autorisation boss, on ajoute ce test dans notre fonction. On le place dans notre if $secret, pour pouvoir le désactiver via notre 4e arg