Comprendre les mentions légales d’un site d’entreprise
Les mentions légales sont obligatoires pour tout site d’entreprise accessible au public. Elles s’inscrivent dans le cadre fixé par la loi pour la confiance dans l’économie numérique et par le droit de la consommation pour les relations avec les particuliers, ainsi que par le Règlement général sur la protection des données pour tout traitement de données personnelles. Leur objectif est clair. Permettre à tout visiteur d’identifier facilement l’éditeur du site, de comprendre qui héberge les contenus et de connaître ses droits.
Au-delà de l’obligation, ces informations renforcent la crédibilité et la conformité de votre marque. Un site transparent inspire confiance et réduit le risque de litiges. Elles doivent être rédigées avec précision, tenir compte de votre statut juridique et de votre modèle économique, puis être tenues à jour à chaque changement significatif.
Cadre juridique en vigueur
Plusieurs sources s’appliquent selon votre activité. La loi encadre l’identification de l’éditeur et du prestataire d’hébergement. Le Code de commerce impose des informations propres aux sociétés, dont le numéro d’immatriculation et le capital social. Le Code de la consommation encadre les sites qui s’adressent aux particuliers, notamment en cas de vente en ligne. Le RGPD impose la transparence sur les traitements de données, les droits des personnes et l’usage de cookies ou d’autres traceurs.
La règle pratique à retenir tout site d’entreprise doit présenter un socle d’informations d’identification et de contact, préciser l’hébergeur, et renvoyer vers une politique de confidentialité claire. Les sites e-commerce et les professions réglementées ajoutent des éléments spécifiques détaillés plus loin.
Accessibilité et emplacement sur le site
Un lien intitulé Mentions légales doit être visible depuis toutes les pages, généralement dans le pied de page. L’accès doit être simple et permanent. La page doit être lisible sur mobile, indexable, et datée pour assurer la traçabilité des mises à jour. Les politiques connexes, telles que la confidentialité et la gestion des cookies, doivent être liées depuis cette page ou présentées en pages dédiées, tant que l’accès reste immédiat pour l’utilisateur.
Informations d’identification de l’éditeur
Les informations attendues varient selon votre forme juridique. L’objectif est d’identifier sans ambiguïté la personne morale ou la personne physique qui publie le site, puis d’offrir un moyen de contact rapide.
Sociétés commerciales
Pour une société immatriculée, les mentions suivantes sont attendues. Dénomination sociale, forme juridique, adresse du siège, montant du capital social, numéro SIREN avec indication du registre du commerce et des sociétés, ville du greffe, numéro de TVA intracommunautaire si applicable, moyen de contact effectif tel qu’une adresse courriel de support et un numéro de téléphone, pays d’établissement. Ces éléments permettent de vérifier l’existence légale et d’identifier le représentant.
Lorsque l’activité relève d’une assurance responsabilité civile professionnelle ou d’une garantie financière, il est recommandé d’indiquer la compagnie, le numéro de police et l’étendue territoriale. Cette précision renforce la confiance des clients.
Entrepreneurs individuels
L’entrepreneur individuel, y compris sous régime micro, doit publier les mentions suivantes. Nom et prénom, adresse professionnelle, numéro SIREN ou SIRET, numéro de TVA intracommunautaire si assujetti, moyen de contact fiable. La clarté et la mise à jour de ces éléments sont essentielles. En cas d’activité artisanale, l’immatriculation au répertoire des métiers et la chambre compétente peuvent être indiquées. Si l’adresse personnelle n’a pas à figurer, l’adresse du lieu d’exercice ou de domiciliation professionnelle doit être renseignée.
Direction de la publication et contact
La direction de la publication identifie la personne qui supervise le contenu éditorial. Pour une société, il s’agit généralement du dirigeant ou d’un représentant habilité. Pour un indépendant, il s’agit de la personne elle-même. L’affichage d’un contact rapide est requis au minimum une adresse courriel fonctionnelle. Une adresse postale complète facilite l’exercice des droits des utilisateurs et les communications officielles.
