- suppression des caractères blancs qui précèdent le header de session...
- ré-encoder la source en UTF8 sans BOM...