SQLSTATE[42000]: Syntax error + Uncaught Error: Call to a member function prepa

<?php
//on récupère proprement la variable avant de l'utiliser
$IDmodif = !empty($_POST['IDmodif']) ? $_POST['IDmodif'] : NULL;
//echo $IDmodif;

//préparation de la requête
$sql = "SELECT * FROM Donnees WHERE ID =" . $IDmodif;
//echo $sql;

//tri des datas pour les avoir dans un tableau 
$datas = array(); // si pas de données à transmettre dans la requête.. mettre la variable à null

//Execution de la requete
try{
$req = $bdd->prepare($sql);
$req->execute($datas);

//on récupère les résultats
$result = $req->fetchAll();

}catch(Exception $e){
  // en cas d'erreur :
  echo " <br>Erreur ! ".$e->getMessage();
  echo " <br>Les datas : " ;
  print_r($datas);
}

//on récupère proprement la variable avant de l'utiliser
$IDmodif = !empty($_POST['IDmodif']) ? $_POST['IDmodif'] : NULL;
//echo $IDmodif;

//préparation de la requête
$sql = "SELECT * FROM Donnees WHERE ID = :IDmodif";
//echo $sql;

//tri des datas pour les avoir dans un tableau 
$datas = array(":IDmodif"=>$IDmodif);

//Execution de la requete
try{
  $req = $bdd->prepare($sql);
  $req->execute($datas);
  //on récupère les résultats
  $result = $req->fetchAll();
}catch(Exception $e){
  // en cas d'erreur :
  echo " <br>Erreur ! ".$e->getMessage();
  echo " <br>Les datas : " ;
  print_r($datas);
}

<?php
//activation de l'affichage des erreurs PHP
  error_reporting(E_ALL);
  ini_set('display_errors', TRUE);
  ini_set('display_startup_errors', TRUE);
 //echo "Test";

  //on inclut le fichier de connexion à la bdd
  require_once "../secure/cnxBdd.php"; // le ONCE veut dire UNE FOIS .. donc ne le réinclus pas si tu refaire un require....
 
  //on récupère proprement la variable avant de l'utiliser
  //$IDmodif = !empty($_POST['IDmodif']) ? $_POST['IDmodif'] : NULL; // si données envoyées en POST
  $IDmodif = !empty($_GET['IDmodif']) ? $_GET['IDmodif'] : NULL; // si données envoyées via l'url ( en GET )
 //echo $IDmodif;
  
  //préparation de la requête
     $sql = "SELECT * 
        FROM Donnees
        WHERE ID =:IDmodif" . ;
      //echo $sql;

     //tri des datas pour les avoir dans un tableau 
     $datas = array(":IDmodif"=>$IDmodif);
     
     //Execution de la requete
     try{
     $req = $bdd->prepare($sql);
     $req->execute($datas);
    
     //on récupère les résultats
     $result = $req->fetch(); //fetch si une seule ligne retournée par la requête / fetchAll si plusieurs lignes
     // Mise en forme des résultats pour les champs voulus
      if(!empty($result)){
        $ID = $result['ID'];
        $SSA = $result['SSA'];
        $CMCAS = $result['CMCAS'];
        $Dept = $result['Dept'];
      }
     }catch(Exception $e){
      // en cas d'erreur :
      echo "<br>".$sql;
      echo "<br>Erreur : " . $e->getMessage();
      echo " <br>Les datas : " ;
      print_r($datas);
     }
                    
  

  $update = false;
  //On vérifie qu'on a bien cliqué sur le bouton
  if (isset($_POST['Validation'])) {
     
    //on récupère proporement les variables 
    $SSAmod = !empty($_POST['SSAmod']) ? $_POST['SSAmod'] : NULL;
    $CMCASmod = !empty($_POST['CMCASmod']) ? $_POST['CMCASmod'] : NULL;
    $Deptmod = !empty($_POST['Deptmod']) ? $_POST['Deptmod'] : NULL;
    $ID = !empty($_POST['ID']) ? $_POST['ID'] : NULL;
    
