Soyons honnêtes : les mentions légales, ça n'excite personne. C'est le sujet que tout le monde repousse à "plus tard", quelque part entre le tri de ses factures et le nettoyage de sa boîte mail. Pourtant, ignorer ce sujet peut vous coûter jusqu'à 75 000 euros d'amende si vous êtes un particulier, et 375 000 euros pour une société. Ce n'est plus de la théorie : la CNIL a multiplié ses contrôles en ligne ces dernières années, y compris contre des indépendants et des TPE.
Alors, plutôt que de vous infliger un cours de droit soporifique, je vais vous donner exactement ce dont vous avez besoin : une vision claire de vos obligations, un tableau récapitulatif par statut, et une checklist concrète pour régler le sujet une bonne fois pour toutes. Vous verrez, c'est bien plus simple qu'on ne le croit.
Ce que la loi vous impose (et pourquoi c'est plus simple qu'on croit)
Les mentions légales, c'est un peu comme l'assurance : on n'y pense jamais... jusqu'au jour où on en a besoin. En France, la Loi pour la Confiance dans l'Économie Numérique (LCEN, 2004) dit une chose très simple : tout site internet accessible au public doit permettre aux visiteurs d'identifier qui se cache derrière. Nom, adresse, contact, hébergeur. Le minimum pour qu'un internaute sache à qui il a affaire.
"Mon site est petit, ai-je vraiment besoin de tout ça ?" OUI. Un blog personnel, un portfolio d'une seule page, un site vitrine sans e-commerce : tous sont concernés. La loi ne fait aucune distinction de taille. Dès que votre site est accessible publiquement, les mentions légales sont obligatoires. Point.
L'objectif n'est pas de vous compliquer la vie. C'est de protéger vos visiteurs (et vous, par la même occasion). Si quelqu'un a un problème avec votre contenu ou vos services, il doit pouvoir vous contacter. C'est une question de transparence, et franchement, c'est aussi un gage de crédibilité pour votre activité.
Les informations obligatoires selon votre statut
Concrètement, voici ce que vous devez afficher. Le contenu exact varie selon que vous êtes auto-entrepreneur, société ou association. Je vous ai préparé un tableau pour que ce soit limpide.
| Information requise | Auto-entrepreneur | Société (SARL, SAS...) | Association loi 1901 |
|---|---|---|---|
| Nom / Raison sociale | Nom et prénom | Dénomination sociale | Nom de l'association |
| Adresse du siège | Adresse perso ou domiciliation | Adresse du siège social | Adresse du siège |
| Téléphone / Email | Obligatoire | Obligatoire | Obligatoire |
| Numéro SIRET | Obligatoire | Obligatoire | Si activité économique |
| Numéro RCS / RM | RCS ou Répertoire des Métiers | RCS + ville du greffe | Non applicable |
| Capital social | Non applicable | Obligatoire | Non applicable |
| Directeur de publication | Vous-même | Représentant légal | Président |
| Hébergeur (nom, adresse, tél) | Obligatoire | Obligatoire | Obligatoire |
| TVA intracommunautaire | Si assujetti | Obligatoire | Si assujetti |
"Je suis auto-entrepreneur, c'est pareil ?" Presque. Vous devez afficher votre nom complet, votre SIRET et votre numéro d'immatriculation. La principale différence, c'est que vous n'avez pas de capital social à mentionner. Si vous lancez votre site internet en tant qu'auto-entrepreneur, gardez ce tableau sous la main : il résume l'essentiel.
Pour les associations qui créent leur site, l'obligation est la même, même sans but lucratif. Seules quelques lignes du tableau diffèrent.
Ne confondez jamais "petit site" et "pas d'obligations". La CNIL ne regarde pas votre nombre de visiteurs avant de contrôler. Un signalement de n'importe quel internaute suffit à déclencher une vérification.
RGPD et politique de confidentialité : le deuxième étage de la fusée
Si les mentions légales disent qui vous êtes, la politique de confidentialité explique ce que vous faites avec les données de vos visiteurs. Et vous en collectez probablement plus que vous ne le pensez.
Un formulaire de contact ? Des données. Google Analytics ? Des données. Un bouton de partage vers les réseaux sociaux ? Encore des données. Même un simple système de commentaires suffit à vous placer dans le périmètre du RGPD.
