diff --git a/app/routes/ApiRtes.js b/app/routes/ApiRtes.js
index 4076478..5c63db8 100644
--- a/app/routes/ApiRtes.js
+++ b/app/routes/ApiRtes.js
@@ -18,30 +18,75 @@ var api = express();
 // Connection à la BDD
 mongoose.connect(require('../../config/db').url);
 
-// Authentication
-reqAuth = function () {
-    return function (req, res, next) {
-        if (req.session.data && req.session.data.login) {
-            next();
+// Fonctions diverses
+ensureOkay = function (res, status, cb) {
+    // TODO Statut par défaut / optionnel
+    // status = 500;
+    return function (err, data) {
+        // TODO Différencier data non-présent / faux
+        if (err) {
+            res.status(status).json(err);
         } else {
-            res.status(401).end();
+            cb(data);
         }
     };
 };
 
+giveBackNull = function (res, status) {
+    // TODO Statut par défaut / optionnel
+    // status = 200;
+    return ensureOkay(res, 404, function (data) {
+        res.status(status);
+        if (status != 204 && status != 205) {
+            res.json(data);
+        } else {
+            res.end();
+        }
+    });
+};
+
+ensureExists = function (res, status, cb) {
+    // TODO Statut par défaut / optionnel
+    // status = 404;
+    return ensureOkay(res, 500, function (data) {
+        if (data) {
+            cb(data);
+        } else {
+            res.status(status).end();
+        }
+    });
+};
+
+giveBack = function (res, status) {
+    // TODO Statut par défaut / optionnel
+    // status = 200;
+    return ensureExists(res, 404, function (data) {
+        res.status(status);
+        if (status != 204 && status != 205) {
+            res.json(data);
+        } else {
+            res.end();
+        }
+    });
+};
+
+// Authentication
+reqAuth = function (req, res, next) {
+    if (req.session.data && req.session.data.login) {
+        next();
+    } else {
+        res.status(401).end();
+    }
+};
+
 reqVerified = function (verify) { // Assert mais pour les droits (d'où le 403)
     return function (req, res, next) {
-        reqAuth()(req, res, function () {
-            verify(req, res, function (err, verified) {
-                if (err) {
-                    res.status(500).send(err);
-                } else {
-                    if (verified) {
-                        next();
-                    } else {
-                        res.status(403).end();
-                    }
-                }
+        reqAuth(req, res, function () {
+            verify(req, res, function (err, data) {
+                cb = ensureExists(res, 403, function () {
+                    next(); // Si on passe quoi que ce soit à next(), erreur 500
+                });
+                cb(err, data);
             });
         });
     };
@@ -53,31 +98,19 @@ reqOwn = function (objName) {
     });
 };
 
-reqMembre = function () {
-    return reqVerified(function (req, res, cb) {
-        cb(null, req.session.data.membre);
-    });
-};
+reqMembre = reqVerified(function (req, res, cb) {
+    cb(null, req.session.data.membre);
+});
 
-reqBureau = function () {
-    return reqVerified(function (req, res, cb) {
-        cb(null, req.session.data.bureau);
-    });
-};
+reqBureau = reqVerified(function (req, res, cb) {
+    cb(null, req.session.data.bureau);
+});
 
 assert = function (test) {
     return function (req, res, next) {
-        test(req, res, function (err, verified) {
-            if (err) {
-                res.status(500).send(err);
-            } else {
-                if (verified) {
-                    next();
-                } else {
-                    res.status(400).end();
-                }
-            }
-        });
+        test(req, res, ensureExists(res, 400, function () {
+            next();
+        }));
     };
 };
 
@@ -94,6 +127,7 @@ decrypt = function () {
     };
 };
 
+
 // Sessions
 
 sessionData = function (session, cb) {
@@ -130,241 +164,136 @@ api.get('/session', function (req, res) { // Informations sur la session
 api.post('/session', decrypt(), assert(function (req, res, cb) {
     cb(null, req.body && typeof req.body.login == 'string' && req.body.login !== '' && typeof req.body.pass == 'string' && req.body.pass !== '');
 }), function (req, res) { // Se connecter
-    PolyUserServ.verify(req.body.login, req.body.pass, function (err, verified) {
-        if (err) {
-            res.status(500).send(err);
-        } else {
-            if (verified) {
-                sessionData({
-                    login: req.body.login
-                }, function (session) {
-                    req.session.data = session;
-                    req.session.save(function (err) {
-                        if (err) {
-                            res.status(500).end(err);
-                        } else {
-                            res.status(201).send(session);
-                        }
-                    });
-                });
-            } else {
-                req.session.destroy(function (err) {
+    PolyUserServ.verify(req.body.login, req.body.pass, ensureOkay(res, 500, function (verified) {
+        if (verified) {
+            sessionData({
+                login: req.body.login
+            }, function (session) {
+                req.session.data = session;
+                req.session.save(function (err) {
                     if (err) {
-                        res.status(500).end(err);
+                        res.status(500).json(err);
                     } else {
-                        res.status(401).end();
+                        res.status(201).json(session);
                     }
                 });
-            }
+            });
+        } else {
+            req.session.destroy(ensureOkay(res, 500, function () {
+                res.status(401).end();
+            }));
         }
-    });
+    }));
 });
 
