found the answer

function doOptions() {
  // Le simple fait de retourner un TextOutput permet à Google Apps Script 
  // d'ajouter les en-têtes Access-Control nécessaires si le déploiement est réglé sur "Tout le monde".
  return ContentService.createTextOutput('');
}