autorisation sur url application