Sekretesspolicy — MYWIE
Senaste uppdatering: april 2026 — integration av Zero-Knowledge-arkitekturen
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Your sensitive content is encrypted with AES-256 before storage.
MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.
- AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
- Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
- No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
- Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
- Verifierbarhet genom kryptografiska bevis: hosting och e-post OVHcloud (Frankrike), betalningar Stancer (Frankrike), lokal Llama 3 narrativ AI (Ollama) och lokal Whisper-transkription endast om du aktiverar dessa funktioner — detaljer i avsnitt 5 nedan.
If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.
Sammanfattning
1. Vilka är vi?
MBMEMORY (utgivare av MYWIE-applikationen), ett förenklat aktiebolag med ett kapital på [belopp] euro, registrerat hos RCS i [stad] under numret [SIRET], vars huvudkontor ligger på [fullständig adress], ansvarar för behandlingen av personuppgifter som samlas in via applikationen och webbplatsen mywie.com, mywie och deras tillhörande anknytning.
Dataskyddskontakt: dpo@mywie.fr
2. Vårt kärnåtagande – vad MYWIE aldrig gör
Innan vi beskriver vad vi gör med dina uppgifter vill vi vara tydliga med vad vi inte gör – och aldrig kommer att göra.
MYWIE säljer aldrig dina personuppgifter. Ingen data som rör dig, vare sig det gäller din identitet, ditt innehåll, dina användningsvanor eller din familjeinformation, överförs, säljs eller genereras till en tredje part, oavsett hänsyn.
MYWIE hyr aldrig ut dina personuppgifter. Dina uppgifter görs aldrig tillfälligt tillgängliga för en tredje part för kommersiella, marknadsförings- eller reklamändamål.
MYWIE analyserar inte dina personuppgifter för kommersiella ändamål. Vi utför ingen analys, profilering eller exploatering av ditt personliga innehåll, dina minnen eller din familjeinformation för andra ändamål än strikt drift av tjänsten du har prenumererat på.
MYWIE visar ingen riktad reklam. MYWIE-applikationen och webbplatsen är helt fria från personlig reklam eller beteendebaserad reklam. Du kommer aldrig att se ett reklammeddelande baserat på din data, din profil eller ditt surfbeteende.
Varför dessa åtaganden? MYWIEs ekonomiska modell bygger uteslutande på prenumerationer från dess användare och på institutionella partnerskap med yrkesarbetare. Dina uppgifter är inte vår produkt. De är vad vi skyddar.
3. Insamlade data och syften
3.1 Identifierings- och kontodata
Namn, förnamn, e-postadress, krypterat lösenord, födelsedatum, profilbild.
Rättslig grund: genomförande av kontraktet (artikel 6.1.b RGPD).
3.2 Personligt innehållsdata
Livsberättelser, digital dagbok, fotografier, videor, ljudinspelningar, personliga dokument, släktträd, information om familjemedlemmar, viktiga geolokaliserade platser, schemalagda schemalagda meddelanden (Vault of Silences), recept, familjetraditioner och allt innehåll som användaren frivilligt skickar in.
Rättslig grund: uttryckligt samtycke (artikel 6.1.a och artikel 9.2.a RGPD). Detta innehåll kan innehålla känsliga uppgifter i enlighet med artikel 9 i RGPD. Deras behandling baseras uteslutande på ditt uttryckliga, fritt givna, specifika och dokumenterade samtycke. De analyseras aldrig för andra ändamål än driften av tjänsten.
3.3 Uppgifter om riktlinjer för obduktion
Instruktioner för bevarande, radering eller kommunikation av dina uppgifter efter din död, i enlighet med artikel 63 i lag nr 2016-1321 av den 7 oktober 2016 och artikel 85 i dataskyddslagen. Utnämning av en betrodd digital tredje part.
Rättslig grund: uttryckligt samtycke och berättigat intresse av att organisera din digitala fastighet.
3.4 Tekniska data och navigationsdata
IP-adress, anslutningsdata, åtkomstloggar, webbläsartyp, sessionsdata.
Rättslig grund: berättigat intresse (tjänstsäkerhet, bedrägeriförebyggande). Dessa tekniska data korsas aldrig med ditt personliga innehåll eller används för att profilera dig.
