Session sécurisée — expiration après 8h d'inactivité