a. Activation of your licence

There are two ways to activate a licence, which determine what is sent to our activation server over HTTPS:

• If you purchase through Google Play (or start a trial): The app sends a purchase token provided by Google. We do not receive or store your name, e-mail address, or payment details from Google.
• If you activate a direct code: The app sends the e-mail address you typed and the licence code you were given.

In both cases, the app also sends:

• a device identifier — a short fingerprint of a cryptographic key created inside your phone's secure hardware for this app. It is not an advertising identifier, not a serial number and not a phone number. It says nothing about you, and it changes if the key is ever regenerated;
• the make and model of the phone (for example Samsung SM-S911B), so that you can recognise your own devices when a licence is moved;
• a signed proof that this phone holds that key: a one-time challenge, its signature, and the matching public key.

Afterwards, the app may re-contact the same server to ask whether the licence is still valid. That check sends the purchase token or licence code, the device identifier and the proof — never your e-mail address again.

Why. A licence is sold once and tied to the phones you own. Without a purchase token or address to send it to and a device to tie it to, there is no way to give you your licence back after a factory reset, and no way to stop one code being resold to a hundred people.

How long. The purchase token, e-mail address and the licence record are kept for as long as the licence exists, because they are the licence. Ask us and we delete them; the licence stops working on new devices at that point.

b. Google Play integrity check

For activation and later licence checks, Google Play receives a one-time salted request hash, the app package, version and signing certificate, its Play licence status, and device attestation information. It uses these to confirm that the request comes from the genuine Play-installed app on a certified device. The e-mail address and licence code are not sent to Google in clear text. Google states that this data is encrypted, is not transferred to third parties, and is deleted after a fixed retention period. This check never runs to open an already valid offline licence.

c. The camera, when you use AIR

AIR turns hand movement in front of the camera into musical control. The camera is only opened while AIR is armed, and you can use the whole instrument without ever opening it.

Camera images never leave your phone. Each frame is analysed in the app's own process, turned into hand landmark coordinates, used to make sound, and dropped. Nothing is recorded, stored, sent or attached to any network request by our code.

AIR uses Google's MediaPipe Tasks Vision library to find the hand. That library carries its own technical logger, which we cannot switch off in the version we use. It reports to Google what the reading of its bytecode shows: platform, our package name and version, which task is running, in which mode, how many frames were submitted, returned or dropped, and how long inference took. No image and no hand landmark appears in those events. We declare this collection rather than pretend it does not happen. If a future MediaPipe release offers a documented opt-out, we will take it.

d. Network MIDI, when you turn it on

If you enable network MIDI (RTP-MIDI), the app announces itself on your local network so that your computer can find it, and exchanges musical messages — notes, pitch bend, controllers — with the DAW you connect. This traffic stays on your own network and reaches no server of ours. Bluetooth and USB MIDI work the same way, with no network at all.

a. L'activation de votre licence

Il existe deux façons d'activer une licence, qui déterminent ce qui est envoyé à notre serveur d'activation en HTTPS :

• Si vous achetez via Google Play (ou démarrez un essai) : l'application envoie un jeton d'achat fourni par Google. Nous ne recevons ni ne stockons votre nom, adresse e-mail ou détails de paiement de la part de Google.
• Si vous activez un code direct : l'application envoie l'adresse e-mail que vous avez saisie et le code de licence qui vous a été remis.

Dans les deux cas, l'application envoie également :

• un identifiant d'appareil — l'empreinte courte d'une clé cryptographique créée dans le matériel sécurisé du téléphone pour cette application. Ce n'est ni un identifiant publicitaire, ni un numéro de série, ni un numéro de téléphone. Il ne dit rien de vous, et il change si la clé est refaite ;
• la marque et le modèle du téléphone (par exemple Samsung SM-S911B), pour que vous reconnaissiez vos propres appareils lorsqu'une licence est déplacée ;
• une preuve signée que ce téléphone détient cette clé : un défi à usage unique, sa signature, et la clé publique correspondante.

Ensuite, l'application peut recontacter le même serveur pour demander si la licence est toujours valable. Cette vérification envoie le jeton d'achat ou code, l'identifiant d'appareil et la preuve — jamais à nouveau votre adresse e-mail.

