authentification verification et demarage de la session