Політика конфіденційності — MYWIE
Останнє оновлення: квітень 2026 р. — інтеграція архітектури Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Архітектура без знань
Ми не можемо прочитати ваш вміст. Ніхто не може, крім вас.
MYWIE застосовує так звану архітектуру «нульового знання». Це означає, що ваш конфіденційний вміст — Сховище тиші, заплановані повідомлення, особистий журнал — шифрується на вашому пристрої перед передачею на наші сервери. Ми зберігаємо лише дані, які неможливо розшифрувати.
- Шифрування на стороні клієнта (AES-256-GCM): ваш вміст шифрується у вашому браузері перед будь-яким надсиланням через мережу. Сервер ніколи не отримує вміст у вигляді звичайного тексту.
- Локальний головний ключ (PBKDF2 / Argon2): Ваш пароль і фраза для відновлення з 12 слів ніколи не залишать ваш пристрій. Використовуються лише їхні криптографічні похідні.
- Немає доступу оператора: ні MYWIE, ні наші хости, ні наші субпідрядники не можуть технічно розшифрувати ваш захищений вміст. Жодна влада не може змусити нас відкрити те, чого ми не маємо.
- Потрійна сітка відновлення: пароль, фразу для відновлення з 12 слів і довірену особу з юридичним терміном 30 днів. Ви залишаєтеся єдиним власником ключів.
- Можливість перевірки за допомогою криптографічних доказів: хостинг і електронні листи OVHcloud (Франція), платежі Stancer (Франція), локальний наратив Llama 3 AI (Ollama) і локальна транскрипція Whisper, лише якщо ви активуєте ці функції — докладніше в розділі 5 нижче.
Прямий наслідок: у разі одночасної втрати вашого пароля, вашої фрази відновлення ТА вашої довіреної особи ваш зашифрований вміст стає неможливо відновити. Це ціна абсолютного суверенітету.
Резюме
1. Хто ми?
MBMEMORY (видавець програми MYWIE), спрощене акціонерне товариство з капіталом [сума] євро, зареєстроване в RCS [місто] під номером [SIRET], головний офіс якого знаходиться за [повною адресою], відповідає за обробку персональних даних, зібраних через програму та веб-сайти mywie.com, mywie.fr і пов’язані з ними розширення.
Контакт із захисту даних: dpo@mywie.fr
2. Наше основне зобов’язання — чого MYWIE ніколи не робить
Перш ніж описувати, що ми робимо з вашими даними, ми хочемо чітко пояснити, чого ми не робимо — і ніколи не будемо робити.
MYWIE ніколи не продає ваші особисті дані. Жодні дані, що стосуються вас, незалежно від того, чи йдеться про вашу особу, вміст, ваші звички користування чи інформацію про вашу сім’ю, не передаються, не продаються чи монетизуються третім особам, незалежно від обставин.
MYWIE ніколи не передає ваші особисті дані. Ваші дані ніколи не стають тимчасово доступними третім особам для комерційних, маркетингових або рекламних цілей.
MYWIE не аналізує ваші особисті дані в комерційних цілях. Ми не проводимо жодного аналізу, профілювання чи використання вашого особистого вмісту, ваших спогадів або інформації про вашу родину в інших цілях, окрім суворої роботи послуги, на яку ви підписалися.
MYWIE не відображає цільової реклами. Програма та сайт MYWIE повністю вільні від персоналізованої або поведінкової реклами. Ви ніколи не побачите рекламне повідомлення на основі ваших даних, вашого профілю чи вашої поведінки в Інтернеті.
Чому ці зобов'язання? Економічна модель MYWIE базується виключно на підписках користувачів і на інституційному партнерстві з професіоналами спадщини. Ваші дані не є нашим продуктом. Ми захищаємо їх.
3. Зібрані дані та цілі
3.1 Ідентифікаційні та облікові дані
Ім’я, ім’я, адреса електронної пошти, зашифрований пароль, дата народження, фото профілю.
Правова підстава: виконання договору (стаття 6.1.b RGPD).
3.2 Персональні дані
Життєві історії, цифровий щоденник, фотографії, відео, аудіозаписи, особисті документи, генеалогічне дерево, інформація про членів родини, важливі геолокаційні місця, заплановані заплановані повідомлення (Vault of Silences), рецепти, сімейні традиції та будь-який вміст, добровільно наданий користувачем.
Правова підстава: явна згода (стаття 6.1.a та стаття 9.2.a RGPD). Цей вміст може включати конфіденційні дані відповідно до статті 9 RGPD. Їх обробка ґрунтується виключно на вашій явно вираженій, вільно наданій, конкретній і задокументованій згоді. Вони ніколи не аналізуються для інших цілей, окрім роботи служби.