3.5 Betalningsdata
Behandlas exklusivt av vår PCI-DSS-certifierade tjänsteleverantör. MYWIE lagrar ingen fullständig bankinformation på sina servrar.
Rättslig grund: kontraktets genomförande.
4. Uppgifter efter slakt — Specifik diet
MYWIE behandlar data som är avsedda att överleva dess författare. Denna behandling styrs av en specifik rättslig ordning.
I enlighet med artikel 63 i lagen för en digital republik (2016) kan du definiera allmänna eller specifika direktiv som rör dina uppgifters öde efter din död. Dessa riktlinjer finns i ditt MYWIE-utrymme och kan ändras eller återkallas när som helst under din livstid.
I avsaknad av särskilda instruktioner kan dina arvingar, efter bevis på sin status, få tillgång till de uppgifter som är nödvändiga för avvecklingen av dödsboet samt uppgifter om familjens minnen, i enlighet med artikel 85 i dataskyddslagen.
Schemalagda meddelanden från Vault of Silences utlöses enligt de villkor du ställer in. MYWIE utför en dödsbekräftelse före varje sändning, på sätt som är proportionerliga och respekterar nära och käras värdighet.
Dina digitala tillgångar dokumenterade i MYWIE utgör delar av arvsinventeringen i enlighet med förordningen av den 8 mars 2024 som integrerar digitala tillgångar i civillagen.
5. Mottagare av dina uppgifter
Dina personuppgifter säljs, hyrs eller överförs aldrig till tredje part. De får endast meddelas i följande fall:
Dina utsedda betrodda personer: endast data och innehåll som du uttryckligen har tillåtit att dela med dem, enligt de parametrar du har definierat.
Dina juridiska arvingar: endast efter verifiering av din död och efter bevis på deras status som förmånstagare, inom de gränser som anges i artikel 85 i dataskyddslagen och dina obduktionsdirektiv.
Notarier och bemyndigade yrkesverksamma: endast med ditt uttryckliga tillstånd i förväg, inom ramen för ett arv eller en autentisk handling, och inom de gränser som du har definierat.
Våra tekniska underleverantörer: värd och sändning av transaktionsmail (OVHcloud, Frankrike/EU), betalningsleverantör (Stancer) och lokal berättelse AI Llama 3 (Ollama) när dessa alternativ är aktiverade. Dessa underleverantörer är bundna av kontrakt som överensstämmer med artikel 28 i RGPD (se det detaljerade registret nedan).
Behöriga myndigheter: endast efter rättslig rekvisition eller rättslig skyldighet.
Register över underleverantörer (Artikel 28 RGPD)
I enlighet med artikel 28 i RGPD upprätthåller MYWIE listan över underleverantörer som har tillgång till personuppgifter i samband med utförandet av tjänsten. Varje underleverantör är bunden av ett kontrakt (DPA) som ålägger samma skyldigheter vad gäller konfidentialitet, säkerhet och europeisk lokalisering.
| Underleverantör | Syftet med bearbetningen | Plats | garantier |
|---|---|---|---|
| Llama 3 (Ollama) | AI-bearbetning av narrativa funktioner (Narrative AI, FAQ, berättelsegenerering) — suveräna språkmodeller. | Serveur MYWIE (France 🇫🇷) | DPA art. 28 RGPD · ingen påverkan på dina data · EU-värd · ingen överföring utanför EU. |
| OVHcloud | Webb- och databasvärd (MySQL), applikationskörning, lagring av krypterade filer, sändning av transaktionsmail (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA art. 28 RGPD · EU-region · kryptering i vila och under transport (AES-256). |
| Stancer | Bearbetar betalningar och prenumerationer. | France 🇫🇷 | DPA art. 28 RGPD · Fransk spelare · PCI-DSS-kompatibel. |
Eventuella ändringar av denna lista meddelas användarna i förväg och publiceras på denna sida (artikel 28.2 RGPD).
Aldrig: annonsörer, marknadsföringsbyråer, datamäklare, kommersiella beteendeanalysplattformar eller någon tredje part för reklam eller kommersiell profilering.
