Vous payez pour les licenses actives, rien d'autre.

Paperkey est pensé pour les indie devs qui shippent des apps local-first (desktop, CLI, extensions IDE, plugins) : SDK open-source, tarifs prévisibles, intégration que votre agent IA sait câbler. La concurrence vise l'enterprise, avec devis, démos et facturation au siège. Notre parti pris est l'inverse.

Oui. Le monorepo complet (API, dashboard, site marketing) est sous licence MIT. Un seul Docker compose, un seul Postgres, aucun phone-home. PAPERKEY_MODE=selfhost rend Stripe et l'email optionnels, lève le cap sur les licences actives et masque l'UI billing. Voir SELFHOST.md dans le repo.

Une licence avec au moins une activation dans les 30 derniers jours. Les licences révoquées ou expirées ne comptent pas.

Le SDK hash un petit jeu d'identifiants système stables (machine ID, MAC, classe CPU) et n'envoie jamais les valeurs brutes à nos serveurs. Le mode CI bascule sur des identifiants dérivés de l'environnement, pour que les pipelines de build ne consomment pas d'activations.

Vos données et le code vous appartiennent. Exportez licences et activations depuis le dashboard à tout moment, et toute la stack est en MIT : clonez le monorepo, pointez votre SDK sur votre propre instance, vous continuez à tourner. SELFHOST.md détaille le déploiement.

Pas encore. L'édition managée a une liste d'attente sur paperkey.dev et pas de date de lancement. L'édition self-host est disponible dès aujourd'hui sous licence MIT, gratuite, sans plafond de licences.

Vous, pour l'instant. Le self-host est la seule édition disponible, la disponibilité dépend donc de votre infrastructure. Le SDK rejoue le dernier verdict positif pendant 72 h quand votre API est injoignable.

La révocation est immédiate côté API : le validate suivant renvoie license_revoked, typiquement sous une seconde après le clic dans le dashboard. Aucun cache edge à invalider. Le SDK re-valide au lancement de l'app et selon une schedule, donc une licence révoquée cesse de fonctionner au prochain check online.

L'activation exige un appel réseau (le serveur doit enregistrer le nouveau slot de fingerprint). Une fois activée, la validation tolère le mode offline : le SDK met en cache le dernier verdict positif et le rejoue pendant 72 h quand l'API est injoignable. Les négatifs autoritaires (révocation, expiration) ne sont jamais cachés. La fenêtre de grace est configurable.

Les apps déjà activées continuent de tourner jusqu'à 72 h grâce au cache validate du SDK. Avec l'édition self-host, le serveur est le vôtre, sur votre infrastructure, avec le même contrat d'API.

Exportez vos licences et activations depuis le vendor actuel, puis POSTez-les sur /licenses (on accepte des formats de clés arbitraires via la config du produit). Le SDK reste le même côté app. Écrivez à hello@paperkey.dev pour un walkthrough de 30 minutes contre vos données réelles.