3.3 Дані, що стосуються вказівок щодо посмертного дослідження
Інструкції щодо збереження, видалення чи передачі ваших даних після вашої смерті відповідно до статті 63 Закону № 2016-1321 від 7 жовтня 2016 року та статті 85 Закону про захист даних. Призначення довіреної цифрової третьої сторони.
Правова основа: явна згода та законний інтерес в організації вашої цифрової власності.
3.4 Технічні та навігаційні дані
IP-адреса, дані підключення, журнали доступу, тип браузера, дані сесії.
Правова основа: законний інтерес (безпека послуг, запобігання шахрайству). Ці технічні дані ніколи не перетинаються з вашим особистим вмістом і не використовуються для вашого профілю.
3.5 Платіжні дані
Обробляється виключно нашим сертифікованим постачальником послуг PCI-DSS. MYWIE не зберігає жодних повних банківських даних на своїх серверах.
Юридична підстава: виконання договору.
4. Посмертні дані — Специфічна дієта
MYWIE обробляє дані, призначені для збереження свого автора. Ця обробка регулюється спеціальним правовим режимом.
Відповідно до статті 63 Закону про цифрову республіку (2016), ви можете визначити загальні або спеціальні директиви щодо долі ваших даних після вашої смерті. Ці вказівки зберігаються у вашому просторі MYWIE і можуть бути змінені або скасовані в будь-який час протягом вашого життя.
За відсутності конкретних інструкцій ваші спадкоємці можуть, підтвердивши свій статус, отримати доступ до даних, необхідних для врегулювання спадщини, а також до даних, що стосуються сімейних спогадів, відповідно до статті 85 Закону про захист даних.
Заплановані повідомлення зі Сховища тиші запускаються відповідно до встановлених вами умов. MYWIE проводить перевірку смерті перед будь-яким надсиланням за допомогою засобів, які є пропорційними та поважають гідність близьких.
Ваші цифрові активи, задокументовані в MYWIE, є елементами інвентаризації спадщини відповідно до Указу від 8 березня 2024 року про інтеграцію цифрових активів у Цивільний кодекс.
5. Одержувачі ваших даних
Ваші персональні дані ніколи не продаються, не здаються в оренду та не передаються третім особам. Їх можна повідомляти лише в таких випадках:
Ваші призначені довірені особи: лише ті дані та вміст, якими ви явно дозволили ділитися з ними відповідно до параметрів, які ви визначили.
Ваші законні спадкоємці: лише після підтвердження вашої смерті та підтвердження їхнього статусу бенефіціара в межах, встановлених статтею 85 Закону про захист даних та вашими вказівками щодо посмертного дослідження.
Нотаріуси та уповноважені спеціалісти: лише з вашого попереднього явного дозволу, в рамках спадщини або автентичного акту та в межах, які ви визначили.
Наші технічні субпідрядники: хост і надсилання трансакційних електронних листів (OVHcloud, Франція/ЄС), платіжний постачальник (Stancer) і локальний наратив AI Llama 3 (Ollama), коли ці параметри активовано. Ці субпідрядники пов’язані контрактами, що відповідають статті 28 RGPD (див. детальний реєстр нижче).
Компетентні органи: тільки за судовим запитом або юридичним зобов’язанням.
Реєстр субпідрядників (стаття 28 RGPD)
Відповідно до статті 28 RGPD, MYWIE веде перелік субпідрядників, які мають доступ до персональних даних у контексті виконання послуги. Кожен субпідрядник пов’язаний контрактом (DPA), який накладає однакові зобов’язання щодо конфіденційності, безпеки та європейської локалізації.
| Субпідрядник | Мета обробки | Розташування | Гарантії |
|---|---|---|---|
| Llama 3 (Ollama) | ШІ-обробка наративних функцій (Narrative AI, FAQ, генерація історій) — суверенні мовні моделі. | Serveur MYWIE (France 🇫🇷) | ДПА ст. 28 RGPD · нульовий вплив на ваші дані · Хостинг у ЄС · відсутність передачі за межі ЄС. |
| OVHcloud | Веб-хостинг і розміщення баз даних (MySQL), виконання програм, зберігання зашифрованих файлів, надсилання транзакційних електронних листів (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | ДПА ст. 28 RGPD · Регіон ЄС · шифрування під час передачі та передачі (AES-256). |
| Stancer | Обробка платежів і підписок. | France 🇫🇷 | ДПА ст. 28 RGPD · Французький програвач · PCI-DSS-сумісний. |
Будь-які зміни в цьому списку повідомляються користувачам заздалегідь і публікуються на цій сторінці (стаття 28.2 RGPD).