 api.delete('/session', function (req, res) { // Se déconnecter
     req.session.destroy();
-    res.status(200).end();
+    res.status(205).end();
 });
 
 
 // Membres
 api.get('/membres', function (req, res) { // Liste des membres
-    MembresServ.list(function (err, membres) {
-        if (err)
-            res.status(500).send(err);
-        else
-            res.json(membres);
-    });
+    MembresServ.list(giveBack(res, 200));
 });
 
 api.post('/membres', assert(function (req, res, cb) {
     cb(null, typeof req.body.login == 'string' && req.body.login !== '');
-}), reqBureau(), function (req, res) { // Ajout d'un membre
-    MembresServ.add(req.body, function (err, membre) {
-        if (err)
-            res.status(500).send(err);
-        else
-            res.json(membre);
-    });
+}), reqBureau, function (req, res) { // Ajout d'un membre
+    MembresServ.add(req.body, giveBack(res, 201));
 });
 
-api.delete('/membres/:membre_id', reqBureau(), function (req, res) { // Supression d'un membre
-    MembresServ.remove(req.params.membre_id, function (err, membre) {
-        if (err)
-            res.status(500).send(err);
-        else
-            res.json(null);
-    });
+api.delete('/membres/:membre_id', reqBureau, function (req, res) { // Supression d'un membre
+    MembresServ.remove(req.params.membre_id, giveBack(res, 205));
 });
 
 // Dossiers
-api.get('/dosss/:doss_id', reqAuth(), function (req, res) { // Un doss
+api.get('/dosss/:doss_id', reqAuth, function (req, res) { // Un doss
     // TODO Assertion 404 existe, transformer req.body.id avec la vraie id (ou redirect)
     // TODO Requêtes séparées ?
-    DosssServ.get(req.params.doss_id, function (err, doss) { // TODO Async
-        if (err) {
-            res.status(500).send(err);
-        } else if (!doss) {
-            res.status(404).end();
-        } else {
-            DosssServ.children(doss._id, function (err, dosss) {
-                if (err) {
-                    res.status(500).send(err);
-                } else {
-                    doss.dosss = dosss;
-                    ConvsServ.children(doss._id, function (err, convs) {
-                        if (err) {
-                            res.status(500).send(err);
-                        } else {
-                            doss.convs = convs;
-                            res.json(doss);
-                        }
-                    });
-                }
-            });
-        }
-    });
+    // TODO Async
+    DosssServ.get(req.params.doss_id, ensureExists(res, 404, function (doss) {
+        DosssServ.children(doss._id, ensureOkay(res, 500, function (dosss) {
+            ConvsServ.children(doss._id, ensureOkay(res, 500, function (convs) {
+                doss.dosss = dosss;
+                doss.convs = convs;
+                res.json(doss);
+            }));
+        }));
+    }));
 });
 
-api.post('/dosss', reqMembre(), function (req, res) { // Ajout d'un doss
+api.post('/dosss', reqMembre, function (req, res) { // Ajout d'un doss
     // TODO Assertion 404 existe, transformer req.body.id avec la vraie id (ou redirect)
     DosssServ.getId(req.body.parent, function (parent) { // TODO Async
         req.body.parent = parent;
-        DosssServ.add(req.body, function (err, doss) {
-            if (err)
-                res.status(500).send(err);
-            else
-                res.json(doss);
-        });
+        DosssServ.add(req.body, giveBackNull(res, 201));
     });
 });
 
-api.delete('/dosss/:doss_id', reqBureau(), function (req, res) { // Supression d'un doss
-    DosssServ.remove(req.params.doss_id, function (err, doss) {
-        if (err)
-            res.status(500).send(err);
-        else
-            res.json(null);
-    });
+api.delete('/dosss/:doss_id', reqBureau, function (req, res) { // Supression d'un doss
+    DosssServ.remove(req.params.doss_id, giveBackNull(res, 205));
 });
 
