Politica de confidențialitate — MYWIE
Ultima actualizare: aprilie 2026 — integrarea arhitecturii Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Your sensitive content is encrypted with AES-256 before storage.
MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.
- AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
- Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
- No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
- Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
- Verificabilitate prin dovezi criptografice: găzduire și e-mailuri OVHcloud (Franța), plăți Stancer (Franța), AI narativ local Llama 3 (Ollama) și transcriere locală Whisper numai dacă activați aceste funcții - detalii în secțiunea 5 de mai jos.
If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.
Rezumat
1. Cine suntem?
MBMEMORY (editorul aplicației MYWIE), societate pe acțiuni simplificată cu capital de [suma] euro, înregistrată la RCS al [orașului] sub numărul [SIRET], al cărei sediu se află la [adresa completă], este responsabilă de prelucrarea datelor cu caracter personal colectate prin intermediul aplicației și al site-ului web mywie_.com, extensia lor asociată mywie_.
Contact pentru protecția datelor: dpo@mywie.fr
2. Angajamentul nostru de bază — Ceea ce MYWIE nu face niciodată
Înainte de a descrie ce facem cu datele dvs., vrem să fim clari cu privire la ceea ce nu facem – și nu vom face niciodată.
MYWIE nu vinde niciodată datele dumneavoastră personale. Nicio dată care vă privesc, indiferent dacă este vorba despre identitatea dumneavoastră, conținutul, obiceiurile dumneavoastră de utilizare sau informațiile despre familie, nu este transferată, vândută sau monetizată către o terță parte, indiferent de contrapartidă.
MYWIE nu închiriază niciodată datele dumneavoastră personale. Datele dumneavoastră nu sunt niciodată puse temporar la dispoziție unei terțe părți în scopuri comerciale, de marketing sau de publicitate.
MYWIE nu analizează datele dumneavoastră personale în scopuri comerciale. Nu efectuăm nicio analiză, profilare sau exploatare a conținutului dumneavoastră personal, a amintirilor dumneavoastră sau a informațiilor dumneavoastră de familie în alte scopuri decât funcționarea strictă a serviciului la care v-ați abonat.
MYWIE nu afișează nicio publicitate direcționată. Aplicația și site-ul MYWIE sunt complet libere de publicitate personalizată sau comportamentală. Nu vei vedea niciodată un mesaj publicitar bazat pe datele tale, profilul tău sau comportamentul tău de navigare.
De ce aceste angajamente? Modelul economic al MYWIE se bazează exclusiv pe abonamente de la utilizatorii săi și pe parteneriate instituționale cu profesioniști în domeniul patrimoniului. Datele dvs. nu sunt produsul nostru. Ei sunt ceea ce protejăm.
3. Date colectate și scopuri
3.1 Date de identificare și cont
Nume, prenume, adresa de email, parola criptata, data nasterii, fotografia de profil.
Temei juridic: executarea contractului (articolul 6.1.b RGPD).
3.2 Date de conținut personal
Povești de viață, jurnal digital, fotografii, videoclipuri, înregistrări audio, documente personale, arbore genealogic, informații despre membrii familiei, locuri importante geolocate, mesaje programate programate (Cufărul tăcerilor), rețete, tradiții de familie și orice conținut trimis voluntar de utilizator.
Temei juridic: consimțământ explicit (articolul 6.1.a și articolul 9.2.a RGPD). Acest conținut poate include date sensibile în sensul articolului 9 din RGPD. Prelucrarea lor se bazează exclusiv pe consimțământul dumneavoastră explicit, liber, specific și documentat. Ele nu sunt niciodată analizate în alte scopuri decât operarea serviciului.
3.3 Date referitoare la liniile directoare post-mortem
Instrucțiuni pentru conservarea, ștergerea sau comunicarea datelor dumneavoastră după decesul dumneavoastră, în conformitate cu articolul 63 din Legea nr.2016-1321 din 7 octombrie 2016 și articolul 85 din Legea privind protecția datelor. Desemnarea unei terțe părți digitale de încredere.
Temei juridic: consimțământ explicit și interes legitim în organizarea patrimoniului digital.
3.4 Date tehnice și de navigație
Adresa IP, datele de conectare, jurnalele de acces, tipul browserului, datele sesiunii.
Temei juridic: interes legitim (securitatea serviciului, prevenirea fraudei). Aceste date tehnice nu sunt niciodată încrucișate cu conținutul dvs. personal sau utilizate pentru a vă profila.
