À propos

Un backend de licensing par quelqu’un qui ship du logiciel, pas des slides.

Paperkey est construit par Tomi Bequet, creative developer basé à Paris, pour les indie devs qui shippent du logiciel payant à petite échelle. Une couche de licensing que vous câblez en 30 secondes, qu’un agent IA peut piloter de bout en bout, sans la mise en scène vente entreprise.

Tomi Bequet

Tomi Bequet

Creative developer basé à Paris. 14 ans à construire des UI produit, des design systems et de l’infrastructure pour startups, architectes et studios créatifs. Co-fondateur de Studio Kiss. Background OWASP et veille CVE active, appliqués ici sur l’API, la gestion des secrets et la signature des webhooks. Portfolio et side projects sur tomi.fr.

La plupart des outils de licensing sont taillés pour des sales engineers. Paperkey est fait pour le dev qui veut câbler sa licensing en une après-midi, pas sur un cycle de vente de plusieurs semaines. Les tarifs collent à l’échelle solo et petit studio. Le SDK est sous licence MIT. Tout le système est documenté en clair, pour qu’un LLM le navigue tout seul. L’auth, le hashing des secrets et la signature des webhooks sont en place depuis le premier jour, pas rajoutés après un audit.

tomi.fr GitHub

Pourquoi ça existe

Si vous avez déjà shippé une app desktop payante, vous savez que la question du licensing tue le momentum. Vous écrivez un script de validation de clé qui casse au pire moment. Ou vous signez chez un SaaS conçu pour des équipes commerciales de 200 personnes. Ou vous repoussez et vous shippez sans monétisation. Paperkey est le chemin que j’aurais voulu trouver quand je shippais mes propres apps. Un produit ciblé à l’échelle indie, avec une vraie API, des webhooks signés, un serveur MCP, et un SDK qui gère les parties chiantes.

Conçu à Paris, hébergé en UE

L’équipe est petite et basée à Paris. Stockage et runtime restent en UE de bout en bout (Hetzner, Allemagne). Aucun tracker tiers sur ce site. Le détail de la résidence des données est sur la page sécurité, avec les sous-traitants nommés et leurs certifications.

Vous hésitez encore ?

Lisez le quickstart de 5 minutes. Ou sautez-le : le SDK a des valeurs par défaut sensées et le dashboard se comprend tout seul.