Informativa sulla Privacy — MYWIE
Ultimo aggiornamento: Aprile 2026 — integrazione dell'architettura Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017 — TVA : FR29107568867
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
I tuoi contenuti sensibili vengono crittografati in AES-256 prima dell'archiviazione.
MYWIE crittografa i contenuti sensibili a riposo — Safe of Silences, messaggi programmati, diario privato — con AES-256-GCM. È in corso una migrazione Zero-Knowledge (crittografia del browser, opacità del server): alcuni contenuti storici possono ancora essere aperti utilizzando la chiave del server dell'applicazione. Per i contenuti che hanno già superato Zero-Knowledge, la chiave utente (password/frase) è essenziale.
- Crittografia AES-256-GCM a riposo Diario, baule e messaggi postumi vengono crittografati prima di essere registrati in un database ospitato in Francia.
- Migrazione graduale Zero-Knowledge alcuni contenuti passano alla crittografia del browser (opacità del server). Altri rimangono ancora crittografati a riposo con una chiave dell'applicazione server. MYWIE non rivendica un totale Zero-Knowledge finché questa migrazione sul patrimonio non sarà completata.
- Nessuno sfruttamento commerciale dei tuoi contenuti Su MYWIE i tuoi contenuti personali non vengono né venduti, né noleggiati, né utilizzati per scopi di profilazione. L'accesso ai tuoi dati è strettamente limitato alle operazioni tecniche indispensabili al corretto funzionamento del servizio.
- Triple recovery net password, frase di recupero di 12 parole e persona di fiducia con scadenza legale di 30 giorni.
- Verificabilità tramite prove crittografiche hosting ed e-mail OVHcloud (Francia), pagamenti Stancer (Francia), AI narrativa Llama 3 locale (Ollama) e trascrizione Whisper locale solo se attivi queste funzionalità: dettagli nella sezione 5 di seguito.
Se perdi contemporaneamente la tua password, la tua frase di recupero E la tua persona di fiducia, i tuoi contenuti crittografati potrebbero diventare permanentemente irrecuperabili. Questa è la controparte della protezione rafforzata tramite chiave utente.
Sommario
1. Chi siamo?
MBMEMORY (editore dell'applicazione MYWIE), società per azioni semplificata con un capitale di [importo] euro, iscritta al RCS di [città] con il numero [SIRET], con sede legale in [indirizzo completo], è responsabile del trattamento dei dati personali raccolti tramite l'applicazione e il sito web mywie.com, mywie.fr e le relative estensioni.
Contatto protezione dati dpo@mywie.fr
2. Il nostro impegno fondamentale — Cosa MYWIE non fa mai
Prima di descrivere cosa facciamo con i tuoi dati, vogliamo affermare chiaramente cosa non facciamo — e non faremo mai.
MYWIE non vende mai i tuoi dati personali. Nessun dato che ti riguarda, che si tratti della tua identità, dei tuoi contenuti, delle tue abitudini di utilizzo o delle tue informazioni familiari, viene ceduto, venduto o monetizzato a terzi.
MYWIE non noleggia mai i tuoi dati personali. I tuoi dati non vengono mai messi a disposizione temporanea di terzi per scopi commerciali, di marketing o pubblicitari.
MYWIE non analizza i tuoi dati personali per scopi commerciali. Non effettuiamo alcuna analisi, profilazione o sfruttamento dei tuoi contenuti personali, ricordi o informazioni familiari per scopi diversi dal rigoroso funzionamento del servizio.
MYWIE non mostra alcuna pubblicità mirata. L'applicazione e il sito MYWIE sono completamente privi di pubblicità personalizzata o comportamentale.
Perché questi impegni? Il modello di business di MYWIE si basa esclusivamente sugli abbonamenti degli utenti e sulle partnership istituzionali con i professionisti del patrimonio. I tuoi dati non sono il nostro prodotto. Sono ciò che proteggiamo.
3. Dati raccolti e finalità
3.1 Identificazione e dati dell'account
Cognome, nome, indirizzo email, password crittografata, data di nascita, foto profilo.
Base giuridica: esecuzione del contratto (articolo 6.1.b GDPR).
3.2 Dati di contenuto personale
Storie di vita, diario digitale, fotografie, video, registrazioni audio, documenti personali, albero genealogico, informazioni sui membri della famiglia, luoghi importanti geolocalizzati, messaggi programmati programmati (Scrigno dei Silenzi), ricette, tradizioni familiari.