3.5 Date de plată
Procesat exclusiv de furnizorul nostru de servicii certificat PCI-DSS. MYWIE nu stochează date bancare complete pe serverele sale.
Temei juridic: executarea contractului.
4. Date post-mortem — Dieta specifică
MYWIE prelucrează datele destinate să supraviețuiască autorului său. Această prelucrare este guvernată de un regim juridic specific.
În conformitate cu articolul 63 din Legea pentru o republică digitală (2016), puteți defini directive generale sau specifice referitoare la soarta datelor dumneavoastră după moartea dumneavoastră. Aceste instrucțiuni sunt păstrate în spațiul dvs. MYWIE și pot fi modificate sau revocate în orice moment în timpul vieții dvs.
În lipsa unor instrucțiuni specifice, moștenitorii dumneavoastră pot, după dovada statutului lor, să acceseze datele necesare soluționării succesiunii, precum și datele referitoare la amintirile de familie, în conformitate cu articolul 85 din Legea privind protecția datelor.
Mesajele programate din Seiful Tăcerilor sunt declanșate în funcție de condițiile pe care le setați. MYWIE efectuează o verificare a decesului înainte de orice trimitere, prin mijloace proporționale și respectuoase cu demnitatea celor dragi.
Bunurile dumneavoastră digitale documentate în MYWIE constituie elemente ale inventarului moștenirii în conformitate cu Ordonanța din 8 martie 2024 de integrare a bunurilor digitale în Codul civil.
5. Destinatarii datelor dvs
Datele dumneavoastră personale nu sunt niciodată vândute, închiriate sau transferate către terți. Acestea pot fi comunicate numai în următoarele cazuri:
Oamenii dvs. de încredere desemnați: numai date și conținut pe care le-ați autorizat în mod explicit să le partajați, conform parametrilor pe care i-ați definit.
Moștenitorii dumneavoastră legali: numai după verificarea decesului dumneavoastră și după dovada statutului lor de beneficiar, în limitele stabilite de articolul 85 din Legea privind protecția datelor și directivele dumneavoastră post-mortem.
Notarii și profesioniștii mandatați: numai cu autorizarea dumneavoastră prealabilă explicită, în cadrul unei moșteniri sau a unui act autentic și în limitele pe care le-ați definit.
Subcontractanții noștri tehnici: găzduire și trimitere de e-mailuri tranzacționale (OVHcloud, Franța/UE), furnizor de plăți (Stancer) și narațiune locală AI Llama 3 (Ollama) atunci când aceste opțiuni sunt activate. Acești subcontractanți sunt legați de contracte care respectă articolul 28 din RGPD (a se vedea registrul detaliat de mai jos).
Autoritati competente: numai la rechiziție judiciară sau la obligație legală.
Registrul subcontractanților (articolul 28 RGPD)
În conformitate cu articolul 28 din RGPD, MYWIE menține lista subcontractanților care au acces la date personale în contextul prestării serviciului. Fiecare subcontractant este obligat printr-un contract (DPA) care impune aceleași obligații de confidențialitate, securitate și localizare europeană.
| Subcontractant | Scopul prelucrarii | Locaţie | garanții |
|---|---|---|---|
| Llama 3 (Ollama) | Procesarea AI a caracteristicilor narative (Narrative AI, FAQ, generarea poveștii) — modele de limbaj suveran. | Serveur MYWIE (France 🇫🇷) | DPA art. 28 RGPD · impact zero asupra datelor dvs. · găzduire în UE · fără transfer în afara UE. |
| OVHcloud | Gazduire web si baze de date (MySQL), executie aplicatie, stocare fisiere criptate, trimitere de email-uri tranzactionale (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA art. 28 RGPD · Regiunea UE · criptare în repaus și în tranzit (AES-256). |
| Stancer | Procesarea plăților și a abonamentelor. | France 🇫🇷 | DPA art. 28 RGPD · Jucător francez · Compatibil cu PCI-DSS. |
Orice modificări aduse acestei liste sunt comunicate utilizatorilor în prealabil și publicate pe această pagină (articolul 28.2 RGPD).
Niciodată: agenți de publicitate, agenții de marketing, brokeri de date, platforme comerciale de analiză comportamentală sau orice terță parte în scopuri publicitare sau de profilare comercială.
6. Gazduire si transferuri de date
Toate datele dumneavoastră sunt găzduite exclusiv în Franța și în Europa, pe servere situate pe teritoriul Uniunii Europene. Nu se efectuează transfer de date către țări terțe din afara Uniunii Europene. MYWIE nu folosește niciun furnizor de servicii situat în afara UE pentru a vă prelucra datele personale.
