L'absence de mentions légales sur un site internet est passible d'une amende de 75 000 euros pour une personne physique et 375 000 euros pour une personne morale. La mise en conformité est un impératif, pas une option.
Les obligations légales de tout site internet en France
Le cadre juridique des sites internet en France repose sur plusieurs textes : la LCEN (Loi pour la Confiance dans l'Économie Numérique), le RGPD (Règlement Général sur la Protection des Données), la loi Informatique et Libertés et les directives européennes sur les cookies.
Les mentions légales : votre carte d'identité en ligne
Tout site internet, y compris un simple blog, doit afficher des mentions légales accessibles depuis chaque page. Pour un site professionnel, elles doivent inclure : raison sociale, forme juridique, adresse du siège, numéro de téléphone, email, RCS et numéro SIREN/SIRET, capital social, nom du directeur de publication, coordonnées de l'hébergeur.
La politique de confidentialité : transparence sur les données
Sur-mesureDès que votre site collecte des données personnelles (formulaire, cookies, analytics), vous devez informer les visiteurs via une politique de confidentialité. Ce document détaille quelles données sont collectées, pourquoi, combien de temps elles sont conservées, qui y a accès et comment exercer ses droits (accès, rectification, suppression).
Les CGV et CGU selon votre activité
Les sites e-commerce doivent afficher des CGV (Conditions Générales de Vente) détaillant les modalités de vente, livraison, retour et paiement. Les sites proposant des services peuvent ajouter des CGU (Conditions Générales d'Utilisation). Pour les e-commerces, consultez notre guide sur le paiement en ligne sécurisé.
Le RGPD : ce que vous devez savoir et appliquer
Conseils
Les principes fondamentaux du RGPD
- Licéité et consentement : chaque collecte de données doit avoir une base légale (consentement, contrat, intérêt légitime).
- Minimisation : ne collectez que les données strictement nécessaires à la finalité déclarée.
- Transparence : informez clairement les utilisateurs sur le traitement de leurs données.
- Limitation de conservation : ne conservez les données que le temps nécessaire.
- Sécurité : protégez les données contre les accès non autorisés et les fuites.
Le consentement éclairé pour les cookies
Depuis les recommandations de la CNIL de 2020, le consentement pour les cookies doit être libre, spécifique, éclairé et univoque. Le bandeau cookies doit proposer un bouton « Accepter » et un bouton « Refuser » de même taille et visibilité. Le « mur de cookies » (bloquer l'accès au site en cas de refus) est interdit. Seuls les cookies strictement nécessaires sont exemptés de consentement.
Les droits des utilisateurs
Le RGPD accorde aux utilisateurs des droits étendus : droit d'accès (savoir quelles données sont collectées), droit de rectification, droit à l'effacement (droit à l'oubli), droit à la portabilité, droit d'opposition. Votre site doit fournir un moyen simple d'exercer ces droits, typiquement via un email ou un formulaire de contact dédié.
Notre méthode de mise en conformité
ExpertiseAudit de conformité de votre site existant
Nous passons en revue tous les aspects juridiques de votre site : mentions légales, politique de confidentialité, bandeau cookies, formulaires, intégrations tierces (analytics, pixels publicitaires, chat). Chaque point de non-conformité est identifié avec une recommandation de correction priorisée.
Rédaction des pages légales
Nous rédigeons ou mettons à jour vos mentions légales, votre politique de confidentialité et vos CGV/CGU en fonction de votre activité et de vos traitements de données. Ces documents sont rédigés en langage clair et compréhensible, conformément aux exigences du RGPD.
Mise en place du bandeau cookies conforme
Nous implémentons une solution de gestion des cookies conforme aux recommandations de la CNIL : boutons Accepter/Refuser de même taille, catégorisation des cookies (nécessaires, analytiques, marketing), conservation du consentement et possibilité de modification à tout moment.
Registre des traitements et documentation
Le RGPD impose de tenir un registre des traitements de données personnelles. Nous vous aidons à documenter chaque traitement : finalité, base légale, catégories de données, durée de conservation, mesures de sécurité. Cette documentation est indispensable en cas de contrôle de la CNIL.
Création de site web
Envie d'un site internet performant ?
