Te falta el session_start() en el 2do archivo.
Cita: <?
include("../conexion.php");
?>
Y te faltan las comillas en el alert:
alert(<? echo $_SESSION['mail'].' '.$_SESSION['pass']; ?>);
Para Javascript, $_SESSION['mail'] y $_SESSION['pass'] son simples cadenas.
alert('<?php echo $_SESSION['mail'].' '.$_SESSION['pass']; ?>');