Base giuridica: consenso esplicito (articolo 6.1.a e articolo 9.2.a GDPR). Questi contenuti possono includere dati sensibili ai sensi dell'articolo 9 del GDPR.
3.3 Dati relativi alle direttive post-mortem
Direttive di conservazione, cancellazione o comunicazione dei tuoi dati dopo il decesso, conformemente all'articolo 63 della Legge n°2016-1321 del 7 ottobre 2016.
Base giuridica: consenso esplicito e interesse legittimo a organizzare la tua successione digitale.
3.4 Dati tecnici e di navigazione
Indirizzo IP, dati di connessione, log di accesso, tipo di browser, dati di sessione.
Base giuridica: interesse legittimo (sicurezza del servizio, prevenzione delle frodi). Questi dati tecnici non vengono mai incrociati con i tuoi contenuti personali.
3.5 Dati di pagamento
Trattati esclusivamente dal nostro fornitore certificato PCI-DSS. MYWIE non conserva alcun dato bancario completo sui propri server.
Base giuridica: esecuzione del contratto.
4. Dati post-mortem — Regime specifico
MYWIE tratta dati destinati a sopravvivere al loro autore. Questo trattamento è regolato da un regime giuridico specifico.
Conformemente all'articolo 63 della Legge per una Repubblica Digitale (2016), puoi definire direttive generali o particolari relative alla sorte dei tuoi dati dopo il tuo decesso.
In assenza di direttive particolari, i tuoi eredi possono, previa giustificazione della loro qualità, accedere ai dati necessari alla regolazione della successione.
I messaggi programmati dello Scrigno dei Silenzi vengono attivati secondo le condizioni da te definite. MYWIE procede a una verifica del decesso prima di ogni invio.
I tuoi beni digitali documentati in MYWIE costituiscono elementi di inventario successorio conformemente all'Ordinanza dell'8 marzo 2024.
5. Destinatari dei tuoi dati
I tuoi dati personali non vengono mai venduti, noleggiati o ceduti a terzi. Possono essere comunicati solo nei seguenti casi
Le tue persone di fiducia designate solo i dati e i contenuti che hai esplicitamente autorizzato a condividere.
I tuoi eredi legali solo dopo la verifica del tuo decesso e previa giustificazione della loro qualità di aventi diritto.
Notai e professionisti incaricati solo con la tua autorizzazione esplicita preventiva, nell'ambito di una successione o di un atto autentico.
I nostri subappaltatori tecnici host e invio di e-mail transazionali (OVHcloud, Francia/UE), fornitore di pagamenti (Stancer) e AI narrativa locale Llama 3 (Ollama) quando queste opzioni sono attivate. Tali subappaltatori sono vincolati da contratti conformi all'articolo 28 del RGPD (vedi registro dettagliato di seguito).
Autorità competenti solo su requisizione giudiziaria o obbligo legale.
Registro dei sub-responsabili (Articolo 28 GDPR)
Ai sensi dell'articolo 28 del GDPR, MYWIE mantiene aggiornato l'elenco dei sub-responsabili che hanno accesso ai dati personali per l'erogazione del servizio. Ogni sub-responsabile è vincolato da un contratto (DPA) che impone gli stessi obblighi di riservatezza, sicurezza e localizzazione europea.
| Sub-responsabile | Finalità del trattamento | Localizzazione | Garanzie |
|---|---|---|---|
| Llama 3 (Ollama) | Elaborazione IA delle funzioni narrative (Narrative AI, FAQ, generazione di racconti) — modelli linguistici sovrani. | Serveur MYWIE (France 🇫🇷) | DPA art. 28 GDPR · zero addestramento sui tuoi dati · hosting UE · nessun trasferimento fuori UE. |
| OVHcloud | Hosting web e database (MySQL), esecuzione di applicazioni, archiviazione di file crittografati, invio di e-mail transazionali (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA art. 28 GDPR · regione UE · cifratura a riposo e in transito (AES-256). |
| Stancer | Elaborazione di pagamenti e abbonamenti. | France 🇫🇷 | DPA art. 28 GDPR · fornitore francese · conforme PCI-DSS. |
Ogni modifica a questo elenco è comunicata previamente agli utenti e pubblicata in questa pagina (articolo 28.2 GDPR).