 // Conversations
 
+getSubject = function (modl) {
+    // TODO Gérer les dossiers
+    return function (req, res, next) {
+        modl.findById(req.params._id, ensureExists(res, 404, function (data) {
+            req.subject = data;
+            next();
+        }));
+    };
+};
+
 getConv = function (req, res, next) {
-    ConvModl.findById(req.params.conv_id, function (err, conv) {
-        if (err) {
-            res.status(500).json(err);
-        } else {
-            if (conv) {
-                req.conv = conv;
-                next();
-            } else {
-                res.status(404).end();
-            }
-        }
-    });
+    ConvModl.findById(req.params.conv_id, ensureExists(res, 404, function (data) {
+        req.conv = conv;
+        next();
+    }));
 };
 
-api.get('/convs/:conv_id', reqAuth(), getConv, function (req, res) { // Une conv
-    res.json(req.conv);
+api.get('/convs/:_id', reqAuth, getSubject(ConvModl), function (req, res) { // Une conv
+    res.json(req.subject);
 });
 
-api.post('/convs', reqMembre(), function (req, res) { // Ajout d'un conv
+// Ajout d'un conv
+api.post('/convs', reqMembre, function (req, res) {
     // TODO Assertion 404 existe, transformer req.body.id avec la vraie id (ou redirect)
     DosssServ.getId(req.body.parent, function (parent) { // TODO Async
         req.body.parent = parent;
-        ConvsServ.add(req.body, function (err, conv) {
-            if (err)
-                res.status(500).send(err);
-            else
-                res.json(conv);
-        });
+        ConvsServ.add(req.body, giveBack(res, 201));
     });
 });
 
-api.delete('/convs/:conv_id', reqBureau(), getConv, function (req, res) { // Supression d'un conv
-    req.conv.remove(function (err) {
-        if (err) // TODO Fonction propre
-            res.status(500).send(err);
-        else
-            res.status(205).end();
-    });
+// Supression d'un conv
+api.delete('/convs/:_id', reqBureau, getSubject(ConvModl), function (req, res) {
+    req.subject.remove(giveBack(res, 205));
 });
 
 // Messages
-api.get('/messs/:conv_id', reqAuth(), function (req, res) { // Liste des messs
-    MessServ.list(req.params.conv_id, function (err, messs) {
-        if (err)
-            res.status(500).send(err);
-        else
-            res.json(messs);
-    });
-});
 
-// api.get('/messs/:mess_id', reqAuth(), function (req, res) { // Une mess
-//     MessServ.get(req.params.mess_id, function (err, mess) {
-//         if (err)
-//             res.status(500).send(err);
-//         else
-//             res.json(mess);
-//     });
-// });
+api.get('/messs/:conv_id', reqAuth, function (req, res) { // Liste des messs
+    MessServ.list(req.params.conv_id, giveBackNull(res, 200));
+});
 
-api.post('/messs', reqMembre(), function (req, res) { // Ajout d'un mess
+api.post('/messs', reqMembre, function (req, res) { // Ajout d'un mess
     data = req.body;
     data.login = req.session.data.login;
-    MessServ.add(data, function (err, mess) {
-        if (err)
-            res.status(500).send(err);
-        else
-            res.json(mess);
-    });
+    MessServ.add(data, giveBack(res, 201));
 });
 
-api.put('/messs', reqMembre(), function (req, res, next) { // Édition d'un mess
-    MessModl.findById(req.body._id, function (err, mess) { // TODO Fonction propre
-        // TODO Utiliser req.params
-        if (err) {
-            res.status(500).json(err);
-        } else {
-            if (mess) {
-                req.mess = mess;
-                next();
-            } else {
-                res.status(404).end();
-            }
-        }
-    });
-}, reqOwn('mess'), function (req, res) {
-    req.mess.content = req.body.content;
+// Édition d'un mess
+api.put('/messs/:_id', reqMembre, getSubject(MessModl), reqOwn('mess'), function (req, res) {
+    req.subject.content = req.body.content;
     // TODO Edit date
-    req.mess.save(function (err, mess) {
-        if (err) // TODO Fonction propre
-            res.status(500).send(err);
-        else
-            res.json(mess);
-    });
+    req.subject.save(giveBack(res, 201));
 });
 
