a. Activation of your licence

There are two ways to activate a licence, which determine what is sent to our activation server over HTTPS:

• If you activate a licence code: the app sends the e-mail address you typed and the licence code you were given.
• If you start the trial (Google Play installs only): the app sends no e-mail address and no code. It sends a Play Integrity attestation issued by Google, which tells our server only that this is a genuine, unmodified copy installed from Play. We receive no name, no e-mail address and no payment details from Google.

In both cases, the app also sends:

• a device identifier — a short fingerprint of a cryptographic key created inside your phone's secure hardware for this app. It is not an advertising identifier, not a serial number and not a phone number. It says nothing about you, and it changes if the key is ever regenerated;
• the make and model of the phone (for example Samsung SM-S911B), so that you can recognise your own devices when a licence is moved;
• a signed proof that this phone holds that key: a one-time challenge, its signature, and the matching public key.

Afterwards, the app may re-contact the same server to ask whether the licence is still valid. That check sends the licence code, the device identifier and the proof — never your e-mail address again.

Why. A licence is sold once and tied to the phones you own. Without an address to send it to and a device to tie it to, there is no way to give you your licence back after a factory reset, and no way to stop one code being resold to a hundred people.

How long. The e-mail address and the licence record are kept for as long as the licence exists, because they are the licence. Ask us and we delete them; the licence stops working on new devices at that point.

b. Google Play integrity check

For activation and later licence checks, Google Play receives a one-time salted request hash, the app package, version and signing certificate, its Play licence status, and device attestation information. It uses these to confirm that the request comes from the genuine Play-installed app on a certified device. The e-mail address and licence code are not sent to Google in clear text. Google states that this data is encrypted, is not transferred to third parties, and is deleted after a fixed retention period. This check never runs to open an already valid offline licence.

c. The camera, when you use AIR

AIR turns hand movement in front of the camera — or, if you choose the head target, head movement and facial expression — into musical control. The camera is only opened while AIR is armed, and you can use the whole instrument without ever opening it.

Camera images never leave your phone. Each frame is analysed in the app's own process, turned into hand or face landmark coordinates, used to make sound, and dropped. Nothing is recorded, stored, sent or attached to any network request by our code.

AIR uses Google's MediaPipe Tasks Vision library to find the hand. That library carries its own technical logger, which we cannot switch off in the version we use. It reports to Google what the reading of its bytecode shows: platform, our package name and version, which task is running, in which mode, how many frames were submitted, returned or dropped, and how long inference took. No image and no hand landmark appears in those events. We declare this collection rather than pretend it does not happen. If a future MediaPipe release offers a documented opt-out, we will take it.

d. Network MIDI, when you turn it on

If you enable network MIDI (RTP-MIDI), the app announces itself on your local network so that your computer can find it, and exchanges musical messages — notes, pitch bend, controllers — with the DAW you connect. This traffic stays on your own network and reaches no server of ours. Bluetooth and USB MIDI work the same way, with no network at all.

e. The feedback form, when you write to us

HELP contains a form for telling us that something is broken, that something is missing, or that a particular instrument behaves oddly. The app does not send it. It hands the finished message to your own mail application, and you are the one who presses send — so it leaves from your address, you keep a copy, and you can edit or delete any part of it beforehand. If you have no mail application, nothing is sent and nothing is stored.

Below what you write, the app appends a short technical block, shown to you in full before you send. It contains exactly six facts and nothing else: Device (make and model), Android (the system version), Version (which build of AMG Scale), Channel (whether this copy came from Google Play or from our site), Instrument (the instrument family currently identified, if any), and MIDI out (which kinds of MIDI output are open — Bluetooth, USB, network). What the preview shows is the whole of what is sent; there is no longer version underneath. Your licence code, your activation e-mail and your device identifier are not part of it.

a. L'activation de votre licence

Il existe deux façons d'activer une licence, qui déterminent ce qui est envoyé à notre serveur d'activation en HTTPS :

• Si vous activez un code de licence : l'application envoie l'adresse e-mail que vous avez saisie et le code de licence qui vous a été remis.
• Si vous démarrez l'essai (installations Google Play uniquement) : l'application n'envoie ni adresse e-mail ni code. Elle envoie une attestation Play Integrity délivrée par Google, qui dit à notre serveur une seule chose : que cette copie est authentique, non modifiée, et installée depuis Play. Nous ne recevons de Google ni votre nom, ni votre adresse e-mail, ni aucun détail de paiement.

