Pour un premier test, quels droits donner au jeton API ?