Mentions légales obligatoires pour un site e-commerce : ce qu'il faut afficher

Avant même de vérifier le tunnel d'achat ou l'ergonomie des fiches produit, un contrôle de la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) commence souvent par un point simple : la page « mentions légales » existe-t-elle, et contient-elle toutes les informations exigées ? Beaucoup de créateurs de boutique en ligne traitent cette page comme une formalité accessoire, alors qu'elle reste l'une des obligations les plus systématiquement contrôlées, et l'une des plus faciles à mettre en conformité.

Pourquoi les mentions légales sont obligatoires, même pour un petit site

L'obligation d'afficher des mentions légales découle du droit français de la consommation et de la confiance dans l'économie numérique : tout éditeur d'un site accessible au public, dès lors qu'une activité commerciale y est exercée, doit permettre à n'importe quel visiteur d'identifier clairement qui se cache derrière la boutique. Cette obligation s'applique indépendamment de la taille du site ou du chiffre d'affaires réalisé : une micro-boutique lancée le mois précédent y est tout autant soumise qu'un site e-commerce établi.

Les informations obligatoires sur l'identité du vendeur

Le contenu exact des mentions légales varie légèrement selon le statut du vendeur, mais un socle commun d'informations reste systématiquement exigé :

Information	Détail attendu
Identité du vendeur	Nom et prénom (entreprise individuelle) ou dénomination sociale complète (société)
Adresse	Adresse du siège social ou du domicile professionnel, pas seulement une adresse postale de correspondance
Numéro d'immatriculation	Numéro SIREN (ou SIRET), y compris pour une micro-entreprise
Contact direct	Adresse e-mail et, le plus souvent, un numéro de téléphone joignable
Hébergeur du site	Nom, adresse et coordonnées de la société d'hébergement, distincte de l'éditeur du site
Directeur de publication	Personne responsable de la publication du contenu, le plus souvent le dirigeant lui-même

L'oubli le plus fréquent porte sur l'hébergeur du site, une information distincte de l'identité du vendeur mais tout aussi obligatoire : elle figure généralement dans les conditions d'utilisation fournies par la plateforme d'hébergement ou de création de site, et doit être recopiée telle quelle dans les mentions légales.

Mentions légales et CGV : deux documents à ne pas confondre

Les mentions légales identifient qui exploite le site ; les conditions générales de vente (CGV) encadrent la relation contractuelle entre le vendeur et l'acheteur au moment de la commande. Les deux documents sont obligatoires, distincts, et ne peuvent pas se substituer l'un à l'autre.

Les CGV doivent notamment être présentées à l'acheteur avant la validation de la commande, généralement via une case à cocher explicite, et non se contenter d'un simple lien accessible en pied de page, une nuance qui distingue une conformité réelle d'une conformité de façade.

Ce qui change selon le statut du vendeur

Le contenu précis des mentions légales varie selon la structure juridique choisie pour l'activité :

• Auto-entrepreneur / micro-entreprise : nom et prénom, adresse du domicile professionnel (ou de l'établissement le cas échéant), numéro SIRET, régime de TVA applicable (franchise en base ou assujettissement).
• Société (SARL, SASU, etc.) : dénomination sociale, forme juridique, montant du capital social, adresse du siège, numéro RCS (registre du commerce et des sociétés), et le cas échéant numéro de TVA intracommunautaire.
• Particulier vendant occasionnellement : les mentions légales complètes ne s'appliquent généralement pas à une vente ponctuelle entre particuliers, mais dès qu'une activité devient habituelle, même sans création formelle d'entreprise, les obligations de transparence sur l'identité du vendeur peuvent s'appliquer, notamment sur les places de marché.

Cette question du statut rejoint des enjeux traités par ailleurs sur des problématiques proches de vente en ligne, notamment lorsqu'un vendeur particulier bascule vers une activité régulière sur une marketplace comme Amazon, où la gestion du compte vendeur et de sa conformité devient un sujet à part entière.

RGPD et cookies : les obligations complémentaires

Les mentions légales ne couvrent pas la conformité au RGPD (règlement général sur la protection des données) : une politique de confidentialité distincte est attendue dès qu'un site collecte des données personnelles (compte client, formulaire de contact, newsletter), ce qui concerne la quasi-totalité des sites e-commerce.

3 documents distincts généralement attendus sur un site e-commerce : mentions légales, CGV, politique de confidentialité

De la même manière, la gestion des cookies (bandeau de consentement, refus aussi simple que l'acceptation) constitue une obligation à part, régulièrement mise à jour par la réglementation applicable. Un vendeur qui structure méthodiquement son maillage de pages légales gagnera à traiter cette question avec la même rigueur que celle appliquée à l'application de la TVA sur les ventes à distance en Europe, un autre domaine où l'improvisation coûte cher a posteriori.

Les sanctions en cas de mentions légales absentes ou incomplètes

Une page mentions légales bâclée n'est jamais un détail : c'est souvent le premier point vérifié en cas de contrôle ou de litige avec un client.

L'absence de mentions légales, ou leur caractère manifestement incomplet, expose à une amende, dont le montant peut sensiblement s'alourdir en cas de personne morale plutôt que de personne physique. Au-delà de la sanction administrative, l'absence de mentions légales complique aussi, en pratique, toute action en cas de litige avec un client : impossible de faire valoir une clause des CGV, par exemple, si l'identité légale du vendeur n'est pas clairement établie sur le site.

En résumé, mettre en conformité les mentions légales d'une boutique en ligne demande peu d'efforts au regard du risque encouru : rassembler l'identité complète du vendeur, l'hébergeur du site, et distinguer clairement cette page des CGV et de la politique de confidentialité. Une vérification qui se fait en moins d'une heure, et qui évite un contrôle inutilement compliqué le jour où il survient.