Refactorer l’ajout anonyme d’objet avec pundit

Actuellement il y a une sorte de hack moche à coup de @anonnymous

On veut tout confier à pundit, et au passage on commence à gérer des droits anonymes