Mentions légales obligatoires sur un site professionnel

Votre site est en ligne, les premiers clients arrivent, les formulaires se remplissent, les commandes tombent… et là, la petite voix dans votre tête pose la question qui fâche : « Mes mentions légales sont conformes ou je joue avec le feu ? ».

Si vous êtes dirigeant, freelance, artisan, consultant ou en charge d’un site internet professionnel, cette question n’est pas théorique. Elle touche à votre sécurité juridique, votre image et votre chiffre d’affaires.

Je vais être direct : oui, il y a de mentions légales obligatoires à afficher, oui, les textes sont précis (LCEN, loi SREN, RGPD, Code de la consommation), et non, votre page « Mentions légales » n’est pas un simple formulaire à remplir pour faire plaisir à l’administration.

Un cabinet d’avocat qui ne mentionne pas son numéro d’ordre, une boutique en ligne sans informations légales claires, un consultant qui cache son identité réelle… tout ça donne un parfum de flou qui fait fuir les clients et peut attirer les contrôles.

La bonne nouvelle, c’est qu’on peut reprendre les choses proprement, point par point. Objectif : que vous sachiez, en fin de lecture, si votre page de mentions légales est conforme, ce qu’il faut ajouter, et comment l’afficher clairement, accessible en un clic depuis toutes les pages de votre site.

Qui doit afficher des mentions légales sur son site professionnel ?

On commence sans détour : si votre site est un site internet professionnel accessible au public en France, vous êtes concerné par les mentions légales obligatoires. Peu importe la taille de votre structure : micro-entreprise, SARL, SAS, association avec activité économique, e-commerce, plateforme de services, agence web, cabinet de conseil… dès qu’il y a une activité, des clients, des prospects, la loi s’applique.

La frontière entre site « pro » et site « perso » se joue sur l’activité. Exemple simple : un blog de recettes tenu par un particulier, sans publicité, sans produits en vente, sans prestation de service, reste un site personnel. À partir du moment où vous vendez un ebook, proposez des accompagnements ou affichez des liens d’affiliation rémunérés, on bascule dans le registre mentions légales site internet obligatoire.

La loi sur la confiance dans l’économie numérique (LCEN, 21 juin 2004, modifiée par la loi SREN du 21 mai 2024) encadre cette obligation : l’éditeur du site et son hébergeur doivent être clairement identifiés. L’absence de page de mentions légales, ou une page vide, n’est pas un détail : vous exposez votre structure à des sanctions pénales et financières, mais aussi à un sérieux problème de crédibilité.

Les textes de loi qui encadrent les mentions légales (LCEN, loi SREN, Code de la consommation…)

Pour savoir où vous mettez les pieds, il faut savoir d’où viennent ces obligations. On ne va pas faire un cours complet de droit, mais quelques repères sont utiles pour ne pas naviguer à l’aveugle.

• La LCEN du 21 juin 2004, renforcée par la loi SREN de 2024 : elle impose des informations légales de base sur l’éditeur du site, le responsable de la publication et l’hébergement du site.
• Le Code de la consommation et le Code de commerce : si vous gérez un site de vente en ligne, vous devez informer clairement sur l’entreprise, les conditions générales de vente, le droit de rétractation, les prix TTC, les frais de livraison, etc.
• Le RGPD (règlement général sur la protection des données) et les règles CNIL : tout ce qui touche aux données personnelles, au consentement, aux cookies et au traçage repose là-dessus.

Ce n’est pas une option ou une simple « bonne pratique » : c’est écrit noir sur blanc dans les textes. Vous n’avez pas besoin de mémoriser tous les articles, mais connaître ces sigles (LCEN, RGPD, CNIL) vous aide à comprendre pourquoi votre page de mentions légales ne peut pas être générée à la va-vite sans réfléchir à votre activité réelle.

Les mentions d’identification de l’éditeur : ce que vous devez afficher noir sur blanc

On attaque le concret. L’« éditeur du site », c’est la personne ou la structure qui décide du contenu publié, qui pilote l’activité en ligne. C’est souvent vous, ou votre société.

