Le dépôt direct n'est pas possible en cross-site.
Les requêtes en cross-site nécessitent que la configuration de l'application J'alerte autorise le domaine.
Si cette page est hébergée sur le domaine cible des API, elle peut réaliser tous les appels possibles.