Tietosuojakäytäntö — MYWIE

Viimeisin päivitys: huhtikuu 2026 – Zero-Knowledge-arkkitehtuurin integrointi

Mentions légales — Éditeur du site

  • Société : MBMemory
  • Siège social : 220 avenue Carnot, 17000 La Rochelle, France
  • SIRET : 107 568 867 00017 — TVA : FR29107568867
  • Directeur de la publication : Représentant légal de MBMemory
  • Contact : contact@mywie.fr
  • DPO : dpo@mywie.fr
  • Hébergement : OVHcloud — hébergement web en France (Union européenne)

Encryption at rest & content protection

Arkaluontoinen sisältösi salataan AES-256:lla ennen tallennusta.

MYWIE salaa arkaluontoisen sisällön levossa — Safe of Silences, ajoitetut viestit, yksityinen päiväkirja — AES-256-GCM:llä. Nollatieto-migraatio (selaimen salaus, palvelimen läpinäkyvyys) on meneillään: tiettyä historiallista sisältöä voidaan edelleen avata sovelluspalvelinavaimella. Jos sisältö on jo läpäissyt Zero-Knowledge, käyttäjäavain (salasana/lause) on välttämätön.

  • AES-256-GCM-salaus lepotilassa päiväkirja-, rinta- ja postuumiviestit salataan ennen tallentamista Ranskassa isännöityyn tietokantaan.
  • Asteittainen Zero-Knowledge-siirto osa sisällöstä siirtyy selaimen salaukseen (palvelimen läpinäkyvyys). Toiset pysyvät edelleen salattuina palvelinsovellusavaimella. MYWIE ei vaadi kokonaisarvoa Zero-Knowledge ennen kuin tämä siirto on suoritettu perinnön osalta.
  • Ei sisältösi kaupallista hyödyntämistä MYWIE:ssä henkilökohtaista sisältöäsi ei myydä, vuokrata tai käytetä profilointitarkoituksiin. Pääsy tietoihisi on rajoitettu tiukasti teknisiin toimintoihin, jotka ovat välttämättömiä palvelun asianmukaisen toiminnan kannalta.
  • Triple recovery net salasana, 12-sanainen palautuslauseke ja luotettava henkilö, jonka lakisääteinen määräaika on 30 päivää.
  • Varmennettavuus kryptografisilla todisteilla isännöinti ja sähköpostit OVHcloud (Ranska), maksut Stancer (Ranska), kerronnallinen tekoäly Llama 3 paikallinen (Ollama) ja transkriptio Whisper paikallinen vain, jos aktivoit nämä ominaisuudet – lisätietoja osiosta 5 alla.

Jos menetät salasanasi, palautuslauseesi JA luotettu henkilösi samanaikaisesti, salattu sisältösi voi muuttua pysyvästi palauttamattomaksi. Tämä on vastine käyttäjän avaimella vahvistetulle suojaukselle.

Yhteenveto

1. Keitä me olemme?

MBMEMORY (hakemuksen MYWIE julkaisija), yksinkertaistettu osakeyhtiö, jonka pääoma on [määrä] euroa, rekisteröity [kaupungin] RCS:ssä numerolla [SIRET], jonka pääkonttori sijaitsee [täysi osoite], vastaa sovelluksen ja niiden verkkosivujen mywie_KEEP3 ja niihin liittyvien laajennusten mywie_.3,.s_._.

Tietosuoja yhteystiedot dpo@mywie.fr

2. Ydinsitoumuksemme – mitä MYWIE ei koskaan tee

Ennen kuin kuvailemme, mitä teemme tiedoillasi, haluamme tehdä selväksi, mitä emme tee – emmekä koskaan tee.

MYWIE ei koskaan myy henkilötietojasi. Mitään sinua koskevia tietoja, jotka koskevat henkilöllisyyttäsi, sisältöäsi, käyttötottumuksiasi tai perhetietojasi, ei siirretä, myydään tai kaupallistetaan kolmannelle osapuolelle vastikkeesta riippumatta.

MYWIE ei koskaan vuokraa henkilötietojasi. Tietojasi ei koskaan luovuteta väliaikaisesti kolmannen osapuolen saataville kaupallisiin, markkinointi- tai mainontatarkoituksiin.

MYWIE ei analysoi henkilötietojasi kaupallisiin tarkoituksiin. Emme analysoi, profiloi tai hyödynnä henkilökohtaista sisältöäsi, muistojasi tai perhetietojasi muihin tarkoituksiin kuin tilaamasi palvelun tiukkaa toimintaa varten.

