Utilisez une clé API abonné. Elle reste uniquement dans le sessionStorage de cet onglet et n'est jamais inscrite dans l'URL.