projet de base : no auth, no role check, no remove item