Quelles obligations légales pour un site e-commerce ? Le guide complet 2025

Lancer une boutique en ligne ne se résume pas à choisir une plateforme et à mettre en ligne vos produits. Vous devez respecter un cadre juridique précis, sous peine de sanctions lourdes. Quelles obligations légales pour un site e-commerce ? Cet article vous détaille point par point ce que la loi impose, des mentions légales à la protection des données, en passant par les conditions générales de vente et le droit de rétractation.

1. Les mentions légales : une obligation de transparence

Tout site e-commerce doit afficher des mentions légales complètes et facilement accessibles. L’article 6 de la loi pour la confiance dans l’économie numérique (LCEN) impose de fournir :

• Pour un vendeur personne physique : nom, prénom, adresse de domicile, numéro de téléphone et adresse e-mail.
• Pour une société : raison sociale, forme juridique, adresse du siège social, numéro RCS, capital social, numéro de TVA intracommunautaire.
• Le nom du directeur de la publication (souvent le gérant) et celui de l’hébergeur du site.

Ces informations doivent figurer dans une page dédiée, généralement intitulée « Mentions légales », accessible depuis toutes les pages du site (pied de page).

Piège à éviter : Certains entrepreneurs omettent le numéro de TVA intracommunautaire ou l’adresse physique complète. Ces oublis peuvent entraîner des amendes allant jusqu’à 75 000 € pour une personne morale.

2. Les conditions générales de vente (CGV) : le socle contractuel

Les CGV sont obligatoires pour toute vente à distance (article L. 441-1 du Code de commerce). Elles doivent être communiquées au client avant la conclusion du contrat et acceptées par lui (case à cocher).

Que doivent contenir les CGV ? Voici les rubriques indispensables :

Élément obligatoire	Détail
Identification du vendeur	Nom, adresse, coordonnées
Caractéristiques des biens/services	Description précise, photos, prix TTC
Prix et frais de livraison	Prix total, frais supplémentaires éventuels
Modalités de paiement	Moyens acceptés, délais
Délai de livraison	Date ou délai de livraison
Droit de rétractation	Modalités, formulaire type
Garanties légales	Conformité, vices cachés
Responsabilité du vendeur	Limitations éventuelles
Réclamation et médiation	Coordonnées du médiateur

Les CGV doivent être rédigées en français et être accessibles à chaque étape de la commande. Un simple lien dans le pied de page ne suffit pas : le client doit pouvoir les consulter avant de payer.

2.1. Le droit de rétractation : 14 jours pour changer d’avis

Conformément au Code de la consommation (article L. 221-18), le client dispose d’un délai de 14 jours à compter de la réception du bien pour exercer son droit de rétractation, sans motif et sans pénalité. Vous devez :

• Informer le client de ce droit dans les CGV.
• Fournir un formulaire type de rétractation (téléchargeable).
• Rembourser le client sous 14 jours après réception du bien retourné.

Attention : certains produits sont exclus (biens périssables, sur mesure, produits numériques dématérialisés). Listez ces exceptions dans vos CGV.

3. Protection des données personnelles : le RGPD et la loi Informatique et Libertés

Tout site e-commerce collecte des données personnelles (nom, adresse, email, données bancaires). Vous devez respecter le Règlement Général sur la Protection des Données (RGPD) et la loi française Informatique et Libertés.

Voici les obligations clés :

• Information : informer clairement les clients sur les données collectées, leur finalité et leur durée de conservation. Une politique de confidentialité dédiée est obligatoire.
• Consentement : recueillir un consentement explicite pour les cookies non essentiels (ex : cookies publicitaires). Les cookies fonctionnels (panier, session) sont dispensés.
• Droit des personnes : permettre l’accès, la rectification, l’effacement et la portabilité des données. Un formulaire de contact doit être disponible.
• Sécurité : mettre en œuvre des mesures techniques (SSL, hachage des mots de passe) pour protéger les données.

Si vous utilisez des services comme Google Analytics, Mailchimp ou des plugins de paiement, vous êtes considéré comme responsable de traitement. Vous devez tenir un registre des activités de traitement et, dans certains cas, nommer un DPO.

Sanction : Les amendes RGPD peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial. En France, la CNIL a déjà infligé des sanctions à des e-commerçants pour défaut d’information ou de consentement aux cookies.

3.1. Cookies et traceurs : les règles à respecter

Depuis 2021, les lignes directrices de la CNIL imposent que les cookies non essentiels soient refusés par défaut. Vous devez :

• Afficher un bandeau cookies dès la première visite.
• Permettre d’accepter ou de refuser facilement (un bouton « tout accepter » ne suffit pas, il faut un « tout refuser » aussi).
• Prouver le consentement : conserver la trace du choix de l’utilisateur.

De nombreux e-commerçants utilisent encore des solutions comme Google Tag Manager sans mettre en place un consentement préalable. C’est une violation directe du RGPD.

4. Les obligations liées au paiement et à la facturation

En tant que vendeur, vous devez offrir au moins un moyen de paiement sécurisé. Le prestataire de services de paiement (PSP) doit être identifié dans les CGV. Par ailleurs, la facture est obligatoire pour toute vente entre professionnels (B2B) et doit être fournie sur demande pour les particuliers.

La facture doit comporter :

• Numéro de facture unique et daté.
• Identité complète du vendeur et de l’acheteur.
• Dénomination des produits, quantité, prix unitaire HT et TTC, taux de TVA.
• Date de la vente et modalités de paiement.