Pourquoi. Une licence est vendue une fois et attachée aux téléphones qui vous appartiennent. Sans un jeton d'achat ou une adresse où l'envoyer et sans appareil où l'attacher, il n'y a aucun moyen de vous la rendre après une réinitialisation, ni d'empêcher qu'un code soit revendu à cent personnes.

Combien de temps. Le jeton d'achat, l'adresse e-mail et l'enregistrement de licence sont conservés tant que la licence existe, parce qu'ils sont la licence. Demandez-le et nous les supprimons ; la licence cesse alors de fonctionner sur de nouveaux appareils.

b. Vérification d'intégrité Google Play

Lors de l'activation et des vérifications ultérieures, Google Play reçoit un condensat de requête salé à usage unique, le paquet, la version et le certificat de signature de l'application, son statut de licence Play et des informations d'attestation de l'appareil. Il les utilise pour confirmer que la requête vient de l'application authentique installée par Play sur un appareil certifié. L'adresse e-mail et le code de licence ne sont pas envoyés à Google en clair. Google indique que ces données sont chiffrées, non transférées à des tiers et supprimées après une durée de conservation fixe. Cette vérification n'intervient jamais pour ouvrir une licence locale déjà valide hors ligne.

c. La caméra, quand vous utilisez AIR

AIR transforme le mouvement de la main devant la caméra en contrôle musical. La caméra n'est ouverte que pendant qu'AIR est armé, et l'instrument entier s'utilise sans jamais l'ouvrir.

Les images de la caméra ne quittent jamais le téléphone. Chaque image est analysée dans le processus de l'application, transformée en coordonnées de repères de main, utilisée pour faire du son, puis jetée. Rien n'est enregistré, stocké, envoyé ni attaché à une requête réseau par notre code.

AIR utilise la bibliothèque MediaPipe Tasks Vision de Google pour trouver la main. Cette bibliothèque embarque son propre journal technique, que nous ne pouvons pas désactiver dans la version utilisée. Il rapporte à Google ce que la lecture de son bytecode montre : la plateforme, le nom et la version de notre paquet, la tâche exécutée, son mode, le nombre d'images soumises, rendues ou perdues, et les latences. Aucune image et aucun repère de main n'apparaît dans ces événements. Nous déclarons cette collecte plutôt que de faire comme si elle n'existait pas. Si une version future de MediaPipe expose un renoncement documenté, nous le prendrons.

d. Le MIDI réseau, quand vous l'activez

Si vous activez le MIDI réseau (RTP-MIDI), l'application se publie sur votre réseau local pour que votre ordinateur la trouve, et échange des messages musicaux — notes, pitch bend, contrôleurs — avec le logiciel auquel vous la reliez. Ce trafic reste sur votre réseau et n'atteint aucun de nos serveurs. Le Bluetooth et l'USB fonctionnent de même, sans réseau du tout.

أ. تفعيل الرخصة

هناك طريقتان لتفعيل الرخصة، وهما تحددان ما يُرسل إلى خادم التفعيل عبر HTTPS:

• إذا اشتريت عبر Google Play (أو بدأت فترة تجريبية): يرسل التطبيق رمز شراء (purchase token) مقدماً من Google. نحن لا نتلقى ولا نخزن اسمك أو بريدك الإلكتروني أو تفاصيل الدفع من Google.
• إذا فعّلت رمزاً مباشراً: يرسل التطبيق البريد الإلكتروني الذي أدخلته ورمز الرخصة الذي سُلِّم إليك.

في كلتا الحالتين، يرسل التطبيق أيضاً:

• معرِّف الجهاز — بصمة قصيرة لمفتاح تشفيري أُنشئ داخل العتاد الآمن للهاتف من أجل هذا التطبيق. ليس معرِّفًا إعلانيًّا ولا رقمًا تسلسليًّا ولا رقم هاتف، ولا يقول عنك شيئًا، ويتغيَّر إذا أُعيد إنشاء المفتاح؛
• صانع الهاتف وطرازه (مثل Samsung SM-S911B)، لتتعرَّف على أجهزتك عند نقل الرخصة؛
• إثباتًا موقَّعًا بأن هذا الهاتف يملك ذلك المفتاح: تحدٍّ لمرة واحدة، وتوقيعه، والمفتاح العام المقابل.

