Tout site publié en France doit respecter des obligations légales. Pages manquantes : amendes jusqu'à 75 000 € (particuliers) et 375 000 € (entreprises). RGPD : jusqu'à 20 M€ ou 4 % du CA mondial. Voici ce qu'il vous faut — sans jargon.
Pages Légales Obligatoires
| Page | Exigée par | Amende | Priorité |
|---|---|---|---|
| Mentions Légales | LCEN (2004) | Jusqu'à 75 000 € | Critique |
| Politique de Confidentialité | RGPD (2018) | Jusqu'à 20 M€ ou 4 % | Critique |
| Politique Cookies | RGPD + ePrivacy | Jusqu'à 20 M€ | Critique |
| CGV | Code Consommation | Jusqu'à 15 000 € | Si e-commerce |
| CGU | Recommandé | Pas d'amende, mais risque | Recommandé |
Contenu des Mentions Légales
- Raison sociale et forme juridique (SARL, SAS, EI, etc.)
- Numéro SIRET/SIREN et RCS
- Adresse siège social
- Coordonnées — téléphone et/ou email
- Directeur de publication
- Hébergeur — nom, adresse, téléphone
- Numéro de TVA si applicable
- Ordre professionnel — si profession réglementée
Essentiels Politique de Confidentialité
| Section | Contenu | Exemple |
|---|---|---|
| Données collectées | Liste tous les types | Nom, email, IP, cookies |
| Finalité | Pourquoi chaque donnée | Formulaire, analytics, newsletter |
| Base légale | Consentement, intérêt légitime, contrat | Consentement newsletter, contrat commandes |
| Durée conservation | Combien de temps | Formulaires : 3 ans, factures : 10 ans |
| Tiers | Qui reçoit les données | Analytics, Stripe, Mailchimp |
| Droits utilisateurs | Accès, rectification, suppression | Contact DPO à [email protected] |
Checklist RGPD
- Bandeau cookies — AVANT tout cookie non essentiel
- Politique de confidentialité complète
- Opt-in marketing — Cases pré-cochées = ILLÉGAL
- Droits d'accès — Demander, modifier, supprimer
- Registre de traitement
- Notification violation 72h — Alerter la CNIL
- DPO — Si traitement à grande échelle
Règles Bandeau Cookies
| Règle | Conforme | Non conforme |
|---|---|---|
| Consentement | Accepter / Refuser également visibles | Seul bouton « Accepter » |
| Pré-chargement | Aucun cookie avant consentement | Cookies chargés à l'arrivée |
| Catégories | Choix granulaire | Tout ou rien |
| Révocation | Changer ses préférences facilement | Pas de modification possible |
| Cookie wall | Site utilisable sans consentement | « Acceptez ou partez » |
E-commerce : Obligations Supplémentaires
- Droit de rétractation 14 jours
- Prix clairs — Taxes et frais visibles avant achat
- Délais de livraison obligatoires
- Sécurité paiement — PCI-DSS
- Confirmation commande par email
- Résolution litiges en ligne (RLL) — Lien plateforme UE
"On pensait que les pages légales étaient une formalité jusqu'à ce qu'un concurrent nous signale à la CNIL pour cookies non conformes. L'audit a pris 3 mois et coûté 8 000 € en frais juridiques. Maintenant la conformité est notre priorité dès le jour 1 — c'est bien moins cher de faire bien du premier coup." — Laurent P., e-commerçant
Besoin de pages légales conformes ?
Chaque site inclut des pages légales conformes.
Vérification RGPD gratuite de votre site.
Erreurs Courantes
- Copier les pages d'un autre site — Elles doivent refléter VOS pratiques
- Google Analytics sans consentement — Jugé non conforme par la CNIL
- Bandeau « Accepter » uniquement — Refuser doit être aussi visible
- Cases marketing pré-cochées — Explicitement illégal RGPD
- Pas de politique de conservation — Vous devez supprimer après usage
- Ignorer le droit de suppression — 30 jours pour répondre
Erreurs Juridiques Courantes Qui Coûtent Cher
La conformité juridique ne sert pas seulement à éviter les amendes — c'est un moyen de construire la confiance avec des consommateurs de plus en plus soucieux de leur vie privée. Voici les erreurs les plus coûteuses que nous rencontrons sur les sites professionnels :
| Erreur | Risque | Amende RGPD | Solution |
|---|---|---|---|
| Pas de bandeau cookies | Tracking sans consentement | Jusqu'à 20 M€ | CMP avec opt-in avant tout tracking |
| Cases pré-cochées | Consentement invalide RGPD | Jusqu'à 4 % du CA | Toutes les cases décochées par défaut |
| Pas de procédure de suppression | Droits non respectés | Plainte CNIL | Contact clair « Supprimer mes données » |
| Pas de certificat SSL | Données en clair | Obligation sécurité | HTTPS gratuit via Let's Encrypt |
| Pages légales obsolètes | Informations inexactes | Obligation légale | Relecture 2 fois par an |
La plus grosse erreur ? Copier les pages légales d'un autre site. Chaque entreprise a des activités de traitement de données uniques, et copier-coller la politique de confidentialité d'un autre signifie qu'elle ne décrira pas fidèlement vos pratiques — ce qui est en soi une violation RGPD. Personnalisez toujours vos documents juridiques selon votre traitement réel des données.