Pour les transactions par carte bancaire, le respect de la norme PCI DSS est exigé par les banques. Utilisez un PSP conforme (Stripe, Payplug, etc.) pour éviter de stocker vous-même les données sensibles.

5. Affichage des prix et information précontractuelle

Avant la commande, le client doit connaître le prix total TTC, les frais de livraison, les taxes éventuelles et les modalités de paiement. L’article L. 113-3 du Code de la consommation impose un affichage clair et lisible.

Points de vigilance :

• Le prix doit être indiqué en euros, toutes taxes comprises.
• Les frais de livraison doivent être mentionnés avant la validation de la commande, idéalement dans le panier.
• Les réductions et promotions doivent être justifiées (prix de référence antérieur).

Un exemple fréquent de manquement : afficher un prix HT et ajouter la TVA seulement au moment du paiement. C’est interdit.

6. La garantie légale de conformité et la garantie des vices cachés

Vous êtes tenu de garantir les biens que vous vendez contre les défauts de conformité et les vices cachés. Ces garanties sont d’ordre public : vous ne pouvez pas les exclure contractuellement.

• Garantie légale de conformité : 2 ans à compter de la délivrance du bien. Le client peut choisir la réparation ou le remplacement, sauf coût disproportionné.
• Garantie des vices cachés : 2 ans à compter de la découverte du vice. Le client peut demander une réduction de prix ou l’annulation de la vente.

Vous devez informer le client de ces garanties dans les CGV et sur la page produit. De nombreux sites omettent de mentionner la garantie des vices cachés, ce qui est pourtant obligatoire.

7. L’obligation de médiation

Depuis 2016, tout vendeur en ligne doit proposer un service de médiation à ses clients en cas de litige. Vous devez :

• Adhérer à un médiateur de la consommation (ex : Médiateur du e-commerce, Fevad).
• Indiquer ses coordonnées dans les CGV et sur le site.
• Informer le client de la possibilité de recourir à la plateforme européenne de règlement en ligne des litiges (RLL).

Si vous ne respectez pas cette obligation, vous risquez une amende de 3 000 € pour une personne physique et 15 000 € pour une personne morale.

8. Les obligations spécifiques selon les secteurs

Certains produits sont soumis à des réglementations supplémentaires. En voici quelques exemples :

Secteur	Obligations spécifiques
Alimentaire	Informations nutritionnelles, allergènes, origine, DLC/DLUO
Cosmétiques	Liste INCI, numéro de lot, responsable légal
Jouets	Marquage CE, avertissements, normes de sécurité
Produits électroniques	Conformité CE, DEEE (éco-participation)
Vins et alcools	Limite d’âge, licence, information sur l’abus d’alcool

Avant de vendre un produit, vérifiez les réglementations applicables auprès de la DGCCRF ou d’un avocat spécialisé.

9. Checklist pratique : respectez-vous toutes les obligations légales ?

Voici une liste de contrôle pour vous assurer que votre site e-commerce est en conformité :

• ✅ Page « Mentions légales » complète et accessible
• ✅ CGV à jour, acceptées par le client avant paiement
• ✅ Délai de rétractation de 14 jours mentionné avec formulaire type
• ✅ Politique de confidentialité conforme au RGPD
• ✅ Bandeau cookies avec refus facile
• ✅ Prix TTC affichés, frais de livraison indiqués avant validation
• ✅ Garanties légales mentionnées dans les CGV
• ✅ Médiateur de la consommation indiqué
• ✅ Factures conformes (si B2B ou sur demande)
• ✅ Sécurité des paiements (SSL, PCI DSS)
• ✅ Registre des traitements de données tenu

Si une case manque, priorisez sa mise en place pour éviter des sanctions.

10. Erreurs fréquentes et comment les éviter

Voici les erreurs les plus courantes que nous observons chez les e-commerçants :

• Oublier la page « Mentions légales » : certains la placent dans l’espace client ou ne l’affichent qu’après connexion. Elle doit être publique.
• CGV copiées d’un concurrent : chaque activité a ses spécificités. Adaptez vos CGV à vos produits et à votre modèle économique.
• Pas de formulaire de rétractation : même si vous le jugez inutile, la loi l’impose. Un simple modèle téléchargeable suffit.
• Cookies sans consentement : ne comptez pas sur le fait que « personne ne se plaint ». La CNIL peut vous contrôler à tout moment.
• Prix HT affichés : c’est illégal pour les ventes aux particuliers. Affichez toujours le prix TTC.

Pour éviter ces pièges, faites auditer votre site par un professionnel du droit numérique ou utilisez un générateur de mentions légales fiable.

11. Recommandations pour rester en conformité

Les obligations légales pour un site e-commerce évoluent régulièrement. Voici quelques conseils pratiques :

• Abonnez-vous aux newsletters de la CNIL et de la DGCCRF pour suivre les mises à jour.
• Révisez vos CGV au moins une fois par an, surtout si vous ajoutez de nouveaux produits ou modifiez vos process.
• Conservez les preuves de consentement des clients (logs, horodatage) pendant 3 ans.
• En cas de doute, consultez un avocat spécialisé en droit du e-commerce. Le coût d’un conseil est bien inférieur à une amende.
• Utilisez des outils de gestion des cookies conformes (ex : Cookiebot, Axeptio) pour automatiser le consentement.

Respecter ces obligations n’est pas seulement une contrainte légale : c’est aussi un gage de confiance pour vos clients. Un site transparent et sécurisé rassure et fidélise. Prenez le temps de mettre en conformité votre boutique, vous en récolterez les fruits sur le long terme.

Photo by Nataliya Vaitkevich on Pexels