POST (+ autorisation du cross scription domain)