Ce que le RGPD exige concrètement
Je vais vous éviter le jargon juridique. Voici les quatre principes à retenir :
- Consentement explicite : vous devez informer vos visiteurs avant de collecter quoi que ce soit. Les cases pré-cochées, c'est interdit.
- Finalité précise : chaque donnée collectée doit servir à quelque chose de concret. Pas de collecte "au cas où".
- Droits des visiteurs : toute personne peut demander à voir, modifier ou supprimer ses données. Vous avez 30 jours pour répondre.
- Documentation : vous devez tenir un registre de vos traitements de données, même si vous êtes seul.
Votre politique de confidentialité, mode d'emploi
Ce document doit être rédigé en langage clair (pas en jargon d'avocat) et contenir au minimum :
- Votre identité en tant que responsable du traitement.
- Les types de données collectées (nom, email, adresse IP, cookies...).
- Les raisons de cette collecte (répondre à une demande, envoyer une newsletter, analyser le trafic).
- La base légale (consentement, intérêt légitime, exécution d'un contrat).
- La durée de conservation des données.
- Les droits des utilisateurs et la procédure pour les exercer.
- Les éventuels transferts de données hors UE.
C'est une page distincte des mentions légales, accessible depuis le pied de page de votre site. Et tant que vous y êtes, pensez à sécuriser votre site avec un certificat SSL : cela protège les données en transit et renforce la confiance de vos visiteurs.
Les cookies : le sujet qui fâche (mais qu'on peut régler vite)
Ah, les cookies. Ce bandeau agaçant que tout le monde clique sans lire. Sauf que du côté éditeur, la conformité de ce bandeau est surveillée de près par la CNIL.
Cookies exemptés vs. cookies soumis au consentement
Tous les cookies ne sont pas traités de la même manière :
- Cookies strictement nécessaires (session, panier, préférences de langue) : pas besoin de consentement.
- Cookies non essentiels (analytics, publicité, réseaux sociaux, retargeting) : consentement obligatoire avant leur dépôt.
Les règles d'un bandeau conforme
La CNIL est très claire sur ce point :
- Refuser doit être aussi simple qu'accepter. Pas de bouton "Refuser" caché en gris clair sur fond blanc.
- Lister les catégories de cookies et leurs finalités.
- Aucun cookie non essentiel ne doit être déposé avant le consentement.
- Le visiteur doit pouvoir changer d'avis à tout moment.
En 2024 et 2025, la CNIL a sanctionné plusieurs PME et indépendants pour des bandeaux cookies trompeurs. Les dark patterns (rendre le refus plus compliqué que l'acceptation) sont dans le viseur. Ce n'est plus un sujet réservé aux grandes entreprises.
CGV et CGU : le cadre de votre relation commerciale
Les CGV, obligatoires dès que vous vendez en ligne
Si vous vendez un produit ou un service en ligne, les Conditions Générales de Vente sont obligatoires. Elles constituent le contrat entre vous et votre client et doivent préciser :
- Les caractéristiques du produit ou service.
- Le prix TTC et les frais de livraison.
- Les modalités de paiement et les délais de livraison.
- Le droit de rétractation (14 jours pour la vente à distance).
- Les garanties légales (conformité et vices cachés).
- Les modalités de réclamation et de médiation.
Même en tant qu'indépendant proposant des prestations de service, vous êtes concerné dès que la commande se fait en ligne. Pour structurer votre activité et votre présence en ligne, prévoyez ces documents dès le départ.
Les CGU, pas obligatoires mais indispensables
Les Conditions Générales d'Utilisation ne sont pas toujours imposées par la loi, mais elles sont votre filet de sécurité. Elles encadrent ce que les visiteurs peuvent (et ne peuvent pas) faire sur votre site : publication de commentaires, propriété intellectuelle, limites de responsabilité. Sans CGU, vous êtes démuni en cas de litige. Autant les rédiger maintenant plutôt que de le regretter plus tard.
Ce que vous risquez vraiment en cas de non-conformité
Parlons chiffres, parce que c'est souvent ce qui fait bouger les choses.
Côté LCEN : l'absence de mentions légales est punie de 1 an d'emprisonnement et 75 000 euros d'amende pour les personnes physiques. Pour les personnes morales, on monte à 375 000 euros.
Côté RGPD : la CNIL peut infliger des amendes allant jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial. Et non, les petits ne sont pas épargnés : en 2025, plusieurs micro-entreprises ont reçu des sanctions de quelques milliers d'euros pour des manquements basiques (pas de politique de confidentialité, pas de bandeau cookies).
