.
11. Minderjarigen
MYWIE is niet bedoeld voor personen jonger dan 16 jaar. Als u een ouder of voogd bent en merkt dat een minderjarige onder uw hoede een account heeft aangemaakt, neem dan contact met ons op via dpo@mywie.fr.
12. Klachten
Indien u van mening bent dat de verwerking van uw gegevens een inbreuk op RGPD oplevert, kunt u een klacht indienen bij CNIL:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Parijs Cedex 07
www.cnil.fr — Telefoon: 01 53 73 22 22
13. Wijzigingen
Elke substantiële wijziging zal u minstens 30 dagen vóór de inwerkingtreding ervan per e-mail worden meegedeeld.
14. Contactpersoon
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