Les erreurs de conformité les plus fréquentes
PerformanceBandeau cookies non conforme
Le bouton « Tout accepter » bien visible et le lien « Personnaliser » en petit texte : c'est la configuration la plus fréquente et elle n'est pas conforme. La CNIL exige que le refus soit aussi simple que l'acceptation. Un bouton « Tout refuser » de même taille et couleur que « Tout accepter » est obligatoire.
Google Analytics sans consentement
Google Analytics dépose des cookies et transfère des données vers les États-Unis. Il nécessite le consentement préalable de l'utilisateur. Charger GA avant d'obtenir le consentement est une violation du RGPD. Configurez votre solution de cookies pour ne charger GA qu'après acceptation par le visiteur.
Formulaires sans information RGPD
Chaque formulaire qui collecte des données personnelles doit informer l'utilisateur : finalité de la collecte, base légale, durée de conservation, destinataires et droits. Une mention type sous le formulaire suffit : « Vos données sont traitées par [entreprise] pour répondre à votre demande. Vous disposez de droits d'accès, de rectification et de suppression. Consultez notre politique de confidentialité. » Pour optimiser vos formulaires, consultez notre guide sur les formulaires de contact.
La CNIL a prononcé en 2024 et 2025 des amendes à des PME françaises pour non-conformité RGPD. Les contrôles ne ciblent plus uniquement les grandes entreprises.
Conformité juridique et SEO
FiabilitePages légales et signaux de confiance
Des mentions légales complètes et une politique de confidentialité détaillée envoient des signaux de confiance à Google (E-E-A-T). Un site qui affiche clairement son identité, ses coordonnées et ses engagements de protection des données est perçu comme plus fiable. Ces pages, bien que rarement visitées, renforcent l'autorité globale du site.
Impact du bandeau cookies sur l'UX
Un bandeau cookies intrusif qui couvre la moitié de l'écran dégrade l'expérience utilisateur et peut impacter le CLS (Cumulative Layout Shift). Optez pour un bandeau discret mais conforme : placé en bas de page, avec des boutons clairs et une fermeture simple. L'UX et la conformité ne sont pas incompatibles.
La conformité juridique incluse chez Clickzou
Pages légales rédigées et intégrées
Nous rédigeons les mentions légales, la politique de confidentialité et les CGV/CGU adaptées à votre activité. Ces pages sont intégrées au site avec un lien accessible depuis le footer de toutes les pages, conformément aux exigences légales.
Solution de cookies conforme CNIL
Nous implémentons une solution de gestion des cookies 100 % conforme aux recommandations CNIL 2024-2026. Le consentement est recueilli avant tout chargement de cookies non essentiels, avec un refus aussi simple que l'acceptation.
Questions fréquentes sur les mentions légales et le RGPD
ExpertisePour un site professionnel : raison sociale, forme juridique, adresse du siège, capital social, numéro RCS et SIRET, nom du directeur de publication, coordonnées de l'hébergeur (nom, adresse, téléphone). Pour les e-commerces : ajoutez le numéro de TVA intracommunautaire et les conditions de vente.
Obligations sectorielles spécifiques : santé, finance, enfants
PerformanceProfessionnels de santé : HDS et secret médical
Médecins, dentistes, kinésithérapeutes, infirmiers : tout site collectant des données de santé est soumis à des règles spécifiques. L'hébergement doit obligatoirement être certifié HDS (Hébergeur de Données de Santé). La prise de rendez-vous en ligne via Doctolib, Maiia ou Keldoc transfère la responsabilité de l'hébergement mais vous restez responsable du traitement. Les mentions légales doivent inclure le numéro RPPS et l'Ordre d'inscription. Le secret médical s'applique même aux simples emails de contact patients : chiffrez les communications sensibles.
Secteur financier : obligations AMF et ACPR
Conseillers en investissements financiers, courtiers en assurance, établissements de crédit : votre site internet est un support commercial soumis à contrôle. L'AMF et l'ACPR exigent des mentions spécifiques : numéro ORIAS, avertissements sur les risques, informations précontractuelles claires. Toute communication promotionnelle sur un produit financier doit afficher les avertissements réglementaires (« Les performances passées ne préjugent pas des performances futures »). Un audit juridique spécialisé est indispensable avant la mise en ligne.