7. Securitatea datelor dumneavoastră
MYWIE implementează următoarele măsuri tehnice și organizatorice:
- Criptare end-to-end a tuturor datelor stocate și în tranzit (AES-256 standard).
- Accesul la date este limitat la strictul minim necesar — niciun angajat MYWIE nu poate accesa conținutul dvs. personal fără autorizarea dvs. explicită.
- Autentificare sigură cu hashing parole.
- Jurnalul de acces și detectarea comportamentului anormal.
- Backup-uri zilnice criptate pe servere separate.
- Audit regulat de securitate de către un furnizor de servicii independent.
În cazul unei încălcări a datelor care poate duce la un risc ridicat pentru drepturile și libertățile dumneavoastră, veți fi notificat cât mai curând posibil în conformitate cu articolul 34 din RGPD, iar CNIL va fi informat în termen de 72 de ore în conformitate cu articolul 33.
8. Perioada de valabilitate
| Date | Durată |
|---|---|
| Datele contului activ | Pe toată durata abonamentului + 3 ani de la reziliere |
| Date cu caracter personal | Conform instrucțiunilor tale post-mortem. După deces: maxim 10 ani în lipsa directivelor |
| Date de plată | 10 ani (obligații contabile legale) |
| Date tehnice ale jurnalului | 12 luni maxim |
| Cufărul tăcerilor | Până la declanșare sau ștergere, fără limită atâta timp cât contul este activ |
9. Drepturile tale
În conformitate cu articolele 15 până la 22 din RGPD și Legea privind protecția datelor, aveți următoarele drepturi, exercitate în orice moment prin intermediul dpo@mywie.fr:
Dreptul de acces
Obțineți confirmarea că datele dumneavoastră sunt în curs de prelucrare și primiți o copie completă.
Dreptul de rectificare
Corectați orice date inexacte despre dvs.
Dreptul la ștergere
Solicitați ștergerea datelor dvs. Ștergerea contului dvs. duce la ștergerea ireversibilă a întregului conținut în termen de 30 de zile. Vă va fi oferit sistematic un export preliminar.
Dreptul la portabilitate
Primiți-vă datele într-un format structurat, utilizat în mod obișnuit și care poate fi citit de mașină (JSON / PDF, în funcție de natura datelor).
Dreptul la restricționarea prelucrării
Solicitați înghețarea prelucrării datelor dumneavoastră în cazurile prevăzute de articolul 18 din RGPD.
Dreptul de a obiecta
Se opune oricărei prelucrări bazate pe interes legitim.
Dreptul de a-ți defini directivele post-mortem
Definiți, modificați sau revocați în orice moment instrucțiunile dumneavoastră referitoare la soarta datelor dumneavoastră după moartea dumneavoastră, în conformitate cu articolul 63 din Legea pentru o republică digitală.
Dreptul de a vă retrage consimțământul
Retrageți-vă în orice moment consimțământul pentru prelucrarea pe baza acestuia, fără a afecta legalitatea prelucrării efectuate înainte de această retragere.
Timp de răspuns: maxim 1 lună, extensibil la 3 luni pentru solicitări complexe.
10. Cookie-uri și trackere
În conformitate cu ghidurile CNIL, numai cookie-urile strict necesare funcționării aplicației sunt plasate fără acordul dumneavoastră prealabil: cookie-uri de sesiune, autentificare și securitate.
MYWIE nu utilizează module cookie de publicitate, instrumente de urmărire a comportamentului sau instrumente de redirecționare a reclamelor. Singurele instrumente analitice folosite, dacă se obține consimțământul dumneavoastră, sunt folosite exclusiv pentru îmbunătățirea funcționalității aplicației și nu sunt niciodată partajate agențiilor de publicitate.
11. Minori
MYWIE nu este destinat persoanelor sub 16 ani. Dacă sunteți părinte sau tutore și observați că un minor aflat în grija dumneavoastră și-a creat un cont, contactați-ne la dpo@mywie.fr.
12. Reclamații
Dacă considerați că prelucrarea datelor dumneavoastră constituie o încălcare a RGPD, puteți depune o plângere la CNIL:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — Telefon: 01 53 73 22 22
13. Schimbări
Orice modificare substanțială vă va fi notificată prin e-mail cu cel puțin 30 de zile înainte de intrarea în vigoare.
14. Contact
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