-api.delete('/messs/:mess_id', reqMembre(), function (req, res, next) { // Supression d'un mess
-    MessModl.findById(req.params.mess_id, function (err, mess) { // TODO Fonction propre
-        if (err) {
-            res.status(500).json(err);
-        } else {
-            if (mess) {
-                req.mess = mess;
-                next();
-            } else {
-                res.status(404).end();
-            }
-        }
-    });
-}, reqOwn('mess'), function (req, res) {
-    req.mess.remove(function (err) {
-        if (err) // TODO Fonction propre
-            res.status(500).send(err);
-        else
-            res.status(205).end();
-    });
+// Supression d'un mess
+api.delete('/messs/:_id', reqMembre, getSubject(MessModl), reqOwn('mess'), function (req, res) {
+    req.subject.remove(giveBack(res, 205));
 });
 
 api.all('/coffee', function (req, res) {
diff --git a/public/js/controllers/ForumConvCtrl.js b/public/js/controllers/ForumConvCtrl.js
index a5210b7..6318d15 100644
--- a/public/js/controllers/ForumConvCtrl.js
+++ b/public/js/controllers/ForumConvCtrl.js
@@ -8,10 +8,10 @@ angular.module('ForumConvCtrl', ['SessionsServ', 'ApiServ', 'MessEditDrct'])
         SessionServ.onChange(function () {
             $scope.session = SessionServ.cur;
         });
-        ApiServ("récupération de la conversation", 'get', 'convs', $routeParams.conv_id, function (err, conv) {
+        ApiServ("récupération de la conversation", 'get', ['convs', $routeParams.conv_id], null, function (err, conv) {
             if (!err) {
                 $scope.conv = conv;
-                ApiServ("récupération des messages", 'get', 'messs', conv._id, function (err, messs) {
+                ApiServ("récupération des messages", 'get', ['messs', conv._id], null, function (err, messs) {
                     if (!err) {
                         $scope.messs = messs;
                     }
@@ -33,7 +33,7 @@ angular.module('ForumConvCtrl', ['SessionsServ', 'ApiServ', 'MessEditDrct'])
         };
 
         $scope.delMess = function (index) {
-            ApiServ("suppression du message", 'delete', 'messs', $scope.messs[index]._id, function (err) {
+            ApiServ("suppression du message", 'delete', ['messs', $scope.messs[index]._id], null, function (err) {
                 if (!err)
                     $scope.messs.splice(index, 1);
             });
@@ -42,9 +42,10 @@ angular.module('ForumConvCtrl', ['SessionsServ', 'ApiServ', 'MessEditDrct'])
         $scope.editButton = function (index) {
             mess = $scope.messs[index];
             if (mess.editMode) {
-                ApiServ("édition du message", 'put', 'messs', mess, function (err, data) {
+                ApiServ("édition du message", 'put', ['messs', mess._id], {
+                    content: mess.content
+                }, function (err, data) {
                     if (!err) {
-                        console.log(data);
                         mess.content = data.content;
                         mess.editDate = data.editDate;
                         mess.editMode = false;
diff --git a/public/js/controllers/ForumDirCtrl.js b/public/js/controllers/ForumDirCtrl.js
index cd85e15..a5e5d23 100644
--- a/public/js/controllers/ForumDirCtrl.js
+++ b/public/js/controllers/ForumDirCtrl.js
@@ -10,7 +10,7 @@ angular.module('ForumDirCtrl', ['SessionsServ', 'ApiServ'])
             $scope.session = SessionServ.cur;
         });
 
-        ApiServ("récupération du dossier", 'get', 'dosss', $routeParams.doss_id, function (err, doss) {
+        ApiServ("récupération du dossier", 'get', ['dosss', $routeParams.doss_id], null, function (err, doss) {
             if (err) {
                 console.error(err);
             } else {
@@ -24,7 +24,6 @@ angular.module('ForumDirCtrl', ['SessionsServ', 'ApiServ'])
 
         // Dossiers
         $scope.addDoss = function () {
-            console.log('CALLA');
             $scope.formDoss.parent = $routeParams.doss_id;
             ApiServ("création du dossier", 'post', 'dosss', $scope.formDoss, function (err, doss) {
                 if (!err) {
@@ -35,7 +34,7 @@ angular.module('ForumDirCtrl', ['SessionsServ', 'ApiServ'])
         };
 
         $scope.delDoss = function (index) {
-            ApiServ("suppression du dossier", 'delete', 'dosss', $scope.dosss[index]._id, function (err) {
+            ApiServ("suppression du dossier", 'delete', ['dosss', $scope.dosss[index]._id], null, function (err) {
                 if (!err)
                     $scope.dosss.splice(index, 1);
             });
@@ -53,7 +52,7 @@ angular.module('ForumDirCtrl', ['SessionsServ', 'ApiServ'])
         };
 