بعد ذلك قد يعاود التطبيق سؤال الخادم نفسه عمَّا إذا كانت الرخصة سارية. هذا الفحص يرسل رمز الشراء أو رمز الرخصة ومعرِّف الجهاز والإثبات — ولا يرسل بريدك مرة أخرى أبدًا.

لماذا. الرخصة تُباع مرة واحدة وتُربط بالهواتف التي تملكها. بلا رمز شراء أو عنوانٍ تُرسَل إليه وجهازٍ تُربَط به، لا سبيل لإعادتها إليك بعد إعادة ضبط المصنع، ولا لمنع بيع الرمز الواحد لمئة شخص.

مدة الحفظ. يُحفظ رمز الشراء والبريد وسجلُّ الرخصة ما دامت الرخصة قائمة، لأنها هي الرخصة. اطلب حذفها فنحذفها، وعندها تتوقف الرخصة عن العمل على أجهزة جديدة.

ب. فحص السلامة عبر Google Play

عند التفعيل وفحوص الرخصة اللاحقة، يتلقى Google Play بصمة طلب مملّحة لمرة واحدة، واسم حزمة التطبيق ونسخته وشهادة توقيعه، وحالة رخصته في Play، ومعلومات تصديق الجهاز. تُستخدم هذه البيانات للتأكد من أن الطلب يأتي من النسخة الأصلية المثبتة عبر Play على جهاز معتمد. لا يُرسل البريد الإلكتروني ولا رمز الرخصة إلى Google كنص واضح. وتذكر Google أن البيانات مشفّرة، ولا تُنقل إلى أطراف ثالثة، وتُحذف بعد مدة احتفاظ ثابتة. لا يجري هذا الفحص أبدًا عند فتح رخصة محلية صالحة دون اتصال.

ج. الكاميرا، عند استعمال AIR

يحوِّل AIR حركة اليد أمام الكاميرا إلى تحكُّمٍ موسيقي. لا تُفتح الكاميرا إلا وAIR مُسلَّح، ويمكن استعمال الآلة كاملةً دون فتحها أبدًا.

صور الكاميرا لا تغادر الهاتف أبدًا. تُحلَّل كلُّ صورة داخل عملية التطبيق نفسها، وتُحوَّل إلى إحداثيات معالم اليد، وتُستعمل لإصدار الصوت، ثم تُطرح. لا شيء يُسجَّل أو يُخزَّن أو يُرسَل أو يُرفَق بأي طلب شبكة من طرف شفرتنا.

يستعمل AIR مكتبة MediaPipe Tasks Vision من غوغل لتحديد اليد. تحمل هذه المكتبة سجلًّا تقنيًّا خاصًّا بها لا نستطيع تعطيله في النسخة المستعملة. وهو يبلِّغ غوغل بما تُظهره قراءة شفرته: المنصَّة، واسم حزمتنا ونسختها، والمهمة المنفَّذة ووضعها، وعدد الصور المُدخلة والمُخرجة والمفقودة، وزمن المعالجة. ولا تظهر في هذه الأحداث أي صورة ولا أي معلَم يد. نُعلن هذا الجمع بدل التظاهر بأنه غير موجود. وإن أتاحت نسخة لاحقة من MediaPipe خيار رفضٍ موثَّقًا، أخذنا به.

د. ‏MIDI عبر الشبكة، عند تفعيله

إذا فعَّلت MIDI عبر الشبكة (RTP-MIDI)، أعلن التطبيق عن نفسه في شبكتك المحلية ليجده حاسوبك، وتبادل الرسائل الموسيقية — النغمات ودرجة الانحناء ووحدات التحكم — مع البرنامج الذي تصله به. يبقى هذا في شبكتك ولا يبلغ أيًّا من خوادمنا. والبلوتوث وUSB كذلك، بلا شبكة إطلاقًا.