Pour une personne physique (auto-entrepreneur, freelance), la page de mentions légales site professionnel doit afficher :

• Nom et prénom.
• Adresse postale (professionnelle ou personnelle selon votre choix, mais réelle).
• Numéro de téléphone et adresse e-mail de contact.
• Numéro SIREN/SIRET et, le cas échéant, immatriculation au RCS ou au registre national des entreprises (RNE).
• Numéro de TVA si vous en avez un.
• Activité exercée (« consultant en marketing digital », « coach sportif en ligne », etc.).

Pour une société (SARL, SAS, SA, etc.), l’identification est plus dense :

• Dénomination sociale et forme juridique.
• Adresse du siège social.
• Capital social.
• Numéro RCS, avec la ville du greffe, et numéro SIREN.
• Numéro de TVA intracommunautaire.
• Coordonnées complètes de contact.

Pourquoi toutes ces informations ? La loi veut de la transparence et de la traçabilité. En cas de litige, un client doit pouvoir identifier clairement la structure et savoir à qui il a affaire.

Par exemple, si vous êtes consultant en marketing en micro-entreprise, votre bloc d’identification pourrait commencer comme : « Site édité par Jean Durand, micro-entrepreneur immatriculé sous le numéro SIRET 902 456 321 00018, domicilié au 12 rue des Lilas, 75011 Paris. ». On voit immédiatement que quelqu’un de réel est derrière le site.

Directeur de publication, hébergeur, prestataires techniques : les mentions qu’on oublie trop souvent

C’est la zone que beaucoup de sites bâclent. On trouve parfois une ligne « Site hébergé chez X » sans adresse, sans coordonnées, sans précision sur le responsable de la publication. Juridiquement, ça fait léger.

Votre page de mentions légales obligatoires doit préciser :

• L’identité du directeur de publication : souvent le dirigeant de la structure ou la personne légalement responsable du contenu publié.
• Le cas échéant, un codirecteur de publication ou un responsable de la rédaction.
• Le nom ou la raison sociale de l’hébergeur, son adresse et ses coordonnées (au minimum un téléphone ou un formulaire de contact identifié).
• Les prestataires techniques qui stockent les données (cloud, CDN, solutions de sauvegarde), lorsqu’ils jouent un rôle significatif dans le traitement de vos données.

Exemple typique : un site vitrine hébergé chez un grand acteur international, avec simplement « Hébergement : XYZ Cloud ». Sans adresse, sans mention de la société, c’est incomplet. En cas de problème, difficile de retrouver qui fait quoi. Si vous travaillez avec une agence web, demandez-lui clairement : « Qui est le directeur de publication indiqué ? Quel est l’hébergeur réel ?

Où sont stockées les données ? ». Vous aurez parfois des surprises.

Mentions légales, RGPD et cookies : ce qu’il faut dire sur les données personnelles

La partie « données personnelles » est souvent éclatée entre les mentions légales CNIL, la politique de confidentialité et le bandeau de cookies. L’important, c’est la cohérence. Si vos mentions légales disent une chose et votre page RGPD une autre, la CNIL apprécie très peu.

Votre page doit au minimum faire référence :

• À la collecte et à l’usage des données personnelles : formulaires de contact, inscriptions newsletter, espace client, suivi des paiements, statistiques de trafic.
• À la base juridique de cette collecte : consentement, contrat, intérêt légitime.
• À l’existence d’un délégué à la protection des données (DPO) si vous en avez un, ou à un contact dédié pour les questions de vie privée.
• Aux droits des utilisateurs : accès, rectification, effacement, opposition, limitation, et possibilité de saisir la CNIL en cas de litige.

Le copier-coller d’un vieux modèle trouvé sur un forum en 2015 n’est plus suffisant. La CNIL met à disposition des exemples de mentions mentions légales RGPD et de politique de confidentialité qu’on peut adapter à sa situation. Le meilleur réflexe : aligner ce qui est écrit dans vos mentions légales avec ce qui apparaît sur votre bandeau de cookies et dans votre politique de confidentialité, plutôt qu’avoir trois versions contradictoires.