         $scope.delConv = function (index) {
-            ApiServ("suppression de la conversation", 'delete', 'convs', $scope.convs[index]._id, function (err) {
+            ApiServ("suppression de la conversation", 'delete', ['convs', $scope.convs[index]._id], null, function (err) {
                 if (!err)
                     $scope.convs.splice(index, 1);
             });
diff --git a/public/js/controllers/MembreCtrl.js b/public/js/controllers/MembreCtrl.js
index 577e395..e6302e2 100644
--- a/public/js/controllers/MembreCtrl.js
+++ b/public/js/controllers/MembreCtrl.js
@@ -8,7 +8,7 @@ angular.module('MembreCtrl', ['SessionsServ', 'ApiServ', 'ui.sortable'])
             $scope.session = SessionServ.cur;
         });
 
-        ApiServ("récupération de la liste des membres", 'get', 'membres', function (err, membres) {
+        ApiServ("récupération de la liste des membres", 'get', 'membres', null, function (err, membres) {
             if (!err)
                 $scope.membres = membres;
         });
@@ -29,7 +29,7 @@ angular.module('MembreCtrl', ['SessionsServ', 'ApiServ', 'ui.sortable'])
         };
 
         $scope.deleteMembre = function (index) {
-            ApiServ("création du membre", 'delete', 'membres', $scope.membres[index]._id, function (err, data) {
+            ApiServ("création du membre", 'delete', ['membres', $scope.membres[index]._id], null, function (err, data) {
                 if (!err) {
                     $scope.membres.splice(index, 1);
                 }
diff --git a/public/js/services/ApiServ.js b/public/js/services/ApiServ.js
index 2fbb92d..de023f3 100644
--- a/public/js/services/ApiServ.js
+++ b/public/js/services/ApiServ.js
@@ -1,27 +1,20 @@
 angular.module('ApiServ', ['NotifyServ'])
     .service('ApiServ', function ($http, NotifyServ) {
-        return function (name, method, href) {
-            var cb;
-            link = '/api/' + href;
-            arglen = arguments.length;
-            if (typeof arguments[arglen - 1] == 'function') {
-                cb = arguments[arglen - 1];
-                arglen--;
-            } else {
+        return function (name, method, params, data, cb) {
+            if (!cb) {
                 cb = function () {
                     return undefined;
                 };
             }
 
-            if (method == 'get' || method == 'delete') { // TODO url & data en même temps
-                for (arg = 3; arg < arglen; arg++) {
-                    link += '/' + arguments[arg];
-                }
-                request = $http[method](link);
-            } else {
-                request = $http[method](link, arguments[3]);
+            link = '/api';
+            if (typeof params == 'string') {
+                params = [params];
             }
-            request
+            for (var param in params) {
+                link += '/' + params[param];
+            }
+            $http[method](link, data)
                 .success(function (data) {
                     cb(null, data);
                 })
diff --git a/public/views/membres.html b/public/views/membres.html
index b6c13a8..a476a96 100644
--- a/public/views/membres.html
+++ b/public/views/membres.html
@@ -10,7 +10,7 @@
                 <th>Nom</th>
                 <th>Section</th>
                 <th>Rôle</th>
-                <th ng-show="session.canAddMembre || session.canDelMembre">Action</th>
+                <th ng-show="session.bureau">Action</th>
             </tr>
         </thead>
         <tbody as-sortable="dragControlListeners" ng-model="membres">
@@ -18,7 +18,7 @@
                 <td>{{ membre.nom }}</td>
                 <td>{{ membre.section }}</td>
                 <td>{{ membre.role }}</td>
-                <td ng-show="session.canDelMembre">
+                <td ng-show="session.bureau">
                     <button type="button" class="btn btn-default" aria-label="Déplacer" data-as-sortable-item-handle>
                         <span class="glyphicon glyphicon-resize-vertical" aria-hidden="true"></span>
                     </button>
@@ -28,7 +28,7 @@
                 </td>
             </tr>
         </tbody>
-        <tfoot id="membre-form" ng-show="session.canAddMembre">
+        <tfoot id="membre-form" ng-show="session.bureau">
             <tr class="form-group">
                 <td>
                     <input type="text" class="form-control input-lg" placeholder="Login Polytech" ng-model="formData.login">
@@ -46,4 +46,4 @@
             </tr>
         </tfoot>
     </table>
-</div>
+</div>
\ No newline at end of file
--
libgit2 0.21.2