MYWIE ei näytä kohdistettuja mainoksia. MYWIE-sovellus ja sivusto ovat täysin vapaita personoidusta tai käyttäytymiseen perustuvasta mainonnasta. Et koskaan näe mainosviestiä, joka perustuu tietoihisi, profiiliisi tai selauskäyttäytymiseen.

Miksi nämä sitoumukset? MYWIE:n talousmalli perustuu yksinomaan sen käyttäjien tilauksiin ja institutionaalisiin kumppanuuksiin kulttuuriperintöalan ammattilaisten kanssa. Tietosi eivät ole tuotteemme. He ovat mitä suojelemme.

3. Kerätyt tiedot ja tarkoitukset

3.1 Tunnistus- ja tilitiedot

Nimi, etunimi, sähköpostiosoite, salattu salasana, syntymäaika, profiilikuva.

Oikeusperusta: sopimuksen täytäntöönpano (6.1.b RGPD).

3.2 Henkilökohtaiset sisältötiedot

Elämäntarinat, digitaalinen päiväkirja, valokuvat, videot, äänitallenteet, henkilökohtaiset asiakirjat, sukupuu, tiedot perheenjäsenistä, tärkeät maantieteelliset paikat, aikataulutetut viestit (Vault of Silences), reseptit, perheen perinteet ja kaikki käyttäjän vapaaehtoisesti lähettämä sisältö.

Oikeusperusta: nimenomainen suostumus (6.1.a ja 9.2.a RGPD). Tämä sisältö voi sisältää arkaluonteisia tietoja RGPD:n artiklan 9 mukaisesti. Niiden käsittely perustuu yksinomaan nimenomaiseen, vapaasti antamaasi, erityiseen ja dokumentoituun suostumuksesi. Niitä ei koskaan analysoida muihin tarkoituksiin kuin palvelun toimintaan.

3.3 Post mortem -ohjeisiin liittyvät tiedot

Ohjeet tietojesi säilyttämiseen, poistamiseen tai luovuttamiseen kuolemasi jälkeen 7. lokakuuta 2016 annetun lain nro 2016-1321 pykälän 63 ja tietosuojalain 85 artiklan mukaisesti. Luotetun digitaalisen kolmannen osapuolen nimeäminen.

Oikeusperusta: nimenomainen suostumus ja oikeutettu etu digitaalisen omaisuuden järjestämiseen.

3.4 Tekniset ja navigointitiedot

IP-osoite, yhteystiedot, pääsylokit, selaintyyppi, istuntotiedot.

Oikeusperusta: oikeutettu etu (palvelun turvallisuus, petostentorjunta). Näitä teknisiä tietoja ei koskaan ylitetä henkilökohtaisen sisältösi kanssa tai niitä käytetä profiilisi tekemiseen.

3.5 Maksutiedot

Käsittelee yksinomaan PCI-DSS-sertifioitu palveluntarjoajamme. MYWIE ei tallenna palvelimilleen täydellisiä pankkitietoja.

Oikeusperusta: sopimuksen täytäntöönpano.

4. Post mortem -tiedot — Erityinen ruokavalio

MYWIE käsittelee tietoja, jotka on tarkoitettu säilyttämään tekijänsä. Tätä käsittelyä säätelee erityinen laillinen järjestelmä.

Digitaalisen tasavallan lain (2016) pykälän 63 mukaisesti voit määritellä yleisiä tai erityisiä ohjeita, jotka koskevat tietojesi kohtaloa kuolemasi jälkeen. Näitä ohjeita säilytetään MYWIE -tilassasi, ja niitä voidaan muuttaa tai peruuttaa milloin tahansa elämäsi aikana.

Erityisten ohjeiden puuttuessa perillisilläsi on oikeus asemansa todistamisen jälkeen saada käsiinsä perinnön selvittämiseen tarvittavat tiedot sekä perhemuistoja koskevat tiedot tietosuojalain 85 §:n mukaisesti.

Ajoitetut viestit Vault of Silences -varastosta käynnistyvät asetamiesi ehtojen mukaisesti. MYWIE suorittaa kuolintodistuksen ennen lähettämistä oikeasuhteisilla ja läheisten ihmisarvoa kunnioittavilla tavoilla.

