diff --git a/argocd/values.yaml b/argocd/values.yaml
index bbdc5d5..88646c6 100644
--- a/argocd/values.yaml
+++ b/argocd/values.yaml
@@ -60,6 +60,16 @@ gitea_applications:
     annotations:
       argocd-image-updater.argoproj.io/image-list: kadans-jobs=gitea.arcodange.lab/arcodange/kadans-jobs:latest
       argocd-image-updater.argoproj.io/kadans-jobs.update-strategy: digest
+  kadans-admin:
+    org: arcodange
+    # Backoffice de modération : ni base ni secret Vault propres (compagnon
+    # « sans état », cf. factory/doc/runbooks/new-web-app/09). La sécurité
+    # applicative vit côté kadans-api (requireAdmin, KADANS_ADMIN_EMAILS) ;
+    # ce chart n'expose qu'un ingress .lab.
+    namespace: kadans
+    annotations:
+      argocd-image-updater.argoproj.io/image-list: kadans-admin=gitea.arcodange.lab/arcodange/kadans-admin:latest
+      argocd-image-updater.argoproj.io/kadans-admin.update-strategy: digest
   kadans-api:
     org: arcodange
     # L'API cœur partage le stack Vault/DB « kadans » (VaultAuth, creds Postgres,