Cas particuliers : e-commerce, professions réglementées, associations… des mentions supplémentaires à prévoir

Un site vitrine de photographe et une marketplace qui gère des milliers de commandes n’ont clairement pas les mêmes obligations pratiques. Le socle légal est commun, mais certaines activités ajoutent des exigences.

Pour un site de e-commerce, vous devez mettre en avant :

• Des conditions générales de vente (CGV) claires : prix TTC, frais de livraison, modalités de paiement, garanties légales, gestion des retours.
• Les informations de droit de rétractation : délai, procédure, formulaire de rétractation, exclusions éventuelles.
• Le délai de conservation des données liées aux achats et l’usage que vous en faites (facturation, statistique, fidélisation).

Pour les professions réglementées (avocats, médecins, experts-comptables, architectes, agents immobiliers, assureurs), les mentions spécifiques aux professions réglementées sont incontournables : titre professionnel, ordre ou organisme d’inscription, numéro d’inscription, règles déontologiques applicables, éventuelles obligations d’assurance responsabilité civile professionnelle.

Les associations qui vendent des produits ou des services doivent également présenter clairement leur rôle, leur numéro RNA, leurs coordonnées, et expliquer l’activité économique liée au site. Un modèle générique trouvé sur Google ne prend pas toujours en compte ces nuances. Si vous gérez une boutique Shopify de produits artisanaux, vos mentions légales seront différentes de celles d’un cabinet d’avocat sur WordPress, et c’est normal.

Sanctions et risques en cas d’absence ou de mentions légales incomplètes

Ici, on ne va pas arrondir les angles. L’absence de mentions légales obligatoires ou des mentions manifestement incomplètes expose à des sanctions prévues par la LCEN et par le Code pénal.

Pour une personne physique ou un dirigeant, les textes prévoient des sanctions pénales : peine d’emprisonnement possible et amende qui peut atteindre 75 000 €. Pour une personne morale, les montants grimpent encore, avec des risques de suspension d’activité, publication de la décision, et autres joyeusetés que vous n’avez probablement pas envie de tester en vrai.

À côté du risque « juridique pur », on trouve les conséquences plus insidieuses : perte de confiance des utilisateurs, suspicion de fraude, difficulté à nouer des partenariats sérieux, impossibilité de se défendre correctement en cas de litige. Imaginez un client mécontent qui signale votre site à une autorité, qui constate l’absence de mentions légales complètes : vous démarrez la discussion avec un handicap sérieux.

Comment rédiger une page de mentions légales claire, complète et lisible (sans faire fuir vos visiteurs)

Une bonne page de mentions légales ne doit pas transformer votre site en labyrinthe juridique indigeste. On peut faire propre, lisible, et rassurant sans transformer tout en roman administratif.

Quelques repères de mise en forme :

• Structurez la page par blocs : éditeur et identification de l’éditeur, responsable de la publication, hébergement du site, données personnelles/RGPD, éventuellement bloc e-commerce et propriété intellectuelle.
• Utilisez un langage clair : définissez les termes lors de la première apparition (éditeur, hébergeur, données personnelles, consentement, CGV, etc.).
• Placez la page dans le footer et vérifiez qu’elle est accessible en un clic depuis toutes les pages, y compris sur mobile.
• Planifiez les mises à jour : changement de statut juridique, de siège social, d’hébergeur, de modes de collecte de données ou nouvelle obligation légale = passage par la page de mentions.

Je considère une page de mentions légales bien structurée comme un signe de sérieux. On voit tout de suite si le site est tenu par quelqu’un qui respecte les règles et prend au sérieux la protection des données de ses clients. Et pour le SEO, une page claire, bien balisée, avec un maillage interne propre, donne aussi des signaux de qualité.

Modèles, générateurs et accompagnement juridique : comment sécuriser vos mentions sans tout faire seul

On ne va pas se mentir : tout le monde n’a ni le temps ni l’envie de rédiger ses mentions légales ligne par ligne en partant des textes bruts. Il existe plusieurs options pour avancer vite, sans faire n’importe quoi.

