Le cookie SSO n'est positionné qu'en HTTPS : le mode de communication non-chiffré n'est pas recommandé et pas actif par défaut.