    //on affiche les variables juste pendant le développement
    echo ' SSA transmise : '.$_POST['SSAmod'].'<br>' ;
    echo ' CMCAS transmise : '.$_POST['CMCASmod'].'<br>';
    echo ' Département transmis : '.$_POST['Deptmod'].'<br>';
    echo ' ID utilisé pour le WHERE : '.$_POST['ID'].'<br>';
       
    //$sth appartient la classe PDOStatement
    $sql = "UPDATE Donnes
      SET SSA = :ssa, CMCAS = :cmcas, Dept = :dept
      WHERE ID = :id";
     
           
    try{
      $sth = $bdd->prepare($sql);
      $sth->bindParam(':ssa', $_POST['SSAmod'], PDO::PARAM_STR);
      $sth->bindParam(':cmcas', $_POST['CMCASmod'], PDO::PARAM_STR);
      $sth->bindParam(':dept', $_POST['Deptmod'], PDO::PARAM_STR);
      $sth->bindParam(':id', $_POST['ID'], PDO::PARAM_INT);
      $result = $sth->execute();
      $update = true;
    }catch(Exception $e){
      echo "<br>".$sql;
      echo "<br>Erreur : " . $e->getMessage();
    }
    
  }
  

  //$bdd = null; // Ferme la connexion  // INUTILE !
 
?>

<form method="post" action="">
  <p> </p> 
  <p> </p>
  <p>
    <b><u><font size="5" color="red"> ATTENTION :</font></u></b>  Les champs ne sont pas liés entre eux... Vous pouvez avoir SSA "Bourgogne" avec CMCAS "Corse" et Département "(08)". Cela est tout à fait normal car il s'agit de listes (liste des SSA, liste des CMCAS et liste des départements).<br>
    Par ailleurs, pour les départements, merci de laisser les parenthèses ! De toutes façons, il est peu probable d'avoir à changer quoique ce soit pour les départements ;-)  
  </p>
  <p> </p>
  <p>
    <!-- Les valeurs sont affichées dans des inputs pour être modifiées si besoin -->
    <input type="hidden" name="ID" id="ID" value="<?php echo $ID; ?>" />  <!-- input hidden pour garder l'ID concerné lors de l'envoi -->
    <LABEL for="SSA">SSA : </LABEL>
    <input type="text" name="SSAmod" id="SSAmod" value="<?php echo $SSA; ?>" /> 
  </p>
  <p>
    <LABEL for="CMCAS">CMCAS : </LABEL>
    <input type="text" name="CMCASmod" id="CMCASmod" value="<?php echo $CMCAS; ?>" /> 
  </p> 
  <p>
    <LABEL for="Dept">Département : </LABEL>
    <input type="text" name="Deptmod" id="Deptmod" value="<?php echo $Dept; ?>" /> 
  </p> 
  <input type="submit" name="Validation" value="Validez vos modifications">
  <br>
</form>
<?php
 if($update==true){
   echo '<br><br>
    <span style="font-size:14pt;"><font color="blue"> 
      les modifications ont bien été prises en compte </font>
    </span>';
 }
?>

<?php
//activation de l'affichage des erreurs PHP
  error_reporting(E_ALL);
  ini_set('display_errors', TRUE);
  ini_set('display_startup_errors', TRUE);
 //echo "Test";

  //on inclut le fichier de connexion à la bdd
  require_once "../secure/cnxBdd.php";
 
  //on récupère proprement la variable avant de l'utiliser
  $IDmodif = !empty($_POST['IDmodif']) ? $_POST['IDmodif'] : NULL;
 //echo $IDmodif;
  
  //préparation de la requête
     $sql = "SELECT * 
        FROM Donnees
  WHERE ID =" . $IDmodif;
 //echo $sql;

     //tri des datas pour les avoir dans un tableau 
     $datas = array();
     
     //Execution de la requete
     try{
     $req = $bdd->prepare($sql);
     $req->execute($datas);
    
     //on récupère les résultats
     $result = $req->fetchAll();
    
     }catch(Exception $e){
      // en cas d'erreur :
      echo " <br>Erreur ! ".$e->getMessage();
      echo " <br>Les datas : " ;
      print_r($datas);
     }
                    
