diff --git a/mainApk.pas b/mainApk.pas
index 17c6368..34bae7f 100644
--- a/mainApk.pas
+++ b/mainApk.pas
@@ -45,12 +45,15 @@ const
   // remplace. Rien de secret ne doit vivre ici - le jeton et le mot de passe
   // viennent du fichier local hors depot, plus bas.
   //
-  // Le port differe selon la plateforme : sur Windows on attaque Apache
-  // directement (80), sur Android on passe par "adb reverse tcp:8080 tcp:80",
-  // qui fait voir le PC comme 127.0.0.1 - ce qui satisfait au passage
-  // l'exemption HTTPS de l'endpoint, reservee a la boucle locale.
+  // API DES CONTENUS DE GITEA, pas l'URL du depot : c'est elle qui rend le
+  // fichier avec son sha. Le client la reconnait a "/api/v1/repos/" et bascule
+  // sur ce transport (en-tete "token", corps JSON, base64) ; toute autre URL
+  // est traitee comme l'endpoint PHP.
+  //
+  // Sur Windows on garde l'endpoint local : c'est la machine qui l'heberge, et
+  // rien ne l'oblige a sortir sur le reseau pour se lire elle-meme.
 {$IF DEFINED(ANDROID)}
-  FIRSTRUN_URL = 'http://127.0.0.1:8080/server-php/sync.php';
+  FIRSTRUN_URL = 'https://git.ai-agents4you.com/api/v1/repos/Zaki/pm_sync/contents/vault-sync.json';
 {$ELSE}
   FIRSTRUN_URL = 'http://127.0.0.1/server-php/sync.php';
 {$ENDIF}