Ніколи: рекламодавці, маркетингові агентства, брокери даних, комерційні платформи поведінкового аналізу або будь-яка третя сторона для реклами чи комерційного профілювання.
6. Хостинг і передача даних
Усі ваші дані зберігаються виключно у Франції та Європі на серверах, розташованих на території Європейського Союзу. Передача даних до третіх країн за межами Європейського Союзу не здійснюється. MYWIE не використовує постачальників послуг за межами ЄС для обробки ваших персональних даних.
7. Безпека ваших даних
MYWIE здійснює такі технічні та організаційні заходи:
- Наскрізне шифрування всіх даних, що зберігаються та передаються (стандарт AES-256).
- Доступ до даних обмежено мінімально необхідним — жоден працівник MYWIE не може отримати доступ до вашого особистого вмісту без вашого явного дозволу.
- Безпечна автентифікація за допомогою хешування пароля.
- Доступ до журналювання та виявлення аномальної поведінки.
- Щоденне зашифроване резервне копіювання на окремих серверах.
- Регулярний аудит безпеки незалежним постачальником послуг.
У разі порушення даних, що може призвести до високого ризику для ваших прав і свобод, вас буде повідомлено якомога швидше відповідно до статті 34 RGPD, а CNIL буде поінформовано протягом 72 годин відповідно до статті 33.
8. Термін зберігання
| Дані | Тривалість |
|---|---|
| Активні облікові дані | На весь термін підписки + 3 роки після припинення |
| Особисті дані вмісту | Відповідно до ваших посмертних інструкцій. Після смерті: максимум 10 років за відсутності директив |
| Платіжні дані | 10 років (юридичні зобов'язання щодо бухгалтерського обліку) |
| Дані технічного журналу | 12 місяців максимум |
| Скриня мовчань | До активації або видалення, без обмежень, поки обліковий запис активний |
9. Ваші права
Відповідно до статей 15–22 RGPD та Закону про захист даних ви маєте такі права, якими можете скористатися в будь-який час через dpo@mywie.fr:
Право доступу
Отримайте підтвердження того, що ваші дані обробляються, і отримайте повну копію.
Право на виправлення
Виправте будь-які неточні дані про вас.
Право на видалення
Вимагайте видалення своїх даних. Видалення вашого облікового запису призводить до безповоротного видалення всього вашого вмісту протягом 30 днів. Вам буде систематично запропонований попередній експорт.
Право на перенесення
Отримуйте свої дані у структурованому, широко використовуваному та машиночитаному форматі (JSON / PDF залежно від характеру даних).
Право на обмеження обробки
Вимагайте заморожування обробки ваших даних у випадках, передбачених статтею 18 RGPD.
Право на заперечення
Заперечувати проти будь-якої обробки на основі законного інтересу.
Право визначати ваші посмертні директиви
У будь-який час визначте, змініть або відкликайте свої вказівки щодо долі ваших даних після вашої смерті відповідно до статті 63 Закону про цифрову республіку.
Право відкликати свою згоду
У будь-який час відкликати свою згоду на обробку на її основі, не впливаючи на законність обробки, здійсненої до такого відкликання.
Час відповіді: максимум 1 місяць, для складних запитів можна продовжити до 3 місяців.
10. Файли cookie та трекери
Відповідно до вказівок CNIL без вашої попередньої згоди розміщуються лише ті файли cookie, які суворо необхідні для роботи програми: файли cookie для сеансу, аутентифікації та безпеки.
MYWIE не використовує жодних рекламних файлів cookie, будь-яких засобів відстеження поведінки чи будь-яких інструментів перенацілювання реклами. Єдині аналітичні інструменти, які використовуються, якщо отримано вашу згоду, використовуються виключно для покращення функціональності програми та ніколи не передаються рекламним агентствам.
11. Неповнолітні
MYWIE не призначений для осіб віком до 16 років. Якщо ви є батьком або опікуном і помітили, що неповнолітня особа, яка перебуває під вашим піклуванням, створила обліковий запис, зв’яжіться з нами за адресою dpo@mywie.fr.
12. Скарги
Якщо ви вважаєте, що обробка ваших даних є порушенням RGPD, ви можете подати скаргу до CNIL:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — Телефон: 01 53 73 22 22
13. Зміни
Будь-яка суттєва зміна буде повідомлена вам електронною поштою принаймні за 30 днів до її набуття чинності.
14. Контакт
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