Hébergeur du site et chaîne de responsabilité
Le prestataire d’hébergement doit être clairement identifié. Cette information distingue la responsabilité de l’éditeur, qui publie le contenu, de celle de l’hébergeur, qui fournit les moyens techniques de stockage et d’accès.
Contenu des mentions relatives à l’hébergeur
Indiquez la dénomination de l’hébergeur, son adresse postale complète et un moyen de contact rapide tel qu’un numéro de téléphone ou une adresse courriel. Lorsque vous utilisez un fournisseur de cloud ou une plateforme clé en main, c’est bien ce prestataire qui doit être cité comme hébergeur. L’utilisateur doit pouvoir joindre l’hébergeur en cas de besoin.
Différence entre éditeur, hébergeur et développeur
L’éditeur conçoit et diffuse les contenus et services. L’hébergeur assure la disponibilité technique et le stockage. L’agence web ou le freelance qui a conçu le site est un prestataire distinct et n’est pas l’hébergeur sauf mention expresse d’un service d’hébergement. Ne confondez jamais ces rôles car la responsabilité et les obligations d’information ne sont pas les mêmes.
En cas de notification d’un contenu manifestement illicite, l’hébergeur agit après signalement. L’éditeur reste toutefois responsable de la légalité des contenus publiés et de la modération.
Données personnelles, cookies et obligations sectorielles
La confiance numérique passe par une transparence complète sur la collecte et l’usage des données. Chaque site d’entreprise doit présenter une politique de confidentialité claire et à jour, accessible depuis toutes les pages. Les sites qui déposent des traceurs non essentiels doivent aussi gérer le consentement des visiteurs.
Politique de confidentialité et droits des personnes
Votre politique précise l’identité du responsable de traitement, les finalités des traitements, les bases légales telles que exécution d’un contrat, intérêt légitime, consentement ou obligation légale, les catégories de données traitées, les destinataires internes et externes, les durées de conservation, les transferts hors Union européenne le cas échéant et les garanties prévues. Indiquez clairement les droits des personnes accès, rectification, effacement, limitation, portabilité, opposition, ainsi que la possibilité d’introduire une réclamation auprès de la CNIL. Fournissez une adresse de contact dédiée à l’exercice des droits et, si un délégué à la protection des données a été désigné, ses coordonnées professionnelles.
La politique de confidentialité ne se résume pas à une déclaration d’intention. Elle doit refléter vos pratiques réelles, décrire vos formulaires, préciser vos outils d’analyse, et expliquer la manière de retirer un consentement.
Cookies et autres traceurs
Avant tout dépôt de traceurs non essentiels tels que mesure d’audience avancée, publicité, personnalisation, obtenez un consentement libre, spécifique et éclairé. Offrez des choix granulaires, un bouton pour tout refuser et une interface de gestion permettant aux utilisateurs de revenir sur leur décision à tout moment. Les traceurs strictement nécessaires au service ne nécessitent pas de consentement mais doivent être décrits. Mentionnez la durée de vie des cookies et les partenaires impliqués. Conservez la preuve des choix de consentement pour démontrer votre conformité en cas de contrôle.
Informations spécifiques aux activités réglementées
Certains secteurs exigent des mentions additionnelles. Pour une profession réglementée, indiquez le titre professionnel, l’ordre ou l’autorité compétente, la référence aux règles déontologiques, la juridiction d’inscription, ainsi que l’assurance responsabilité civile professionnelle et sa couverture. Pour les activités d’intermédiation financière ou immobilière, mentionnez l’immatriculation obligatoire, la garantie financière, la carte professionnelle et le médiateur sectoriel lorsque requis. Ces informations confirment votre droit d’exercer et protègent vos clients.
