Qui répond lorsqu’un visiteur cherche l’identité de l’entreprise, l’hébergeur ou le responsable de publication ? En France, un site vitrine doit rendre accessibles les informations permettant d’identifier l’éditeur, les responsables de publication concernés et l’hébergeur. Les mentions précises varient selon le statut juridique et l’activité ; leur accès doit être facile et permanent, généralement via le pied de page.
Pour savoir comment rédiger les mentions d’un site vitrine, partez des informations exactes de l’éditeur, ajoutez les données propres à l’activité, séparez confidentialité et traceurs, puis contrôlez chaque lien avant la mise en ligne. Une page copiée depuis un modèle ancien laisse facilement un ancien nom, une mauvaise adresse ou un prestataire d’hébergement qui n’existe plus.
Avant de commencer : réunir les éléments nécessaires
Toutefois, la préparation détermine la fiabilité des mentions légales du site professionnel : réunissez d’abord les informations d’identité, le statut de l’éditeur, les coordonnées de publication, l’hébergeur, l’activité exercée et les fonctionnalités qui collectent des données.
Vérifiez la réalité de chaque donnée avant de rédiger. Le nom commercial visible sur la page d’accueil peut différer de la dénomination sociale qui doit identifier l’entreprise.
- Nom, prénom et coordonnées de l’éditeur lorsque le site est exploité par une personne physique.
- Dénomination sociale, forme juridique, adresse du siège et numéro d’identification de l’entreprise lorsqu’il s’agit d’une personne morale.
- Nom du directeur de publication et, lorsque le montage éditorial le prévoit, celui du responsable de la rédaction.
- Nom, dénomination, adresse et coordonnées permettant d’identifier l’hébergeur effectif.
- Activité réglementée, titre professionnel, organisme de rattachement ou règles déontologiques applicables lorsque la profession l’exige.
- Formulaire de contact, inscription à une lettre d’information, espace privé, outil de mesure d’audience ou autre fonctionnalité traitant des données.
Donc, préparez aussi la date de dernière mise à jour interne du document et le nom de la personne chargée de maintenir les informations. Le droit applicable aux mentions des services de communication au public en ligne s’appuie notamment sur la loi n° 2004-575 du 21 juin 2004, dite LCEN, tandis que les données personnelles relèvent du règlement général sur la protection des données applicable depuis le 25 mai 2018.
Étape 1 : identifier l’éditeur et ses mentions légales
Toutefois, l’éditeur doit être identifiable sans ambiguïté : le visiteur doit pouvoir relier le site à la personne ou à l’entreprise qui le publie, puis trouver les coordonnées adaptées à cette qualité juridique, sans confusion entre marque commerciale et responsable réel.
Étape 1 : déterminer le statut de l’éditeur
Pour une société, indiquez sa dénomination sociale, sa forme juridique, l’adresse de son siège et son numéro d’identification lorsqu’il est requis pour l’identifier dans son activité. Pour un entrepreneur individuel, faites apparaître son identité et les coordonnées liées à son activité professionnelle, sans remplacer ces informations par le seul nom de domaine.
Vérifiez que l’adresse affichée correspond à l’adresse juridique actuellement utilisée par l’éditeur. Une adresse de boutique, une boîte postale ou une adresse de domiciliation ne remplit pas automatiquement la même fonction que l’adresse exigée pour identifier l’entreprise.
Le cas de l’éditeur non professionnel doit rester séparé. La LCEN prévoit un régime particulier permettant, dans les conditions prévues pour cette qualité, de ne pas exposer certaines informations personnelles au public lorsque l’hébergeur détient les éléments requis pour identifier l’éditeur.
Cette exception ne s’étend pas à une entreprise qui exerce une activité professionnelle sous couvert d’un site personnel. Le statut réel commande la rédaction.
Étape 2 : nommer les responsables de publication
Donc, indiquez le directeur de la publication lorsque cette fonction est applicable et ajoutez le responsable de la rédaction si l’organisation éditoriale du site en distingue un ; les sources ne présentent pas toujours la même combinaison, car elle dépend de la structure du site et de son mode de publication.
Vérifiez qui décide réellement de la mise en ligne des contenus. Le nom d’un prestataire qui rédige les pages ne suffit pas à le désigner comme directeur de publication si l’entreprise conserve cette responsabilité.
