Merci ! Je n’arrive pas à imaginer comment j’ai pu manquer la partie authentification là, j’ai relu la documentation encore et encore 
Quoi qu’il en soit, je semble faire des progrès, mais je rencontre maintenant ce problème dans la console du navigateur :
(Raison : jeton manquant « api-key » dans l'en-tête CORS « Access-Control-Allow-Headers » provenant du canal de préflight CORS).
Je ne sais pas ce qui pourrait en être la cause, je ne trouve rien non plus sur le forum à ce sujet. Est-ce que j’oublie quelque chose ? Ce qui est étrange, c’est que je spécifie bien l’en-tête comme « Api-Key » dans mon code. Des idées ? 