Dans les deux cas, l'application envoie également :

• un identifiant d'appareil — l'empreinte courte d'une clé cryptographique créée dans le matériel sécurisé du téléphone pour cette application. Ce n'est ni un identifiant publicitaire, ni un numéro de série, ni un numéro de téléphone. Il ne dit rien de vous, et il change si la clé est refaite ;
• la marque et le modèle du téléphone (par exemple Samsung SM-S911B), pour que vous reconnaissiez vos propres appareils lorsqu'une licence est déplacée ;
• une preuve signée que ce téléphone détient cette clé : un défi à usage unique, sa signature, et la clé publique correspondante.

Ensuite, l'application peut recontacter le même serveur pour demander si la licence est toujours valable. Cette vérification envoie le code de licence, l'identifiant d'appareil et la preuve — jamais à nouveau votre adresse e-mail.

Pourquoi. Une licence est vendue une fois et attachée aux téléphones qui vous appartiennent. Sans une adresse où l'envoyer et sans appareil où l'attacher, il n'y a aucun moyen de vous la rendre après une réinitialisation, ni d'empêcher qu'un code soit revendu à cent personnes.

Combien de temps. L'adresse e-mail et l'enregistrement de licence sont conservés tant que la licence existe, parce qu'ils sont la licence. Demandez-le et nous les supprimons ; la licence cesse alors de fonctionner sur de nouveaux appareils.

b. Vérification d'intégrité Google Play

Lors de l'activation et des vérifications ultérieures, Google Play reçoit un condensat de requête salé à usage unique, le paquet, la version et le certificat de signature de l'application, son statut de licence Play et des informations d'attestation de l'appareil. Il les utilise pour confirmer que la requête vient de l'application authentique installée par Play sur un appareil certifié. L'adresse e-mail et le code de licence ne sont pas envoyés à Google en clair. Google indique que ces données sont chiffrées, non transférées à des tiers et supprimées après une durée de conservation fixe. Cette vérification n'intervient jamais pour ouvrir une licence locale déjà valide hors ligne.

c. La caméra, quand vous utilisez AIR

AIR transforme le mouvement de la main devant la caméra — ou, si vous choisissez la cible tête, le mouvement de la tête et les expressions du visage — en contrôle musical. La caméra n'est ouverte que pendant qu'AIR est armé, et l'instrument entier s'utilise sans jamais l'ouvrir.

Les images de la caméra ne quittent jamais le téléphone. Chaque image est analysée dans le processus de l'application, transformée en coordonnées de repères de main ou de visage, utilisée pour faire du son, puis jetée. Rien n'est enregistré, stocké, envoyé ni attaché à une requête réseau par notre code.

AIR utilise la bibliothèque MediaPipe Tasks Vision de Google pour trouver la main. Cette bibliothèque embarque son propre journal technique, que nous ne pouvons pas désactiver dans la version utilisée. Il rapporte à Google ce que la lecture de son bytecode montre : la plateforme, le nom et la version de notre paquet, la tâche exécutée, son mode, le nombre d'images soumises, rendues ou perdues, et les latences. Aucune image et aucun repère de main n'apparaît dans ces événements. Nous déclarons cette collecte plutôt que de faire comme si elle n'existait pas. Si une version future de MediaPipe expose un renoncement documenté, nous le prendrons.

d. Le MIDI réseau, quand vous l'activez

Si vous activez le MIDI réseau (RTP-MIDI), l'application se publie sur votre réseau local pour que votre ordinateur la trouve, et échange des messages musicaux — notes, pitch bend, contrôleurs — avec le logiciel auquel vous la reliez. Ce trafic reste sur votre réseau et n'atteint aucun de nos serveurs. Le Bluetooth et l'USB fonctionnent de même, sans réseau du tout.

e. Le formulaire de retour, quand vous nous écrivez

AIDE contient un formulaire pour nous dire que quelque chose ne marche pas, qu'il manque quelque chose, ou qu'un instrument se comporte bizarrement. L'application ne l'envoie pas. Elle remet le message terminé à votre propre application de courrier, et c'est vous qui appuyez sur envoyer — le courrier part donc de votre adresse, vous en gardez une copie, et vous pouvez en modifier ou en effacer n'importe quelle partie avant. Sans application de courrier, rien n'est envoyé et rien n'est conservé.