     // Mise en forme des résultats pour les champs voulus
      if(!empty($result)){
      foreach($result as $uneValue){
    $ID = $uneValue['ID'];
    $SSA = $uneValue['SSA'];
    $CMCAS = $uneValue['CMCAS'];
    $Dept = $uneValue['Dept'];
         
 }
}

 $req->closeCursor(); // Termine le traitement de la requête
 $bdd = null; // Ferme la connexion 
?>

<form method="post">

<p> </p> 
<p> </p>
<p>
     <b><u><font size="5" color="red"> ATTENTION :</font></u></b>  Les champs ne sont pas liés entre eux... Vous pouvez avoir SSA "Bourgogne" avec CMCAS "Corse" et Département "(08)". Cela est tout à fait normal car il s'agit de listes (liste des SSA, liste des CMCAS et liste des départements).<br>
     Par ailleurs, pour les départements, merci de laisser les parenthèses ! De toutes façons, il est peu probable d'avoir à changer quoique ce soit pour les départements ;-)  
</p>

<p> </p>

<p>
    <!-- Les valeurs sont affichées dans des inputs pour être modifiées si besoin -->
     <input type="hidden" name="ID" id="ID" value="<?php echo $ID; ?>" />  <!-- input hidden pour garder l'ID concerné lors de l'envoi -->
     <LABEL for="SSA">SSA : </LABEL>
     <input type="text" name="SSAmod" id="SSAmod" value="<?php echo $SSA; ?>" /> 
</p>
 
<p>
    <LABEL for="CMCAS">CMCAS : </LABEL>
    <input type="text" name="CMCASmod" id="CMCASmod" value="<?php echo $CMCAS; ?>" /> 
</p> 

<p>
    <LABEL for="Dept">Département : </LABEL>
    <input type="text" name="Deptmod" id="Deptmod" value="<?php echo $Dept; ?>" /> 
</p> 

<input type="submit" name="Validation" value="Validez vos modifications">

<br>

<?php
//activation de l'affichage des erreurs PHP
  error_reporting(E_ALL);
  ini_set('display_errors', TRUE);
  ini_set('display_startup_errors', TRUE);

  //On vérifie qu'on a bien cliqué sur le bouton
  if (isset($_POST['Validation'])) {

        //on inclut le fichier de connexion à la bdd
  require_once "../secure/cnxBdd.php";
        
        //on récupère proporement les variables 
  $SSAmod = !empty($_POST['SSAmod']) ? $_POST['SSAmod'] : NULL;
  $CMCASmod = !empty($_POST['CMCASmod']) ? $_POST['CMCASmod'] : NULL;
  $Deptmod = !empty($_POST['Deptmod']) ? $_POST['Deptmod'] : NULL;
  $ID = !empty($_POST['ID']) ? $_POST['ID'] : NULL;
  
  //on affiche les variables juste pendant le développement
  echo ' SSA transmise : '.$_POST['SSAmod'].'<br>' ;
  echo ' CMCAS transmise : '.$_POST['CMCASmod'].'<br>';
  echo ' Département transmis : '.$_POST['Deptmod'].'<br>';
  echo ' ID utilisé pour le WHERE : '.$_POST['ID'].'<br>';
  
  
  
  //$sth appartient la classe PDOStatement
  $sql = "UPDATE Donnes
  SET SSA = :ssa, CMCAS = :cmcas, Dept = :dept
  WHERE ID = :id";
        echo $sql; 
         
          try{
   $sth = $bdd->prepare($sql);
   $sth->bindParam(':ssa', $_POST['SSAmod'], PDO::PARAM_STR);
   $sth->bindParam(':cmcas', $_POST['CMCASmod'], PDO::PARAM_STR);
   $sth->bindParam(':dept', $_POST['Deptmod'], PDO::PARAM_STR);
   $sth->bindParam(':id', $_POST['ID'], PDO::PARAM_INT);
   $result = $sth->execute();
  }catch(Exception $e){
    echo "Erreur : " . $e->getMessage();
  }
         
    echo '<br><br>      <span style="font-size:14pt;"><font color="blue"> les modifications ont bien été prises en compte </font></span>';
    
  }
  

  $bdd = null; // Ferme la connexion 

?>

</form>