Pour un site animé par plusieurs personnes, conservez une trace écrite de la répartition des rôles. Elle évite qu’une ancienne agence, un salarié parti ou une personne sans pouvoir éditorial reste mentionné par inadvertance.
Étape 2 : ajouter les informations propres à l’activité
Toutefois, l’identité de l’éditeur ne suffit pas lorsque l’activité impose des indications particulières : profession réglementée, activité destinée aux consommateurs, formulaire commercial ou contenu soumis à des règles professionnelles peuvent ajouter des informations qui ne concernent pas un site vitrine généraliste.
Vérifiez le périmètre de l’activité réellement présentée sur le site, page par page. Une société qui affiche plusieurs métiers doit traiter chaque activité dont les règles professionnelles imposent une information spécifique.
| Profil ou fonctionnalité | Informations à traiter | Point de contrôle |
|---|---|---|
| Société commerciale | Dénomination, forme juridique, siège et identification de l’entreprise | Les données correspondent aux documents actuels de la société |
| Entrepreneur individuel | Identité et coordonnées professionnelles adaptées au statut | Le site ne présente pas seulement une marque ou un pseudonyme |
| Profession réglementée | Titre, règles professionnelles ou organisme compétent lorsque l’activité l’impose | Les informations ne créent pas une présentation trompeuse du titre |
| Relation avec des consommateurs | Information sur le médiateur de la consommation lorsqu’elle est applicable | Nom, adresse et site internet du médiateur sont visibles et lisibles |
| Collecte de données | Information sur les traitements et les droits des personnes | Le texte apparaît au moment où la donnée est demandée |
Le professionnel qui contracte avec des consommateurs doit garantir un recours effectif à un dispositif de médiation de la consommation lorsque ce régime lui est applicable. L’information sur le médiateur doit être visible sur le site, avec son nom, son adresse et son site internet.
La médiation concerne la relation professionnelle.
Or, un site qui présente seulement une activité sans conclure de contrat en ligne ne devient pas automatiquement une boutique en ligne. En revanche, le fait de vendre par téléphone, formulaire, réservation ou lien de commande peut faire entrer la relation dans le régime du contrat à distance.
Vérifiez aussi les contenus publiés : photographies, textes, marques et témoignages ne doivent pas être présentés comme libres de droits par défaut. Les mentions légales peuvent renvoyer à une règle de propriété intellectuelle, mais elles ne donnent pas à l’éditeur un droit d’utiliser un contenu appartenant à un tiers.
Étape 3 : informer sur les données personnelles
Donc, la politique de confidentialité doit expliquer les traitements réalisés par le site, notamment lorsqu’un formulaire de contact, une inscription ou un outil de mesure recueille une donnée permettant d’identifier une personne ; cette information accompagne la collecte au lieu de rester cachée dans une page générale.
Vérifiez, pour chaque formulaire, la finalité poursuivie, les catégories de données demandées, la base juridique utilisée, la durée de conservation, les destinataires et les droits des personnes. Le texte doit indiquer comment exercer ces droits et qui répond aux demandes.
Un champ obligatoire doit avoir une raison compréhensible. Demander une date de naissance pour répondre à une simple demande de devis crée une discordance entre la donnée collectée et la finalité annoncée.
La mention affichée près du formulaire doit permettre une compréhension immédiate. Elle peut renvoyer vers une politique plus développée, à condition que le lien soit visible au moment de la saisie et que la personne sache ce qui arrivera à sa demande.
La politique de confidentialité et les mentions légales remplissent deux fonctions différentes. Les premières identifient l’éditeur et les acteurs techniques ; la seconde décrit les traitements, les objectifs poursuivis et les droits associés aux données personnelles.
Ne placez donc pas une phrase générale sur la confidentialité dans une page de mentions légales en pensant avoir décrit un traitement de données. Un formulaire, une lettre d’information et un outil de réservation peuvent avoir des finalités distinctes.
Étape 4 : distinguer les cookies et autres traceurs
Toutefois, les témoins de connexion et autres traceurs doivent être recensés selon leur fonction : certains sont nécessaires au fonctionnement du service, tandis que ceux qui servent à une finalité non exemptée exigent un consentement préalable avant leur dépôt ou leur lecture.
Vérifiez le comportement réel du site, pas seulement le texte affiché. Un outil publicitaire chargé avant le choix de l’utilisateur révèle un écart entre la politique annoncée et le paramétrage technique.
Le bandeau doit permettre un choix compréhensible lorsqu’un consentement est requis. Il doit aussi laisser la personne retirer ce choix dans des conditions comparables, sans transformer le refus en parcours impraticable.