Sous ce que vous écrivez, l'application ajoute un court bloc technique, qui vous est montré en entier avant l'envoi. Il contient exactement six faits et rien d'autre. Les étiquettes restent en anglais, parce qu'elles voyagent jusqu'à notre boîte de réception : Device (la marque et le modèle), Android (la version du système), Version (quelle version d'AMG Scale), Channel (si cette copie vient de Google Play ou de notre site), Instrument (la famille d'instrument reconnue, s'il y en a une) et MIDI out (quelles sorties MIDI sont ouvertes — Bluetooth, USB, réseau). Ce que montre l'aperçu est la totalité de ce qui part ; il n'y a pas de version plus longue en dessous. Votre code de licence, votre adresse d'activation et l'identifiant de votre appareil n'y sont pas.

أ. تفعيل الرخصة

هناك طريقتان لتفعيل الرخصة، وهما تحددان ما يُرسل إلى خادم التفعيل عبر HTTPS:

• إذا فعَّلت رمز رخصة: يرسل التطبيق البريد الإلكتروني الذي أدخلته ورمز الرخصة الذي سُلِّم إليك.
• إذا بدأت الفترة التجريبية (نُسخ Google Play وحدها): لا يرسل التطبيق بريدًا ولا رمزًا. يرسل شهادة Play Integrity صادرة عن Google، تخبر خادمنا بشيء واحد فقط: أن هذه نسخة أصلية غير معدَّلة مثبَّتة من Play. ولا نتلقى من Google اسمك ولا بريدك ولا أي تفاصيل دفع.

في كلتا الحالتين، يرسل التطبيق أيضاً:

• معرِّف الجهاز — بصمة قصيرة لمفتاح تشفيري أُنشئ داخل العتاد الآمن للهاتف من أجل هذا التطبيق. ليس معرِّفًا إعلانيًّا ولا رقمًا تسلسليًّا ولا رقم هاتف، ولا يقول عنك شيئًا، ويتغيَّر إذا أُعيد إنشاء المفتاح؛
• صانع الهاتف وطرازه (مثل Samsung SM-S911B)، لتتعرَّف على أجهزتك عند نقل الرخصة؛
• إثباتًا موقَّعًا بأن هذا الهاتف يملك ذلك المفتاح: تحدٍّ لمرة واحدة، وتوقيعه، والمفتاح العام المقابل.

بعد ذلك قد يعاود التطبيق سؤال الخادم نفسه عمَّا إذا كانت الرخصة سارية. هذا الفحص يرسل رمز الرخصة ومعرِّف الجهاز والإثبات — ولا يرسل بريدك مرة أخرى أبدًا.

لماذا. الرخصة تُباع مرة واحدة وتُربط بالهواتف التي تملكها. بلا عنوانٍ تُرسَل إليه وجهازٍ تُربَط به، لا سبيل لإعادتها إليك بعد إعادة ضبط المصنع، ولا لمنع بيع الرمز الواحد لمئة شخص.

مدة الحفظ. يُحفظ البريد وسجلُّ الرخصة ما دامت الرخصة قائمة، لأنها هي الرخصة. اطلب حذفها فنحذفها، وعندها تتوقف الرخصة عن العمل على أجهزة جديدة.