Les Sanctions RGPD : Risques Réels Pour les PME
Les PME pensent souvent que le RGPD ne concerne que les grandes entreprises. C'est faux — la CNIL contrôle toutes les tailles d'entreprise et les sanctions peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En 2024, des boulangeries, des médecins et des artisans ont été sanctionnés pour des manquements basiques : formulaires de contact sans consentement explicite, cookies déposés avant acceptation, données clients conservées sans limitation de durée. Les cinq actions prioritaires pour se mettre en conformité : rédiger une politique de confidentialité accessible, configurer un bandeau cookies conforme (consentement actif, pas de cases pré-cochées), limiter la collecte de données au strict nécessaire, documenter vos traitements dans un registre, et répondre aux demandes d'accès ou de suppression sous 30 jours. Ces actions prennent une journée de travail et vous protègent contre 95 % des risques de sanction.
La Conformité RGPD Comme Levier de Confiance
La conformité RGPD n'est pas seulement une obligation légale — c'est un avantage concurrentiel à une époque où les consommateurs sont de plus en plus soucieux de leur vie privée. 73 % des consommateurs affirment qu'ils cesseraient de faire affaire avec une entreprise qui gère mal leurs données personnelles. Une politique de confidentialité transparente et bien communiquée construit la confiance, réduit les hésitations des clients et vous différencie des concurrents qui traitent la conformité comme une formalité.
Votre site web nécessite quatre pages légales essentielles : (1) Mentions légales — immatriculation, directeur de publication, hébergeur. (2) Politique de confidentialité — quelles données vous collectez, pourquoi, combien de temps vous les conservez, et comment les utilisateurs exercent leurs droits (accès, rectification, effacement, portabilité). (3) Politique cookies — quels cookies utilisés, ce qu'ils tracent, et comment les refuser. (4) CGU/CGV — règles du service, conditions de paiement, politique de remboursement et résolution des litiges. Chaque page doit être rédigée en langage clair, pas en jargon juridique — les utilisateurs doivent comprendre ce à quoi ils adhèrent.
Mettez en place un mécanisme de consentement cookies qui respecte réellement le choix de l'utilisateur : pas de cases pré-cochées, pas de dark patterns rendant le refus plus difficile que l'acceptation, et un blocage effectif des cookies jusqu'au consentement (pas juste un bandeau décoratif). Des outils comme Axeptio, CookieBot ou OneTrust gèrent l'implémentation technique. Documentez votre conformité RGPD : tenez un registre des traitements, réalisez une analyse d'impact pour les traitements à risque, et désignez un DPO si nécessaire. Des audits de conformité réguliers (annuellement ou après des modifications significatives du site) préviennent les actions coûteuses de la CNIL et maintiennent la confiance de vos clients dans la gestion de leurs données.
FAQ
Copier les pages légales d'un autre site ?
Non. Elles doivent refléter VOS pratiques. Templates = point de départ à personnaliser.
Bandeau cookies pour analytics seulement ?
Oui si cookies (Google Analytics). Consentement AVANT le script. Outils sans cookies (Plausible, Fathom) = pas de consentement.
Auto-entrepreneur ?
Mêmes règles. Nom, SIRET, adresse. Adresse de domiciliation si domicile.
Quand mettre à jour ?
À chaque ajout d'outil collectant des données. Revue annuelle minimum.
Générateur gratuit de pages légales ?
Pour une base, oui. Mais ils ratent souvent les détails spécifiques à votre traitement. E-commerce ou données sensibles = avis juridique pro.
Les pages légales sont un signal de confiance — elles montrent que vous prenez la vie privée au sérieux et gérez une entreprise légitime.