Mai: inserzionisti pubblicitari, reti di marketing, data broker, piattaforme di analisi comportamentale commerciale, o qualsiasi terzo per scopi pubblicitari o di profilazione commerciale.
6. Hosting e trasferimenti di dati
Tutti i tuoi dati sono ospitati esclusivamente in Francia e in Europa, su server situati nel territorio dell'Unione Europea. Non viene effettuato alcun trasferimento di dati verso paesi terzi al di fuori dell'UE.
7. Sicurezza dei tuoi dati
MYWIE implementa le seguenti misure tecniche e organizzative
- Crittografia AES-256-GCM a riposo per contenuti sensibili e crittografia TLS in transito.
- Accesso ai dati limitato al minimo strettamente necessario — nessun dipendente MYWIE può accedere ai tuoi contenuti personali senza la tua autorizzazione esplicita.
- Autenticazione sicura con hashing delle password.
- Registrazione degli accessi e rilevamento dei comportamenti anomali.
- Backup crittografati giornalieri su server separati.
- Audit di sicurezza regolari da un fornitore indipendente.
In caso di violazione dei dati suscettibile di generare un rischio elevato per i tuoi diritti e libertà, sarai notificato il prima possibile conformemente all'articolo 34 del GDPR, e la CNIL sarà informata entro 72 ore conformemente all'articolo 33.
8. Durata di conservazione
| Dati | Durata |
|---|---|
| Dati dell'account attivo | Per tutta la durata dell'abbonamento + 3 anni dopo la risoluzione |
| Dati di contenuto personale | Secondo le tue direttive post-mortem. Dopo il decesso: max 10 anni senza direttive |
| Dati di pagamento | 10 anni (obblighi contabili legali) |
| Dati dei log tecnici | 12 mesi massimo |
| Scrigno dei Silenzi | Fino all'attivazione o all'eliminazione, senza limiti finché l'account è attivo |
9. I tuoi diritti
Conformemente agli articoli 15 a 22 del GDPR, disponi dei seguenti diritti, esercitabili in qualsiasi momento tramite dpo@mywie.fr
Diritto di accesso
Ottenere la conferma che i tuoi dati sono trattati e riceverne una copia completa.
Diritto di rettifica
Correggere qualsiasi dato inesatto che ti riguarda.
Diritto alla cancellazione
Richiedi la cancellazione dei tuoi dati. L'eliminazione del tuo account comporta l'eliminazione irreversibile di tutti i tuoi contenuti entro 30 giorni. Ti verrà offerta sistematicamente un'esportazione preliminare.
Diritto alla portabilità
Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON / PDF).
Diritto alla limitazione del trattamento
Richiedere il congelamento del trattamento dei tuoi dati nei casi previsti dall'articolo 18 del GDPR.
Diritto di opposizione
Opporti a qualsiasi trattamento basato sull'interesse legittimo.
Diritto di definire le direttive post-mortem
Definire, modificare o revocare in qualsiasi momento le tue istruzioni relative alla sorte dei tuoi dati dopo il tuo decesso.
Diritto di revocare il consenso
Revocare in qualsiasi momento il tuo consenso per i trattamenti basati su di esso, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Tempo di risposta: massimo 1 mese, prorogabile a 3 mesi per le richieste complesse.
10. Cookie e tracciatori
Solo i cookie strettamente necessari al funzionamento dell'applicazione vengono depositati senza il tuo consenso preventivo: cookie di sessione, autenticazione e sicurezza.
MYWIE non utilizza cookie pubblicitari, tracker comportamentali né strumenti di retargeting pubblicitario. La misurazione dell’audience avviene con Matomo, ospitato in Francia presso OVH. Serve solo a migliorare l’applicazione e non è mai condivisa con reti pubblicitarie.
11. Minori
MYWIE non è destinato a persone di età inferiore a 16 anni. Se sei un genitore o tutore e noti che un minore sotto la tua responsabilità ha creato un account, contattaci all'indirizzo dpo@mywie.fr.
12. Reclami
Se ritieni che il trattamento dei tuoi dati costituisca una violazione del GDPR, puoi presentare un reclamo alla CNIL
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07
www.cnil.fr — Telefono: 01 53 73 22 22
13. Modifiche
Qualsiasi modifica sostanziale ti sarà notificata via email almeno 30 giorni prima della sua entrata in vigore.
14. Contatto
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017 — TVA : FR29107568867
Email : dpo@mywie.fr
Site : mywie.fr