Asiakirjassa MYWIE dokumentoidut digitaaliset omaisuutesi ovat osa perintöluetteloa 8. maaliskuuta 2024 annetun asetuksen mukaisesti digitaalisen omaisuuden integroimisesta siviililakiin.

5. Tietojesi vastaanottajat

Henkilötietojasi ei koskaan myydä, vuokrata tai siirretä kolmansille osapuolille. Ne voidaan ilmoittaa vain seuraavissa tapauksissa

Määrittämäsi luotettavat henkilöt vain tiedot ja sisältö, jotka olet nimenomaisesti valtuuttanut jakamaan heidän kanssaan määrittämiesi parametrien mukaisesti.

Lailliset perilliset vasta sen jälkeen, kun kuolemasi on todettu ja heidän asemansa edunsaajana on todistettu, tietosuojalain 85 §:n ja post mortem -määräysten asettamissa rajoissa.

Notaarit ja valtuutetut ammattilaiset vain sinun etukäteen antamalla nimenomaisella luvallasi, perinnön tai autenttisen asiakirjan puitteissa ja määrittämiesi rajojen puitteissa.

Tekniset alihankkijamme tapahtumasähköpostien (OVHcloud, Ranska/UE), maksupalveluntarjoajan (Stancer) ja paikallisen kerronnallisen tekoälyn Llama 3 (Ollama) isännöinti ja lähettäminen, kun nämä vaihtoehdot ovat käytössä. Näitä alihankkijoita sitovat RGPD artiklan 28 mukaiset sopimukset (katso yksityiskohtainen rekisteri alla).

Toimivaltaiset viranomaiset vain oikeudellisen vaatimuksen tai laillisen velvoitteen perusteella.

Alihankkijarekisteri (28 RGPD)

RGPD artiklan 28 mukaisesti MYWIE ylläpitää luetteloa alihankkijoista, joilla on pääsy henkilötietoihin palvelun suorittamisen yhteydessä. Jokaista alihankkijaa sitoo sopimus (DPA), jossa asetetaan samat luottamuksellisuutta, turvallisuutta ja eurooppalaista lokalisointia koskevat velvoitteet.

Alihankkija Käsittelyn tarkoitus Sijainti Takuut
Llama 3 (Ollama) Tekoälyn kerronnan piirteiden käsittely (Narrative AI, FAQ, tarinan sukupolvi) — suvereenit kielimallit. Serveur MYWIE (France 🇫🇷) DPA art. 28 RGPD · ei vaikuta tietoihisi · EU-hotelli · ei siirtoa EU:n ulkopuolelle.
OVHcloud Verkko- ja tietokantapalvelu (MySQL), sovellusten suoritus, salattujen tiedostojen tallennus, tapahtumasähköpostien lähettäminen (SMTP OVH). France 🇫🇷 / UE 🇪🇺 DPA art. 28 RGPD · EU-alue · salaus lepotilassa ja kuljetuksen aikana (AES-256).
Stancer Maksujen ja tilausten käsittely. France 🇫🇷 DPA art. 28 RGPD · Ranskalainen soitin · PCI-DSS-yhteensopiva.

Mahdollisista muutoksista tähän luetteloon ilmoitetaan käyttäjille etukäteen ja ne julkaistaan ​​tällä sivulla (artikkeli 28.2 RGPD).

Ei koskaan: mainostajat, markkinointitoimistot, tiedonvälittäjät, kaupallisen käyttäytymisen analysointialustat tai kolmannet osapuolet mainontaa tai kaupallista profilointia varten.

6. Isännöinti ja tiedonsiirrot

Kaikkia tietojasi isännöidään yksinomaan Ranskassa ja Euroopassa palvelimilla, jotka sijaitsevat Euroopan unionin alueella. Tietoja ei siirretä kolmansiin maihin Euroopan unionin ulkopuolelle. MYWIE ei käytä EU:n ulkopuolella sijaitsevia palveluntarjoajia henkilötietojesi käsittelyyn.

7. Tietojesi turvallisuus

MYWIE toteuttaa seuraavat tekniset ja organisatoriset toimenpiteet

  • AES-256-GCM-salaus lepotilassa arkaluontoiselle sisällölle ja TLS-salaus siirron aikana.
  • Pääsy tietoihin rajoitettu välttämättömään vähimmäismäärään – yksikään MYWIE työntekijä ei voi käyttää henkilökohtaista sisältöäsi ilman nimenomaista lupaasi.
  • Turvallinen todennus salasanan hajautustoiminnolla.
  • Pääsy lokiin ja epänormaalin toiminnan havaitsemiseen.
  • Päivittäiset salatut varmuuskopiot erillisillä palvelimilla.
  • Säännöllinen turvatarkastus riippumattoman palveluntarjoajan toimesta.