Vente en ligne et relations avec les consommateurs
Un site e-commerce doit ajouter des informations précontractuelles complètes. Présentation claire des caractéristiques essentielles des biens ou services, prix toutes taxes comprises, frais additionnels, délais et modes de livraison, modalités de paiement, existence et mise en œuvre des garanties légales, service après-vente, procédure de commande et de confirmation. Informez sur le droit de rétractation de quatorze jours lorsque la loi l’accorde, avec modalités de retour et formulaire. Indiquez l’adresse de retour et les conditions de remboursement. Précisez l’existence d’un médiateur de la consommation et la manière de le saisir, ainsi que l’accès à la plateforme européenne de résolution en ligne des litiges. Publiez des conditions générales de vente lisibles et accessibles en permanence. En B to B, communiquez vos conditions générales de vente à tout acheteur professionnel qui en fait la demande, avec les éléments essentiels tels que barème de prix, réductions et conditions de règlement.
Même sans module de paiement, une prise de rendez-vous payante, un devis accepté en ligne ou une offre d’abonnement déclenchent des obligations d’information renforcées. Vérifiez toujours le parcours utilisateur et adaptez vos mentions.
Rédaction soignée, mise à jour et prévention des risques
La conformité ne s’improvise pas. Rédigez vos mentions dans une langue claire, évitez le jargon inutile, structurez la page par rubriques et assurez-vous que le contenu reflète votre organisation actuelle. Toute évolution doit être répercutée sans délai. Changement de siège, de forme sociale, de capital, de prestataire d’hébergement, de solution d’analyse, de sous-traitant, de médiateur consommation. Mettez à jour la page et la date de version.
Prévoyez un circuit interne de validation. Juridique, DPO, direction, marketing et technique doivent contribuer pour garantir l’exactitude et l’opérabilité. Testez aussi l’accessibilité du lien depuis toutes les pages et l’efficacité de la boite de contact dédiée aux demandes légales. Une adresse inactive expose à des mises en demeure et à une mauvaise expérience utilisateur.
L’absence de mentions, des informations incomplètes ou trompeuses, ou un manquement aux règles relatives aux données et cookies peuvent entraîner des contrôles, des injonctions et des sanctions par les autorités compétentes, ainsi que des litiges clients. Traitez la page Mentions légales comme un actif de gouvernance. Elle protège votre entreprise et renforce votre promesse de sérieux auprès de vos clients et partenaires.
FAQ
Quelles sont les mentions obligatoires pour une société commerciale ?
La société doit indiquer sa dénomination, sa forme, son siège, son capital social, son numéro SIREN avec référence au registre du commerce et des sociétés, la ville du greffe, son numéro de TVA intracommunautaire si applicable, un moyen de contact effectif et le nom du directeur de la publication. L’hébergeur doit aussi être identifié avec nom, adresse et contact.
Où placer la page Mentions légales sur un site d’entreprise ?
Placez un lien permanent et visible dans le pied de page, accessible depuis toutes les pages du site. La page doit être indexable, lisible sur mobile et datée. Ajoutez des liens vers la politique de confidentialité et la gestion des cookies.
Les mentions légales et la politique de confidentialité doivent-elles être séparées ?
La séparation est conseillée pour la clarté. Les mentions légales couvrent l’identification de l’éditeur et de l’hébergeur. La politique de confidentialité détaille les traitements de données, les droits des personnes et la gestion des cookies. Les deux pages doivent être liées entre elles.
Faut-il un bandeau cookies sur un site vitrine sans suivi publicitaire ?
Si seuls des cookies strictement nécessaires au fonctionnement sont utilisés, aucun consentement n’est requis. En revanche, dès qu’un outil de mesure d’audience non exempté, de personnalisation ou de publicité est actif, un bandeau de consentement conforme s’impose avec possibilité d’accepter, de refuser et de paramétrer.
Quelle différence entre éditeur, hébergeur et agence web ?
L’éditeur est la personne morale ou physique responsable des contenus et services. L’hébergeur fournit l’infrastructure de stockage et d’accès. L’agence ou le freelance conçoit et maintient le site mais n’est pas hébergeur sauf si un service d’hébergement est explicitement fourni.
Que risque une entreprise en cas d’absence de mentions légales ?
Elle s’expose à des contrôles et mises en demeure, à des sanctions prévues par la loi, ainsi qu’à des litiges clients pour manquement à son devoir d’information. La correction rapide des pages et la mise en conformité des données et cookies limitent l’exposition au risque.