ب. فحص السلامة عبر Google Play

عند التفعيل وفحوص الرخصة اللاحقة، يتلقى Google Play بصمة طلب مملّحة لمرة واحدة، واسم حزمة التطبيق ونسخته وشهادة توقيعه، وحالة رخصته في Play، ومعلومات تصديق الجهاز. تُستخدم هذه البيانات للتأكد من أن الطلب يأتي من النسخة الأصلية المثبتة عبر Play على جهاز معتمد. لا يُرسل البريد الإلكتروني ولا رمز الرخصة إلى Google كنص واضح. وتذكر Google أن البيانات مشفّرة، ولا تُنقل إلى أطراف ثالثة، وتُحذف بعد مدة احتفاظ ثابتة. لا يجري هذا الفحص أبدًا عند فتح رخصة محلية صالحة دون اتصال.

ج. الكاميرا، عند استعمال AIR

يحوِّل AIR حركة اليد أمام الكاميرا — أو، إن اخترت هدف الرأس، حركة الرأس وتعابير الوجه — إلى تحكُّمٍ موسيقي. لا تُفتح الكاميرا إلا وAIR مُسلَّح، ويمكن استعمال الآلة كاملةً دون فتحها أبدًا.

صور الكاميرا لا تغادر الهاتف أبدًا. تُحلَّل كلُّ صورة داخل عملية التطبيق نفسها، وتُحوَّل إلى إحداثيات معالم اليد أو الوجه، وتُستعمل لإصدار الصوت، ثم تُطرح. لا شيء يُسجَّل أو يُخزَّن أو يُرسَل أو يُرفَق بأي طلب شبكة من طرف شفرتنا.

يستعمل AIR مكتبة MediaPipe Tasks Vision من غوغل لتحديد اليد. تحمل هذه المكتبة سجلًّا تقنيًّا خاصًّا بها لا نستطيع تعطيله في النسخة المستعملة. وهو يبلِّغ غوغل بما تُظهره قراءة شفرته: المنصَّة، واسم حزمتنا ونسختها، والمهمة المنفَّذة ووضعها، وعدد الصور المُدخلة والمُخرجة والمفقودة، وزمن المعالجة. ولا تظهر في هذه الأحداث أي صورة ولا أي معلَم يد. نُعلن هذا الجمع بدل التظاهر بأنه غير موجود. وإن أتاحت نسخة لاحقة من MediaPipe خيار رفضٍ موثَّقًا، أخذنا به.

د. ‏MIDI عبر الشبكة، عند تفعيله

إذا فعَّلت MIDI عبر الشبكة (RTP-MIDI)، أعلن التطبيق عن نفسه في شبكتك المحلية ليجده حاسوبك، وتبادل الرسائل الموسيقية — النغمات ودرجة الانحناء ووحدات التحكم — مع البرنامج الذي تصله به. يبقى هذا في شبكتك ولا يبلغ أيًّا من خوادمنا. والبلوتوث وUSB كذلك، بلا شبكة إطلاقًا.

هـ. استمارة الملاحظات، عند مراسلتنا

في «مساعدة» استمارة تخبرنا أن شيئًا لا يعمل، أو أن شيئًا ناقص، أو أن آلة بعينها تتصرف على نحو غريب. التطبيق لا يرسلها. بل يسلّم الرسالة الجاهزة إلى برنامج البريد الذي تملكه، وأنت من يضغط «إرسال» — فتخرج من عنوانك، وتحتفظ بنسخة، ويمكنك تعديل أي جزء منها أو حذفه قبل ذلك. وإن لم يكن لديك برنامج بريد، فلا يُرسَل شيء ولا يُحفَظ شيء.

تحت ما تكتبه، يضيف التطبيق كتلة تقنية قصيرة تُعرض عليك كاملةً قبل الإرسال. تحوي ستة معطيات لا غير، وتبقى عناوينها بالإنجليزية لأنها تصل معها إلى بريدنا: Device (الماركة والطراز)، Android (إصدار النظام)، Version (أي إصدار من AMG Scale)، Channel (أجاءت هذه النسخة من Google Play أم من موقعنا)، Instrument (عائلة الآلة المتعرَّف عليها، إن وُجدت)، وMIDI out (أي مخارج MIDI مفتوحة — بلوتوث أو USB أو شبكة). وما تراه في المعاينة هو كل ما يُرسَل؛ لا نسخة أطول تحته. أما رمز رخصتك وعنوان تفعيلك ومعرّف جهازك فليست فيها.