Les mentions légales d’un site internet sont souvent rédigées une seule fois, puis oubliées. Leur contenu est pourtant soumis à des obligations précises posées par la loi pour la confiance dans l’économie numérique (LCEN) du 21 juin 2004. Au-delà de l’identification de l’éditeur, la conformité d’un site recouvre aujourd’hui des exigences distinctes : politique de confidentialité, gestion des cookies, informations contractuelles.
Mesurer l’écart entre ce que la loi exige et ce que la plupart des sites affichent réellement permet de cerner les risques concrets.
Mentions légales, politique de confidentialité et cookies : trois obligations juridiquement distinctes
La confusion la plus fréquente consiste à regrouper toutes les informations juridiques sur une seule page. La réglementation française et européenne distingue pourtant trois périmètres, chacun fondé sur un texte différent et contrôlé par des autorités qui ne regardent pas les mêmes éléments.
| Obligation | Texte fondateur | Contenu principal | Organe de contrôle |
|---|---|---|---|
| Mentions légales | LCEN du 21 juin 2004 | Identité de l’éditeur, de l’hébergeur, coordonnées de contact | DGCCRF, tribunaux |
| Politique de confidentialité | RGPD (2018) | Finalités de collecte, base juridique, durée de conservation, droits des personnes | CNIL |
| Bandeau cookies / gestion des traceurs | Directive ePrivacy, transposée dans la LCEN (art. 82) | Consentement préalable, liste des traceurs, possibilité de refus | CNIL |
Un site peut afficher des mentions légales complètes tout en étant non conforme sur les traceurs. À l’inverse, un bandeau cookies irréprochable ne dispense pas de mentionner l’hébergeur. Chaque périmètre doit être traité séparément pour éviter qu’un contrôle sur l’un ne révèle une lacune sur l’autre.
Les mentions légales du site Lordy’s illustrent cette séparation en structurant les informations d’identification indépendamment des données relatives à la vie privée.
Sanctions encourues en cas d’absence de mentions légales
La LCEN prévoit des sanctions pénales pour les personnes physiques et morales qui ne respectent pas l’obligation d’identification. Pour une personne morale, le montant de l’amende est multiplié par cinq par rapport à celui applicable aux personnes physiques.
En revanche, la pression de contrôle se concentre de plus en plus sur les traceurs et la sécurité des données personnelles, davantage que sur la seule identification de l’éditeur. La CNIL a intensifié ses actions correctives ces dernières années, ciblant en priorité les manquements liés aux cookies et au RGPD.
Risques indirects souvent négligés
Au-delà de l’amende, l’absence de mentions légales complètes fragilise la position d’un site en cas de litige commercial. Un client qui ne peut pas identifier le responsable d’un site dispose d’un argument supplémentaire devant un tribunal. La crédibilité auprès des partenaires (banques, plateformes publicitaires, places de marché) peut aussi être affectée.
- Un fournisseur de paiement en ligne peut refuser l’activation d’un compte si les mentions légales sont absentes ou incomplètes
- Les régies publicitaires programmatiques vérifient de plus en plus la conformité juridique avant d’accepter un éditeur
- Un concurrent peut signaler l’absence de mentions légales à la DGCCRF, déclenchant un contrôle
Migrations techniques et changements de structure : le risque d’obsolescence des mentions légales
Rédiger ses mentions légales au lancement du site ne suffit pas. Toute modification de la structure juridique ou de l’hébergement rend la page potentiellement inexacte. Un changement de forme sociale (passage de SARL à SAS, par exemple), un déménagement du siège, un remplacement du dirigeant ou une migration vers un nouvel hébergeur modifient des informations qui doivent figurer dans les mentions.
Le changement d’hébergeur constitue un cas particulièrement courant. Lors d’une migration technique, les équipes se concentrent sur la continuité de service et le référencement. La mise à jour des coordonnées de l’hébergeur dans les mentions légales est rarement incluse dans le cahier des charges de la migration.
Fréquence de vérification recommandée
Aucun texte n’impose un calendrier de révision. Une vérification systématique à chaque événement modifiant une information affichée reste la méthode la plus fiable. À défaut, un audit annuel des mentions légales, de la politique de confidentialité et du bandeau cookies permet de détecter les écarts accumulés.
Droit de rétractation en ligne : la réforme applicable en juin 2026
Les sites de vente en ligne doivent anticiper une évolution européenne concrète. À compter du 19 juin 2026, les professionnels vendant à des consommateurs devront proposer une fonctionnalité permettant d’exercer le droit de rétractation directement depuis l’interface d’achat (site, application, espace client). Cette fonctionnalité devra être gratuite et accessible sans démarche complexe.
Cette obligation ne relève pas strictement des mentions légales, mais elle s’inscrit dans le même environnement de conformité. Un site qui met à jour ses mentions légales sans intégrer ce nouveau parcours de rétractation restera partiellement non conforme après cette date.
La réforme illustre une tendance de fond : les obligations juridiques d’un site ne se limitent plus à une page statique. Elles touchent désormais les parcours utilisateur, les interfaces de gestion de compte et les processus de commande. Piloter la conformité juridique comme un projet technique continu, au même titre que la maintenance ou la sécurité, réduit le risque d’accumulation silencieuse de manquements.
