À propos
Un outil de licensing fait par un développeur, pour les développeurs qui vendent leur logiciel.
Paperkey est construit par Tomi Bequet, développeur basé à Paris, pour les petits éditeurs qui vendent leur logiciel en direct. Une couche de licensing que vous installez en 30 secondes, qu’un agent IA peut configurer de bout en bout. Sans le folklore commercial qui va avec les outils pour grosses entreprises.
Tomi Bequet
Développeur basé à Paris. 14 ans à construire des interfaces produit, des design systems et de l’infrastructure pour startups, architectes et studios créatifs. Co-fondateur de Studio Kiss. Background OWASP et veille CVE active, appliqués ici sur l’API, la gestion des secrets et la signature des webhooks. Portfolio et side projects sur tomi.fr.
La plupart des outils de licensing sont taillés pour des grandes équipes commerciales. Paperkey est fait pour le développeur qui veut installer sa licensing en quelques heures, pas sur un cycle de vente de plusieurs semaines. Les tarifs collent à l’échelle solo et petit studio. Le SDK est sous licence MIT. Tout le système est documenté en clair, pour qu’un LLM le navigue tout seul. L’auth, le hashing des secrets et la signature des webhooks sont en place depuis le premier jour, pas rajoutés après un audit. Et toute la stack est aussi disponible en self-host sous MIT.
Pourquoi ça existe
Si vous avez déjà vendu une app desktop payante, vous savez que la question du licensing casse l’élan. Vous écrivez un script de validation de clé qui casse au pire moment. Ou vous signez chez un SaaS conçu pour des équipes commerciales de 200 personnes. Ou vous repoussez et vous publiez sans monétisation. Paperkey est le chemin que j’aurais voulu trouver quand je vendais mes propres apps. Un produit ciblé à l’échelle indie, avec une vraie API, des webhooks signés, un serveur MCP, et un SDK qui prend en charge l’intégration. Et la possibilité de tout self-host sous MIT le jour où vous en avez besoin.
Conçu à Paris, hébergé en UE
L’équipe est petite et basée à Paris. Stockage et runtime restent en UE de bout en bout (Hetzner, Allemagne). Aucun tracker tiers sur ce site. Le détail de la résidence des données est sur la page sécurité, avec les sous-traitants nommés et leurs certifications.