title: Roundcube created: 2026-06-07 updated: 2026-06-07 type: app tags: [catalogue, email, webmail, php, imap] confidence: high contested: false sources: [https://selfh.st/apps/?tag=Email, https://github.com/roundcube/roundcubemail]

📧 Roundcube

Le webmail PHP de référence : interface AJAX moderne, support IMAP/SMTP, riche écosystème de plugins — tourne devant n'importe quel serveur IMAP existant (Dovecot, Cyrus, Stalwart, etc.).

📋 Informations Générales

Champ	Valeur
Site web	roundcube.net
GitHub	roundcube/roundcubemail
License	GPL-3.0
Langage	PHP (backend + JS pour l'UI)
Étoiles GitHub	7 009 ⭐
Catégorie	cat-email
Mainteneur	Communauté Roundcube (menée par Thomas Bruederli)

📝 Description

Roundcube est né en 2005 comme un webmail "moderne" pour l'époque (AJAX, drag-and-drop, interface réactive). Presque 20 ans plus tard, c'est encore le webmail open source de référence — utilisé par défaut dans mailcow, Mailu, Mail-in-a-Box, iRedMail, etc.

Fonctionnalités :

Lecture/écriture d'emails via IMAP (supporte IDLE pour le push)
Envoi via SMTP (configurable, supporte plusieurs identités)
Répertoires IMAP : drag-and-drop, abonnements, dossiers partagés
Carnet d'adresses LDAP, SQL ou personnel
Filtres Sieve côté serveur (côté client via plugin managesieve)
Recherche full-text (via plugins : Solr, ElasticSearch, SQLite FTS)
Templates de réponse et signatures
PGP : support via plugin Enigma (intégré)
Thèmes et skins : interface personnalisable

Forces :

Maturité : 20 ans de corrections, compatible avec tous les serveurs IMAP
Écosystème de plugins énorme : calendrier, contacts, chiffrement, antispam, themes
Documentation exhaustive et communauté francophone/anglophone active
Multi-langues : 80+ langues dont le français complet
Performant même sur de grosses boîtes (lazy loading, virtual scrolling)

Faiblesses :

Pas de bundle tout-en-un : Roundcube est uniquement le webmail, il faut un serveur IMAP derrière
Pas de gestion calendrier natif (plugin tiers nécessaire)
Mobile : interface pas vraiment responsive, l'expérience mobile est perfectible
UI datée visuellement (même si elle reste claire et efficace)

🚀 Installation

Docker (image officielle)

# docker-compose.yml
version: '3.8'
services:
  roundcube:
    image: roundcube/roundcubemail:latest
    container_name: roundcube
    restart: unless-stopped
    environment:
      - ROUNDCUBE_DB_TYPE=sqlite
      - ROUNDCUBE_DB_DSNW=sqlite:///var/roundcube/db/sqlite.db
      - ROUNDCUBE_DEFAULT_HOST=imap.example.com
      - ROUNDCUBE_DEFAULT_PORT=143
      - ROUNDCUBE_SMTP_HOST=smtp.example.com
      - ROUNDCUBE_SMTP_PORT=587
    volumes:
      - ./data:/var/roundcube/db
    ports:
      - "8080:80"

Installation manuelle (LAMP)

# Prérequis : PHP 8.1+, MySQL/MariaDB/SQLite, Apache/Nginx
# Téléchargement
wget https://github.com/roundcube/roundcubemail/releases/latest/download/roundcubemail-complete.tar.gz
tar xzf roundcubemail-complete.tar.gz -C /var/www/
mv /var/www/roundcubemail-* /var/www/roundcube

# Init DB
mysql -u root -p
> CREATE DATABASE roundcube;
> GRANT ALL ON roundcube.* TO 'roundcube'@'localhost' IDENTIFIED BY 'secret';
> FLUSH PRIVILEGES;
> \q

mysql roundcube < /var/www/roundcube/SQL/mysql.initial.sql

# Config : copier config.inc.php.sample vers config.inc.php et éditer
cp /var/www/roundcube/config/config.inc.php.sample /var/www/roundcube/config/config.inc.php

⚙️ Configuration

Connexion IMAP/SMTP : pointer vers le serveur existant (ex. Dovecot derrière mailcow)
Base de données : SQLite (léger) ou MySQL/PostgreSQL (production)
Plugins activés : archive, attachment_reminder, emoticons, enigma (PGP), markasjunk, managesieve (filtres), password (changer son mot de passe)
Carnet d'adresses : configurer la source (LDAP, SQL)
Sécurité : force HTTPS, configure force_https=true, désactive les modules d'auth faibles

🔗 Alternatives

SOGo — Webmail + calendrier + contacts, intégré à mailcow
Snappymail — Fork moderne de Rainloop, très léger
Cypht — Webmail léger en PHP, interface unifiée multi-comptes
Nextcloud Mail — Pour utilisateurs Nextcloud

🔒 Sécurité

HTTPS obligatoire en production
Authentification IMAP : le mot de passe n'est pas stocké, juste relayé
Plugins PGP (Enigma) : chiffrement de bout en bout côté client
CSP (Content Security Policy) : configurable pour durcir le frontend
Rate limiting sur la web UI pour éviter le brute-force
Mises à jour fréquentes : suivre les releases pour les CVE

📚 Ressources

Pages Liées

cat-email — Toutes les apps Email du catalogue
app-mailcow — Inclut SOGo par défaut, peut être remplacé par Roundcube
app-mailu — Utilise Rainloop, peut être remplacé
app-stalwart — Stalwart propose son propre webmail en alternative
recettes-docker-compose — Templates Docker
securisation-home-lab — HTTPS et durcissement

5.8 KiB Raw Permalink Blame History