Le code marche, l'API n'a pas évolué finalement en OAuth ... voilà