Mais les amendes ne sont pas le seul risque. Un visiteur qui ne trouve pas vos mentions légales perd immédiatement confiance. Google, de son côté, valorise les sites transparents : l'absence de pages légales peut nuire indirectement à votre référencement. Et sans CGV claires, vous êtes sans défense face à une réclamation client.
Votre checklist pour être en règle (en 5 étapes)
Vous avez compris les enjeux. Passons à l'action. Si vous êtes en train de créer votre site internet, intégrez ces éléments dès le départ. C'est toujours plus simple que de les ajouter après coup.
1. Créez votre page de mentions légales. Une page dédiée, accessible depuis le pied de page. Renseignez toutes les informations correspondant à votre statut (tableau ci-dessus). N'oubliez pas les coordonnées de votre hébergeur.
2. Rédigez votre politique de confidentialité. Listez tous les outils qui collectent des données sur votre site (formulaires, analytics, plugins sociaux, paiement). Pour chacun, précisez quelles données, pourquoi, et combien de temps.
3. Installez un bandeau cookies conforme. Choisissez une solution qui permet un refus aussi simple que l'acceptation. Bloquez les cookies non essentiels avant le consentement. Testez sur mobile et desktop.
4. Rédigez vos CGV si vous vendez en ligne. Détaillez les conditions, la livraison, le droit de rétractation, les garanties. Adaptez au service si c'est votre cas.
5. Planifiez une révision annuelle. La conformité n'est pas un acte unique. Revisitez vos pages légales au moins une fois par an, ou à chaque changement significatif (nouveau service, nouvel outil, changement de statut ou d'adresse).
Un outil comme SitesPro.fr intègre automatiquement les emplacements pour vos pages légales essentielles dans ses modèles de sites. Cela vous évite de partir de zéro et vous permet de vous concentrer sur ce qui compte : développer votre activité.
Questions fréquentes
Les mentions légales sont-elles obligatoires pour un blog personnel ?
Oui, sans aucune exception. La LCEN s'applique à tout site accessible au public, qu'il soit commercial ou non. Pour un blog, vous devez afficher au minimum votre nom (ou pseudonyme sous conditions), les coordonnées de votre hébergeur et le nom du directeur de publication. Si vous collectez des données (commentaires, newsletter, analytics), le RGPD s'ajoute à la liste.
Puis-je copier un modèle de mentions légales trouvé sur internet ?
Vous pouvez vous en inspirer, mais un copier-coller brut est risqué. Un modèle générique ne tient pas compte de votre statut juridique, de vos outils, de votre activité spécifique. Résultat : un faux sentiment de conformité. L'idéal est de partir d'une base fiable, de l'adapter à votre situation réelle, et de la faire relire par un professionnel si votre activité présente des enjeux particuliers.
Quelle différence entre mentions légales, CGV et politique de confidentialité ?
Ce sont trois documents distincts qui répondent à des objectifs différents. Les mentions légales identifient l'éditeur du site (qui êtes-vous, où êtes-vous). La politique de confidentialité explique comment vous traitez les données personnelles (RGPD). Les CGV encadrent la relation commerciale avec vos clients (vente, livraison, rétractation). Chacun mérite sa propre page sur votre site.
La CNIL contrôle-t-elle vraiment les petits sites ?
Oui, et de plus en plus activement. La CNIL effectue des contrôles en ligne qui ne se limitent pas aux grandes entreprises. En 2025, elle a multiplié les mises en demeure envers des TPE et des indépendants, notamment sur les cookies et l'absence de politique de confidentialité. De plus, n'importe quel visiteur peut signaler votre site, ce qui suffit à déclencher une vérification.
Où placer mes pages légales sur mon site ?
La bonne pratique universelle : un lien dans le pied de page (footer) de votre site, visible et accessible depuis toutes les pages. Mentions légales, politique de confidentialité et CGV doivent chacune avoir un lien clairement libellé. Évitez les liens minuscules ou cachés : la transparence, c'est aussi une question de lisibilité.
Mettre votre site en conformité, ce n'est pas passionnant, mais c'est un de ces sujets qu'il vaut mieux régler une fois proprement plutôt que de subir les conséquences plus tard. Avec les bons outils et une approche méthodique, vous pouvez boucler le sujet en quelques heures. Et une fois que c'est fait, vous n'avez plus à y penser pendant un an. Pas si terrible, finalement.