Un bandeau ne répare pas un script chargé trop tôt. Le paramétrage technique décide du moment où le traceur intervient.
La loi Informatique et Libertés, notamment son article 82, encadre le dépôt et la lecture des traceurs ; les informations sur ces outils doivent rester séparées des mentions qui identifient l’éditeur et l’hébergeur.
Étape 5 : publier les informations et contrôler leur cohérence
Toutefois, la publication doit rendre les informations faciles à trouver et accessibles en permanence, par exemple depuis le pied de page ; une page dédiée intitulée « Mentions légales » constitue une solution pratique, sans que ce titre soit présenté comme la seule forme juridiquement possible.
Vérifiez le parcours réel avec cette séquence :
- Ouvrez la page d’accueil et repérez le lien vers les mentions dans le pied de page.
- Depuis une page de service, un article et une page de contact, cliquez sur le même lien.
- Contrôlez que l’identité de l’éditeur, l’adresse, le responsable de publication et l’hébergeur correspondent aux informations préparées.
- Ouvrez le site sur téléphone et ordinateur, puis vérifiez la lisibilité du texte sans zoom excessif.
- Envoyez un test depuis le formulaire afin de constater l’information affichée avant la transmission.
- Refusez les traceurs non nécessaires et observez si les scripts correspondants restent bloqués.
- Notez la date du contrôle et conservez la version publiée des pages essentielles.
Donc, reprenez ce contrôle après chaque changement de dénomination, de siège, de prestataire d’hébergement, de formulaire ou d’outil de suivi. Une modification technique peut créer une nouvelle collecte, tandis qu’un changement administratif peut rendre les mentions anciennes inexactes.
Le lien doit rester accessible.
Conservez une liste de contrôle datée. Elle doit couvrir l’identité de l’éditeur, les responsables de publication concernés, l’hébergeur, les règles propres à l’activité, les données personnelles, les traceurs et la relation avec les consommateurs.
Si le site permet de vendre ou de conclure un contrat à distance, ajoutez les obligations d’information précontractuelle, les conditions de vente et les règles propres au parcours de commande. L’article L. 221-5 du Code de la consommation concerne les contrats à distance conclus avec un consommateur ; un simple site de présentation sans commande ne doit pas être traité comme une boutique en ligne.
Une vente en ligne ajoute donc un dossier documentaire distinct. La rétractation de 14 jours concerne le consommateur dans le contexte du contrat à distance, avec des exceptions qui tiennent à la nature du bien ou du service.
Erreurs fréquentes à éviter
Vérifiez ces cinq pièges avant de publier :
- Copier un modèle sans remplacer les placeholders. Un ancien nom, une adresse fictive ou un numéro incomplet identifie mal l’éditeur et fragilise la crédibilité du site.
- Confondre nom commercial et dénomination sociale. Le nom visible dans le logo peut être une marque, alors que l’entreprise responsable porte une autre dénomination.
- Traiter un formulaire comme un simple moyen de contact. La collecte d’un nom, d’une adresse électronique ou d’un message exige une information liée au traitement effectué.
- Affirmer que tous les cookies nécessitent le même consentement. Leur finalité et leur exemption éventuelle doivent être examinées séparément.
- Reprendre une sanction sans identifier le manquement. La conséquence juridique varie selon l’obligation violée, le statut de l’éditeur et le texte applicable.
La LCEN prévoit, pour certaines infractions relatives aux mentions légales, une peine maximale rapportée à un an d’emprisonnement et 75 000 euros d’amende pour une personne physique, ainsi qu’une amende maximale de 375 000 euros pour une personne morale. Ces montants concernent un périmètre juridique déterminé ; ils ne transforment pas chaque omission en sanction automatique.
Une sanction isolée ne suffit jamais.
Questions fréquentes
Le capital social doit-il figurer dans les mentions légales d’une société ?
Oui, une société immatriculée doit notamment indiquer son capital social et son numéro d’immatriculation. Cette mention ne s’applique pas à une entreprise individuelle, qui n’a pas de capital social.
Une association doit-elle publier des mentions légales sur son site ?
Oui, une association qui édite un site doit être identifiable comme personne morale, même si elle n’exerce pas une activité commerciale. Elle indique notamment sa dénomination, l’adresse de son siège, les responsables de publication concernés et les coordonnées de son hébergeur.