Yahoo comme Gmail refusent le mot de passe normal en IMAP : créez un mot de passe d'application (Yahoo · Google).
Les identifiants ne sont stockés qu'en session PHP côté serveur.