6. Hosting och dataöverföringar
All din data lagras uteslutande i Frankrike och i Europa, på servrar som finns inom Europeiska unionens territorium. Ingen överföring av uppgifter till tredjeländer utanför Europeiska unionen genomförs. MYWIE använder inte någon tjänsteleverantör utanför EU för att behandla dina personuppgifter.
7. Säkerhet för dina data
MYWIE implementerar följande tekniska och organisatoriska åtgärder:
- End-to-end-kryptering av all data som lagras och transporteras (AES-256-standard).
- Åtkomst till data begränsad till det absolut nödvändiga — ingen MYWIE-anställd kan komma åt ditt personliga innehåll utan ditt uttryckliga tillstånd.
- Säker autentisering med lösenordshasning.
- Åtkomstloggning och upptäckt av onormalt beteende.
- Dagliga krypterade säkerhetskopior på separata servrar.
- Regelbunden säkerhetsrevision av en oberoende tjänsteleverantör.
I händelse av ett dataintrång som kan resultera i en hög risk för dina rättigheter och friheter kommer du att meddelas så snart som möjligt i enlighet med artikel 34 i RGPD, och CNIL kommer att informeras inom 72 timmar i enlighet med artikel 33.
8. Hållbarhet
| Data | Varaktighet |
|---|---|
| Aktiva kontodata | Under hela prenumerationens löptid + 3 år efter uppsägning |
| Personlig innehållsdata | Enligt dina obduktionsinstruktioner. Efter dödsfall: max 10 år i avsaknad av direktiv |
| Betalningsdata | 10 år (juridiska redovisningsskyldigheter) |
| Tekniska loggdata | max 12 månader |
| Tystnadens kista | Tills det utlöses eller tas bort, utan begränsning så länge kontot är aktivt |
9. Dina rättigheter
I enlighet med artiklarna 15 till 22 i RGPD och dataskyddslagen har du följande rättigheter, utövade när som helst via dpo@mywie.fr:
Rätt till tillträde
Få bekräftelse på att dina uppgifter behandlas och få en fullständig kopia.
Rätt till rättelse
Korrigera eventuella felaktiga uppgifter om dig.
Rätt till radering
Begär radering av dina uppgifter. Att ta bort ditt konto resulterar i en oåterkallelig radering av allt ditt innehåll inom 30 dagar. En preliminär export kommer systematiskt att erbjudas dig.
Rätt till portabilitet
Ta emot dina data i ett strukturerat, vanligt använt och maskinläsbart format (JSON / PDF beroende på vilken typ av data).
Rätt till begränsning av behandlingen
Begär frysning av behandlingen av dina uppgifter i de fall som anges i artikel 18 i RGPD.
Rätt att invända
Invända mot all behandling baserad på berättigat intresse.
Rätt att definiera dina obduktionsdirektiv
Definiera, modifiera eller återkalla när som helst dina instruktioner som rör dina uppgifters öde efter din död, i enlighet med artikel 63 i lagen för en digital republik.
Rätt att återkalla ditt samtycke
Återkalla ditt samtycke när som helst för behandling baserat på det, utan att det påverkar lagligheten av behandlingen som utfördes före ett sådant återkallande.
Svarstid: max 1 månad, kan förlängas till 3 månader för komplexa förfrågningar.
10. Cookies och spårare
I enlighet med CNIL-riktlinjerna placeras endast cookies som är strikt nödvändiga för driften av applikationen utan ditt förhandsgodkännande: sessions-, autentiserings- och säkerhetscookies.
MYWIE använder inga reklamcookies, några beteendespårare eller några reklamverktyg för ominriktning. De enda analysverktyg som används, om ditt samtycke erhålls, används uteslutande för att förbättra applikationens funktionalitet och delas aldrig med reklambyråer.
11. Minderåriga
MYWIE är inte avsedd för personer under 16 år. Om du är förälder eller vårdnadshavare och märker att en minderårig under din vård har skapat ett konto, kontakta oss på dpo@mywie.fr.
12. Klagomål
Om du anser att behandlingen av dina uppgifter utgör en överträdelse av RGPD, kan du lämna in ett klagomål till CNIL:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — Telefon: 01 53 73 22 22
13. Ändringar
Alla väsentliga ändringar kommer att meddelas dig via e-post minst 30 dagar innan den träder i kraft.
14. Kontakt
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
