Timeout de session

Exact, mais je pense aussi que définir cette valeur sur 0 pourrait éventuellement (si cela ne cause pas trop de problèmes de support ou n’est pas trop techniquement complexe) activer le comportement « le cookie ne fonctionne que pour la durée de la session du navigateur ». La description du paramètre du site pourrait donc l’indiquer.

âge maximum de la session [par défaut 1440 heures]

L’utilisateur restera connecté pendant n heures depuis sa dernière visite. Lorsqu’il est défini sur 0, l’utilisateur sera déconnecté lorsque le navigateur sera fermé.