Jos tapahtuu tietoturvaloukkaus, joka voi aiheuttaa suuren riskin oikeuksillesi ja vapauksillesi, sinulle ilmoitetaan mahdollisimman pian RGPD artiklan 34 mukaisesti ja CNIL 72 tunnin kuluessa artiklan 33 mukaisesti.

8. Säilyvyys

Data Kesto
Aktiiviset tilitiedot Koko tilauksen ajan + 3 vuotta irtisanomisen jälkeen
Henkilökohtaiset sisältötiedot Post mortem -ohjeidesi mukaan. Kuoleman jälkeen: enintään 10 vuotta ohjeiden puuttuessa
Maksutiedot 10 vuotta (lailliset kirjanpitovelvollisuudet)
Tekniset lokitiedot 12 kuukautta enintään
Hiljaisuuden arkku Liipaistumiseen tai poistamiseen saakka, ilman rajoituksia niin kauan kuin tili on aktiivinen

9. Sinun oikeutesi

RGPD:n artiklojen 15-22 ja tietosuojalain mukaisesti sinulla on seuraavat oikeudet, joita voit käyttää milloin tahansa osoitteessa dpo@mywie.fr

Käyttöoikeus

Hanki vahvistus siitä, että tietojasi käsitellään, ja vastaanota täydellinen kopio.

Oikaisuoikeus

Korjaa sinua koskevat epätarkat tiedot.

Oikeus poistaa

Pyydä tietojesi poistamista. Tilisi poistaminen johtaa siihen, että kaikki sisältösi poistetaan peruuttamattomasti 30 päivän kuluessa. Alustava vienti tarjotaan sinulle järjestelmällisesti.

Oikeus siirrettävyyteen

Vastaanota tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (JSON / PDF tietojen luonteesta riippuen).

Oikeus käsittelyn rajoittamiseen

Pyydä tietojesi käsittelyn jäädyttämistä RGPD:n 18 §:ssä säädetyissä tapauksissa.

Oikeus vastustaa

Vastustaa kaikkea oikeutettuun etuun perustuvaa käsittelyä.

Oikeus määritellä post mortem -ohjeet

Voit määrittää, muokata tai peruuttaa milloin tahansa ohjeet, jotka koskevat tietojesi kohtaloa kuolemasi jälkeen digitaalisen tasavallan lain 63 artiklan mukaisesti.

Oikeus peruuttaa suostumuksesi

Peruuta suostumuksesi siihen perustuvaan käsittelyyn milloin tahansa, vaikuttamatta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Vastausaika: enintään 1 kuukausi, ja se voidaan pidentää 3 kuukauteen monimutkaisissa pyynnöissä.

10. Evästeet ja seurantalaitteet

CNIL-ohjeiden mukaisesti vain sovelluksen toiminnan kannalta välttämättömät evästeet sijoitetaan ilman suostumustasi: istunto-, todennus- ja suojausevästeet.

MYWIE ei käytä mainosevästeitä, käyttäytymisen seurantaa eikä mainosten uudelleenkohdennusta. Yleisö mitataan Matomolla, jota ylläpidetään Ranskassa OVH:lla. Tietoja käytetään vain sovelluksen parantamiseen eikä niitä jaeta mainosverkoille.

11. Alaikäiset

MYWIE ei ole tarkoitettu alle 16-vuotiaille. Jos olet vanhempi tai huoltaja ja huomaat, että huoltajasi alaikäinen on luonut tilin, ota yhteyttä osoitteeseen dpo@mywie.fr.

12. Valitukset

Jos katsot, että tietojesi käsittely rikkoo RGPD:a, voit tehdä valituksen CNIL:lle

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

www.cnil.fr — Puhelin: 01 53 73 22 22

13. Muutokset

Kaikista merkittävistä muutoksista ilmoitetaan sinulle sähköpostitse vähintään 30 päivää ennen niiden voimaantuloa.

14. Ota yhteyttä

MBMemory — 220 avenue Carnot, 17000 La Rochelle, France

SIRET : 107 568 867 00017 — TVA : FR29107568867

Email : dpo@mywie.fr

Site : mywie.fr

Ota yhteyttä Käyttöehdot Terms of Sale