Données live depuis /api/admin. Le secret reste dans ce navigateur (localStorage), jamais envoyé ailleurs.
/api/admin