Sites s'adressant aux mineurs : protection renforcée
Si votre site cible ou est susceptible d'attirer des mineurs (jouets, éducation, sport pour enfants), des obligations supplémentaires s'appliquent. Le consentement parental est obligatoire pour les moins de 15 ans en France (article 8 du RGPD). Les cookies publicitaires ciblés sont interdits pour les mineurs. Une modération proactive des commentaires et un mécanisme de signalement facilement accessible sont attendus. L'ARCOM peut également imposer des vérifications d'âge pour certains contenus, sous peine de blocage du site.
Checklist de conformité : 15 points à vérifier immédiatement
Fiabilite- Mentions légales accessibles depuis chaque page via un lien explicite dans le footer.
- Politique de confidentialité complète détaillant chaque traitement de données.
- Bandeau cookies conforme CNIL avec bouton « Refuser tout » aussi visible que « Accepter tout ».
- Google Analytics configuré en consent mode ne se déclenchant qu'après acceptation.
- Formulaires avec mention d'information RGPD sous chaque champ de collecte.
- Cases de consentement non précochées pour la newsletter et les communications commerciales.
- Coordonnées du DPO ou contact RGPD clairement indiquées (délégué à la protection des données).
- Registre des traitements à jour documentant chaque finalité et base légale.
- Durées de conservation définies et appliquées (suppression automatique des données obsolètes).
- Certificat SSL actif sur toutes les pages, y compris les formulaires de contact.
- Sauvegardes sécurisées avec procédure de restauration testée régulièrement.
- Sous-traitants conformes RGPD avec contrats de traitement signés (article 28).
- Procédure d'exercice des droits opérationnelle sous 30 jours maximum.
- Politique de mot de passe forte imposée sur les comptes administrateurs.
- CGV ou CGU à jour adaptées à votre activité et validées juridiquement.
Un audit de conformité complet prend entre 2 et 4 heures pour un site standard. C'est un investissement modeste comparé aux amendes potentielles. Chez Clickzou, nous proposons cet audit dans le cadre de nos audits complets ou en prestation autonome.
Cas concrets d'amendes CNIL contre des PME françaises
ConseilsEntreprise de e-commerce : 250 000 euros pour cookies non conformes
Un e-commerçant réalisant 8 millions d'euros de chiffre d'affaires a été condamné en 2024 à 250 000 euros d'amende pour dépôt de cookies publicitaires avant consentement et bandeau non conforme (bouton refus caché dans un sous-menu). La sanction inclut la publication de la décision sur le site de la CNIL pendant 2 ans, ce qui représente un coût réputationnel majeur supplémentaire. L'entreprise a dû refondre entièrement son parcours de consentement.
Cabinet médical : 40 000 euros pour défaut de sécurité
Un cabinet de médecine esthétique a subi une fuite de données patients due à un formulaire sans chiffrement HTTPS et à un hébergement non HDS. La CNIL a prononcé 40 000 euros d'amende plus une mise en demeure de changer d'hébergeur sous 90 jours. Le cabinet a également dû notifier individuellement les 3 200 patients concernés, perdant la confiance d'une partie de sa clientèle. Le coût total dépasse largement l'amende initiale.
Artisan avec 5 salariés : 2 500 euros pour mentions légales absentes
Même une petite entreprise peut être sanctionnée. Un artisan en plomberie de 5 salariés a reçu une amende de 2 500 euros après contrôle suite à une plainte d'un client mécontent qui ne trouvait pas les coordonnées complètes de l'entreprise. Absence de mentions légales, absence de politique de confidentialité, Google Analytics sans consentement : trois manquements suffisants pour déclencher la sanction. La remise en conformité a coûté 800 euros supplémentaires.
FAQ avancée : cas particuliers de conformité
ExpertiseLe DPO (Délégué à la Protection des Données) est obligatoire pour les organismes publics et pour les entreprises dont l'activité principale consiste en un traitement à grande échelle de données sensibles. Pour la plupart des PME, il n'est pas obligatoire mais reste fortement recommandé. Vous pouvez désigner un DPO externe mutualisé pour 100 à 300 euros par mois selon l'activité. Cette désignation rassure vos clients et simplifie la gestion des demandes d'exercice des droits.
Mettez votre site en conformité dès maintenant
PerformancePrêt à mettre votre site en conformité ?
Demander un devis gratuitEcrit par
Clickzou
