Cara session o cookie da tranquilo, sendo que cookie pode ocasionar que o usuário não esteja habilitado em sua máquina, mais do resto qualquer um dos dois e de boa pedida. Boa ai os dados você terá que ter tudo manual já que não quer utilizar banco de dados, se for muita coisa pode dar dor de cabeça futuramente, com id's repetido e tal, mais o melhor e gravar no session o cookie os valores como array.