En général, peut-être qu’un an serait bien ou suffisant. Il est assez courant de laisser un onglet de navigateur ouvert.
Mais s’il y a des préoccupations en matière de confidentialité ou de sécurité, alors peut-être qu’un délai d’expiration de 30 minutes en cas d’inactivité serait bien.