autorise l'affichage de l'application dans un iframe