• Les modèles proposés par des institutions ou des sites spécialisés : guides juridiques, CNIL pour les éléments RGPD, plateformes de documents. C’est une bonne base, à condition de les adapter à votre activité réelle.
• Les générateurs en ligne de mentions légales site internet et de politique de confidentialité : utiles pour un premier jet, mais ils ne remplacent pas une relecture personnalisée. Certains ne sont pas à jour des dernières évolutions (notamment loi SREN et nouvelles recommandations CNIL).
• Le recours à un avocat, un juriste ou une plateforme juridique : particulièrement pertinent pour les structures à risque élevé (e-commerce à fort trafic, marketplaces, professions réglementées).

Si votre activité repose réellement sur le web, faire vérifier vos mentions légales une bonne fois pour toutes ressemble à un investissement plus qu’à une dépense. Vous gagnez en sûreté juridique et vous dormez mieux la nuit.

Comparatif rapide : modèles, générateurs et accompagnement juridique

Checklist pratique de conformité des mentions légales

Avant de fermer cet onglet, je vous propose une mini-audit que vous pouvez utiliser dès maintenant sur votre propre site. Prenez votre page « Mentions légales » et cochez mentalement :

• Votre identité ou celle de votre société est clairement affichée (nom, adresse, SIRET, RCS, TVA si applicable).
• Le directeur de publication et l’éditeur sont identifiés.
• L’hébergement du site est décrit avec le nom de l’hébergeur et ses coordonnées.
• Vos obligations liées au RGPD et à la CNIL sont mentionnées : collecte des données, finalités, droits des utilisateurs, contact dédié.
• Si vous faites de la vente en ligne, vos conditions générales de vente, le droit de rétractation, les modalités de paiement et de livraison sont accessibles et cohérents avec les mentions légales.
• La page est accessible en un clic depuis toutes les pages, y compris sur mobile.
• Les mentions sont à jour (statut juridique, adresse, hébergeur, activité réelle, cookies et outils de suivi utilisés).

Ce guide reste un cadre général, pas un conseil juridique personnalisé. Certaines activités, notamment les professions réglementées ou les plateformes complexes, doivent aller plus loin et intégrer des mentions légales obligations légales spécifiques.

Si en lisant cette checklist vous sentez que votre page de mentions légales ne reflète plus vraiment la réalité de votre activité, le meilleur moment pour la remettre à plat, c’est maintenant. Vous avez déjà fait le plus dur : vous vous posez la bonne question.

La prochaine étape, c’est d’y répondre avec une page claire, complète… et enfin rassurante pour vous comme pour vos visiteurs.

Questions fréquentes

Un blog personnel doit-il afficher des mentions légales ?

L'article situe la frontière sur l'activité. Un blog de recettes tenu par un particulier, sans publicité, sans produit en vente et sans prestation de service, reste un site personnel. En revanche, dès qu'on vend un ebook, qu'on propose des accompagnements ou qu'on affiche des liens d'affiliation rémunérés, on bascule dans le registre des mentions légales obligatoires.

Que doit-on indiquer exactement au sujet de l'hébergeur ?

Une simple ligne « Site hébergé chez X » est jugée insuffisante par l'article. Il faut le nom ou la raison sociale de l'hébergeur, son adresse et ses coordonnées, au minimum un téléphone ou un formulaire de contact identifié. Les prestataires techniques qui stockent les données — cloud, CDN, solutions de sauvegarde — doivent également être mentionnés lorsqu'ils jouent un rôle significatif.

En passant par une agence web, il est conseillé de demander qui est le directeur de publication, quel est l'hébergeur réel et où sont stockées les données.

Un générateur de mentions légales en ligne suffit-il ?

L'article le présente comme utile pour un premier jet ou pour un petit site vitrine, mais pas comme une solution complète : ces générateurs sont souvent incomplets, parfois pas à jour des dernières évolutions, notamment la loi SREN et les recommandations CNIL récentes, et peu adaptés aux cas complexes.

Les modèles officiels et guides CNIL offrent une base fiable mais généraliste à adapter. Le recours à un avocat, un juriste ou une plateforme juridique est présenté comme particulièrement pertinent pour les structures à risque élevé : e-commerce à fort trafic, marketplaces, professions réglementées.