Un simple oubli peut coûter cher
Lors d’un audit de conformité, il n’est pas rare de constater que certaines mentions obligatoires sont absentes ou incomplètes : coordonnées du vendeur insuffisantes, CGV inadaptées, droit de rétractation mal expliqué ou encore politique de confidentialité lacunaire.
Pourtant, l’information du consommateur constitue l’un des piliers du commerce électronique. Le législateur impose une transparence renforcée afin que l’acheteur sache précisément avec qui il contracte, quelles sont ses garanties et comment exercer ses droits.
Cette obligation repose notamment sur la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique (LCEN) et sur les articles L. 221-5 et suivants du Code de la consommation. Les obligations de traitement des données personnelles résultent quant à elles du RGPD et de la loi Informatique et Libertés.
Les mentions légales : la carte d’identité du site
Tout site e-commerce doit permettre à l’internaute d’identifier clairement l’exploitant.
Pour une société, les mentions légales doivent notamment comporter :
la dénomination sociale ;
la forme juridique ;
le montant du capital social ;
l’adresse du siège social ;
le numéro RCS et la ville d’immatriculation ;
le numéro de TVA intracommunautaire le cas échéant ;
une adresse électronique et un numéro de téléphone ;
l’identité du directeur de publication ;
les informations relatives à l’hébergeur du site.
Ces informations doivent être facilement accessibles depuis l’ensemble du site, généralement via un lien présent dans le pied de page.
Les informations précontractuelles avant la commande
La conformité d’un site e-commerce ne se limite pas aux mentions légales.
Avant la validation de la commande, le consommateur doit pouvoir connaître clairement :
les caractéristiques essentielles du produit ou du service ;
le prix total toutes taxes comprises ;
les frais de livraison ;
les modalités de paiement ;
les délais de livraison ;
les garanties légales ;
les conditions de résiliation lorsqu’elles existent ;
les modalités du droit de rétractation.
Par exemple, un fabricant de compléments alimentaires vendant directement en ligne devra veiller à ce que les informations produits soient cohérentes avec la réglementation applicable aux allégations nutritionnelles et de santé. De même, un laboratoire commercialisant des produits de santé devra prendre en compte les règles spécifiques applicables à sa catégorie de produits.
Les CGV : un document souvent négligé
Les conditions générales de vente constituent le socle contractuel de la relation avec le client.
Elles doivent notamment traiter :
du processus de commande ;
des modalités de paiement ;
de la livraison ;
du transfert des risques ;
des garanties légales ;
du droit de rétractation ;
du règlement des litiges ;
du recours à un médiateur de la consommation.
Les CGV doivent être consultables avant la commande et faire l’objet d’une acceptation explicite par le consommateur.
Une case à cocher associée à un lien vers les CGV demeure la pratique la plus sécurisée.
Données personnelles et cookies : des obligations devenues incontournables
La collecte d’adresses e-mail, la création de comptes clients ou l’utilisation d’outils analytiques impliquent généralement un traitement de données personnelles.
Le site doit donc mettre à disposition :
une politique de confidentialité ;
des informations sur les finalités de traitement ;
les droits des personnes concernées ;
l’identité du responsable de traitement ;
les informations relatives aux cookies et traceurs.
L’approche consistant à recopier une politique de confidentialité trouvée sur internet est souvent source de non-conformités.
Quels risques en cas d’absence de mentions obligatoires ?
Les sanctions ne sont pas théoriques.
La DGCCRF réalise régulièrement des contrôles visant les acteurs du commerce en ligne.
En 2025, elle a notamment sanctionné l’exploitant d'un site de e-commerce de produits textiles pour plusieurs manquements liés aux obligations d’information du consommateur et à l’envoi de confirmations de commande incomplètes. Parmi les informations manquantes figuraient notamment les coordonnées du vendeur, les garanties légales, les informations relatives à la médiation ou encore le formulaire de rétractation.
Au-delà des sanctions administratives, une mauvaise information du consommateur peut entraîner :
une contestation du contrat ;
des réclamations clients ;
une atteinte à la réputation de l’entreprise ;
un allongement du délai de rétractation dans certaines situations ;
un risque accru de contrôle administratif.
Comment sécuriser son site e-commerce ?
Une démarche efficace consiste à réaliser un audit documentaire périodique portant sur :
les mentions légales ;
les CGV ;
les formulaires de commande ;
les confirmations de commande ;
la politique de confidentialité ;
les bandeaux cookies ;
les pages produits.
Cette vérification est particulièrement utile lors d’une refonte du site, du lancement d’une marketplace ou du déploiement d’une activité dans un secteur réglementé (agroalimentaire, cosmétique, dispositifs médicaux ou compléments alimentaires).
Conclusion
Les mentions obligatoires d’un site e-commerce ne doivent pas être considérées comme une formalité administrative. Elles participent directement à la sécurisation des ventes, à la protection du consommateur et à la limitation du risque contentieux.
Un site juridiquement conforme inspire davantage confiance aux clients et réduit significativement les risques de contrôle ou de sanction. Pour les PME en croissance, un audit préventif demeure souvent beaucoup moins coûteux qu’une régularisation après contrôle.
FAQ
Les mentions légales sont-elles obligatoires sur tous les sites e-commerce ?
Oui. Tout site professionnel accessible au public doit comporter des mentions légales conformes à la LCEN.
Les CGV peuvent-elles être intégrées aux mentions légales ?
Elles peuvent être accessibles depuis la même zone du site mais constituent juridiquement un document distinct.
Où placer les mentions obligatoires ?
Elles doivent être facilement accessibles, généralement via un lien permanent en pied de page.
Une politique de confidentialité est-elle obligatoire ?
Oui dès lors que des données personnelles sont collectées ou traitées.
La DGCCRF peut-elle contrôler un site e-commerce ?
Oui. Les obligations d’information du consommateur font régulièrement l’objet de contrôles et de sanctions.
Articles connexes
Droit de rétractation : règles essentielles
Avis clients : règles de conformité
