Vous avez passé des heures à peaufiner votre boutique en ligne, à choisir les bonnes photos, à rédiger des fiches produit irréprochables. Mais vous avez zappé les mentions légales. Erreur. En 2026, la CNIL a déjà infligé 14 amendes à des e-commerçants français pour des mentions incomplètes ou absentes. Et ce n'est que le début. Je l'ai appris à mes dépens : j'ai dû retirer mon site pendant 48 heures pour mettre à jour mes pages légales après une mise en demeure. Depuis, je ne rigole plus avec ça.
Points clés à retenir
- Les mentions légales ne sont pas optionnelles : elles sont obligatoires sous peine d'amende et de fermeture administrative.
- En 2026, le RGPD et la directive Omnibus imposent des informations précises sur la protection des données et les garanties légales.
- Un oubli sur les CGV peut coûter cher : jusqu'à 10 % du chiffre d'affaires annuel en cas de litige.
- La plupart des templates gratuits sont obsolètes ou incomplets — mieux vaut les adapter à votre activité.
- Les conditions générales de vente et la politique de confidentialité doivent être accessibles en un clic depuis chaque page.
Obligations légales en 2026 : ce qui a changé
Quand j'ai lancé mon premier site e-commerce en 2022, j'ai copié les mentions légales d'un concurrent. Grosse erreur. En 2026, la réglementation a évolué, et ce qui passait il y a quatre ans ne passe plus. La directive Omnibus, transposée en droit français, impose désormais des mentions spécifiques sur les garanties légales de conformité et les délais de rétractation.
Le problème ? 68 % des e-commerçants français n'ont pas mis à jour leurs mentions depuis 2023, selon une enquête de la FEVAD. Résultat : des sites conformes sur le papier, mais obsolètes dans les faits. Et la CNIL ne fait pas de cadeau : en 2025, elle a infligé 47 millions d'euros d'amendes cumulées aux sites non conformes.
Directive Omnibus : ce qu'elle change concrètement
Vous vendez en ligne ? Depuis 2022, la directive Omnibus vous oblige à indiquer clairement :
- Les caractéristiques essentielles du produit ou service
- Le prix total avec toutes les taxes, ou le mode de calcul si le prix ne peut être déterminé à l'avance
- Les frais de livraison et les modalités de paiement
- La durée du contrat et les conditions de résiliation
- Les garanties légales de conformité et les vices cachés
Et là, surprise : beaucoup de templates ignorent encore l'obligation d'afficher le délai de rétractation de 14 jours en caractères gras. Je l'ai vu sur des dizaines de sites en 2025. Un détail qui peut coûter cher : jusqu'à 3 000 € d'amende par infraction.
Mon conseil : ne faites pas l'impasse sur les garanties légales. En 2026, le consommateur doit pouvoir télécharger un document récapitulatif avant de valider sa commande. Sinon, le délai de rétractation est prolongé de 12 mois.
Les mentions obligatoires sur votre site e-commerce
Avouons-le : la page "Mentions légales" est celle que tout le monde néglige. Pourtant, c'est la première que la CNIL vérifie en cas de contrôle. Voici ce que vous devez absolument y faire figurer en 2026.
| Information | Détail requis | Sanction si absent |
|---|---|---|
| Identité de l'entreprise | Raison sociale, forme juridique, capital social, RCS, numéro SIRET, TVA intracommunautaire | Amende jusqu'à 1 500 € |
| Coordonnées | Adresse postale, email, téléphone (obligatoire si vous vendez en ligne) | Amende jusqu'à 3 000 € |
| Directeur de publication | Nom, prénom ou raison sociale | Amende jusqu'à 75 000 € |
| Hébergeur | Nom, adresse, téléphone | Amende jusqu'à 1 500 € |
| Données personnelles | Finalité du traitement, base légale, durée de conservation, droits des utilisateurs | Amende jusqu'à 20 millions € ou 4 % du CA |
| Garanties légales | Garantie légale de conformité (2 ans), garantie des vices cachés, service après-vente | Nullité du contrat possible |
Franchement, je vois encore des sites qui oublient le numéro de TVA intracommunautaire. En 2026, avec la généralisation de la facturation électronique, c'est un motif de rejet de commande par les clients professionnels. J'ai perdu un contrat de 12 000 € à cause de ça.
Le piège de l'hébergeur
Vous utilisez Shopify, WooCommerce ou PrestaShop ? Ces plateformes ne sont pas vos hébergeurs au sens juridique. Votre hébergeur, c'est celui qui stocke physiquement les fichiers de votre site. Si vous utilisez un hébergement mutualisé comme OVH ou Infomaniak, c'est leur nom et coordonnées que vous devez indiquer. Pas celui de la plateforme.
Erreur classique : mentionner "Shopify" comme hébergeur. Shopify est un éditeur de solution, pas un hébergeur. La CNIL a déjà sanctionné un site pour cette confusion en 2024.
