SheepOS relie une boîte Google comme n'importe quelle boîte IMAP, avec un mot de passe d'application : un code de 16 lettres, créé chez Google pour SheepOS seul. Vous ne donnez jamais votre mot de passe Google habituel, et vous pouvez supprimer ce code à tout moment depuis votre compte Google. Comme pour toutes les boîtes, l'adresse, le code et la copie de vos messages sont chiffrés avec une clé propre à votre compte.
Comptez cinq minutes. Le parcours est le même pour une adresse @gmail.com et pour une adresse professionnelle sur Google Workspace, mais un administrateur Workspace peut l'interdire (voir plus bas).
Le parcours en quatre étapes
Ouvrez Paramètres → Mes boîtes mail, puis Se connecter avec une boîte Google (Gmail ou Google Workspace). Une fenêtre vous guide ; choisissez Sur ordinateur ou Sur téléphone en haut de la fenêtre pour afficher les gestes qui conviennent. Si vous commencez par Ajouter une boîte IMAP et saisissez une adresse @gmail.com ou @googlemail.com, SheepOS vous propose ce parcours.
Étape 1 : activer la validation en deux étapes
Google ne crée des mots de passe d'application que si la validation en deux étapes est activée sur le compte.
- Ouvrez la page Sécurité de votre compte Google (le bouton de l'étape 1 l'ouvre dans un nouvel onglet) : https://myaccount.google.com/security
- Dans « Comment vous connecter à Google », repérez la ligne Validation en deux étapes.
- Si elle indique Activée, passez à l'étape 2. Sinon, cliquez dessus et suivez les instructions de Google.
Sur téléphone, faites défiler jusqu'à « Comment vous connecter à Google » (touchez d'abord l'onglet « Sécurité » sur un petit écran). Ce que vous devez voir : une ligne « Validation en deux étapes » suivie de « Activée ».
Étape 2 : créer un mot de passe d'application
- Ouvrez la page https://myaccount.google.com/apppasswords. Google peut vous redemander votre mot de passe habituel : vous le saisissez chez Google, jamais dans SheepOS.
- Dans Nom de l'application, tapez SheepOS, puis cliquez sur Créer.
- Google affiche un code de 16 lettres en quatre groupes, par exemple « abcd efgh ijkl mnop ». Copiez-le tout de suite : Google ne le montrera plus. Sur téléphone, gardez le doigt appuyé sur le code, puis choisissez Copier.
Si Google répond que ce réglage « n'est pas disponible pour votre compte », la validation en deux étapes n'est pas active (étape 1) ou, sur un compte Workspace, votre administrateur a désactivé les mots de passe d'application.
Étape 3 : vérifier que l'IMAP est activé
- Dans Gmail, ouvrez la roue dentée, Voir tous les paramètres, puis l'onglet Transfert et POP/IMAP (lien direct dans l'étape 3 du parcours).
- Dans Accès IMAP, choisissez Activer IMAP, puis Enregistrer les modifications en bas de la page.
Sur beaucoup de comptes personnels, l'IMAP est déjà actif et Google ne propose plus ce réglage : il n'y a alors rien à faire. Ces réglages n'existent pas dans l'application Gmail du téléphone : ouvrez Gmail dans le navigateur (version pour ordinateur) ou faites cette étape depuis un ordinateur ; vous pouvez aussi passer à l'étape 4, le test de connexion vous dira si l'IMAP est désactivé.
Étape 4 : saisir l'adresse et le mot de passe d'application
- Saisissez votre adresse Gmail ou Google Workspace, puis collez le code de 16 lettres. Les espaces ne gênent pas. Le champ est masqué et SheepOS ne le réaffiche jamais.
- Les serveurs sont déjà remplis et ne se modifient pas : réception IMAP imap.gmail.com, port 993, SSL/TLS ; envoi SMTP smtp.gmail.com, port 465, SSL/TLS. Réglages avancés ouvre le formulaire IMAP classique pour ceux qui en ont besoin.
- Choisissez la profondeur d'historique, dans la limite de votre offre.
- Cliquez sur Tester la connexion : SheepOS essaie de se connecter à Gmail sans rien enregistrer et, en cas de refus, dit pourquoi.
- Cliquez sur Relier la boîte. La première synchronisation démarre ; les réglages de la boîte (signature, SheepIA) sont dans Réglages, comme pour toute boîte.
Si la connexion est refusée
Le test de connexion nomme la cause quand Google la donne. Les cas fréquents :
- Google a refusé la connexion ou Google attend un mot de passe d'application : ce n'est pas votre mot de passe Google habituel qu'il faut saisir, mais le code de 16 lettres de l'étape 2. Vérifiez aussi que la validation en deux étapes est activée et que le code n'a pas été supprimé ; en cas de doute, créez-en un nouveau.
- La validation en deux étapes n'est pas activée : reprenez l'étape 1, puis l'étape 2.
- L'IMAP est désactivé : reprenez l'étape 3.
- L'administrateur de votre domaine a bloqué cet accès (Google Workspace) : vous ne pouvez pas le débloquer vous-même. Demandez à votre administrateur d'autoriser, pour votre compte, l'accès IMAP à Gmail et les mots de passe d'application (il faut que la validation en deux étapes soit autorisée). Dans la Console d'administration Google, ces réglages se trouvent sous Applications, Google Workspace, Gmail, Accès des utilisateurs finaux pour l'IMAP, et sous Sécurité, Authentification, Validation en deux étapes pour les codes. Le parcours propose un message prêt à copier pour votre administrateur.
- Google demande de confirmer que c'est bien vous : ouvrez Gmail dans un navigateur, confirmez l'alerte de sécurité éventuelle, attendez quelques minutes et relancez le test.
- Trop de connexions ou de tentatives : Google limite les connexions simultanées et les essais. Patientez une quinzaine de minutes, fermez les autres applications de messagerie qui utilisent ce compte, puis réessayez.
- Serveurs injoignables : réessayez dans un instant.
Si le code est supprimé ou révoqué chez Google plus tard, la boîte passe en Erreur de synchronisation : déconnectez-la, créez un nouveau code et reliez-la de nouveau.
Ce qu'il faut savoir sur Gmail en IMAP
SheepOS lit Gmail par IMAP, comme un client de messagerie ordinaire. Gmail n'a pas de dossiers mais des libellés, et cela a quelques conséquences honnêtes :
- Un message qui porte plusieurs libellés est copié une fois par libellé : il peut apparaître plusieurs fois dans SheepOS et compter plusieurs fois dans votre stockage.
- Archiver retire un message de la réception chez Gmail ; « Tous les messages » regroupe tout. Un message archivé dans Gmail peut disparaître de la réception copiée dans SheepOS ; archivé depuis SheepOS, il reste visible dans « Tous les messages ».
- Google plafonne l'accès IMAP (volume téléchargé par jour, connexions simultanées, nombre de destinataires par jour pour l'envoi). Un très gros historique peut donc se charger sur plusieurs jours, et une erreur « trop de connexions » se résout d'elle-même.
- Google Workspace peut interdire l'IMAP ou les mots de passe d'application : seul l'administrateur du domaine peut le changer.
Le reste fonctionne comme pour toute boîte : lire, écrire, répondre, ranger, signature, enregistrement des pièces jointes dans vos Documents, et SheepIA si vous l'autorisez pour cette boîte (voir Messagerie). Déconnecter efface de SheepOS les copies et le code, sans rien supprimer chez Google ; pour retirer aussi le code chez Google, supprimez « SheepOS » dans la page des mots de passe d'application.