Conditions générales de vente : le squelette de votre conformité
Les CGV, ce n'est pas juste un document qu'on met en bas de page pour faire joli. C'est le contrat qui lie chaque client à votre entreprise. En 2026, avec l'essor des marketplaces et des ventes cross-frontières, elles doivent être particulièrement solides.
Quand j'ai commencé, j'utilisais un modèle téléchargé sur un site gratuit. Résultat : une clause sur les frais de retour était illisible et la DGCCRF m'a demandé de la modifier sous 15 jours. Depuis, je fais relire mes CGV par un avocat spécialisé. Ça coûte entre 500 et 1 500 €, mais ça m'a évité bien des problèmes.
Les clauses obligatoires dans vos CGV en 2026
- Prix et modalités de paiement : prix TTC, frais de livraison, taxes applicables, moyens de paiement acceptés
- Délai de livraison : date ou délai de livraison, pénalités en cas de retard (obligatoire depuis la loi Hamon)
- Droit de rétractation : délai de 14 jours, modalités d'exercice, formulaire de rétractation à joindre
- Garanties légales : garantie de conformité (2 ans), garantie des vices cachés, service après-vente
- Responsabilité : limitations de responsabilité (attention : certaines clauses abusives peuvent être annulées)
- Litiges : médiation obligatoire, loi applicable (française si vous vendez en France), tribunal compétent
Attention : depuis 2023, le médiateur de la consommation doit être mentionné. Et en 2026, la plateforme de règlement en ligne des litiges (RLL) de la Commission européenne doit être accessible depuis vos CGV. Sinon, le consommateur peut contester toute clause.
Protection des données et politique de confidentialité
Le RGPD n'est pas une option. En 2026, après plusieurs vagues de contrôles, la CNIL est particulièrement attentive aux sites e-commerce. Pourquoi ? Parce que vous collectez des données sensibles : noms, adresses, coordonnées bancaires, historique d'achat.
J'ai aidé un client à mettre en conformité son site : il avait 17 formulaires de collecte sans consentement explicite. La CNIL lui a infligé une amende de 20 000 €. Depuis, il a mis en place un consentement granulaire : l'utilisateur choisit précisément ce qu'il accepte (newsletter, offres partenaires, analyse d'audience).
Ce que doit contenir votre politique de confidentialité
- Identité du responsable de traitement (vous, ou votre DPO si vous en avez un)
- Finalités du traitement : pourquoi collectez-vous ces données ?
- Base légale : consentement, intérêt légitime, exécution du contrat
- Destinataires des données : sous-traitants, partenaires, prestataires de paiement
- Durée de conservation : combien de temps gardez-vous les données ?
- Droits des utilisateurs : accès, rectification, effacement, portabilité, opposition
- Transferts hors UE : si vous utilisez un outil américain comme Mailchimp, précisez les garanties
Mon astuce : ne copiez pas la politique d'un concurrent. Chaque site a des traitements différents. Utilisez un générateur comme celui de la CNIL ou faites appel à un DPO externalisé. J'ai testé les deux : le générateur coûte 0 € mais demande une relecture attentive. Le DPO coûte entre 200 et 500 € par mois, mais c'est une sécurité.
Les erreurs courantes qui vous exposent à des sanctions
Après des années à conseiller des e-commerçants, j'ai vu les mêmes erreurs revenir. Les voici, avec les conséquences réelles.
Erreur n°1 : mentions inaccessibles
Vos mentions légales doivent être accessibles en un clic depuis n'importe quelle page du site. Pas besoin de chercher dans le footer. Pas de pop-up qui les cache. La CNIL considère que des mentions accessibles en trois clics sont déjà non conformes.
Exemple réel : un site de vente de vêtements a été sanctionné parce que ses mentions légales étaient cachées derrière un lien "CGV" dans le footer, sans lien direct vers les mentions. L'amende : 5 000 €.
Erreur n°2 : cookies sans consentement
En 2026, les cookies publicitaires et de tracking nécessitent un consentement explicite. Pas de "continuer à naviguer" qui vaut acceptation. Pas de cases pré-cochées. J'ai vu un site perdre 30 % de son trafic après avoir mis en place un bandeau conforme, mais c'est le prix à payer pour éviter une amende.
Solution : utilisez un outil de gestion des cookies (CMP) comme Cookiebot ou Axeptio. Comptez entre 10 et 50 € par mois. Investissement rentable quand on sait que l'amende peut atteindre 4 % du chiffre d'affaires annuel.
Erreur n°3 : CGV obsolètes
Si vos CGV datent d'avant 2023, elles ne mentionnent probablement pas les garanties légales de conformité ni le formulaire de rétractation obligatoire. En 2026, c'est rédhibitoire. Un client peut demander l'annulation de sa commande si les CGV ne sont pas à jour.
Mon conseil : planifiez une révision annuelle de vos mentions légales et CGV. Mettez un rappel dans votre calendrier. Je le fais chaque janvier, et ça m'a déjà évité deux mises en demeure.
Pour approfondir votre conformité juridique, je vous recommande de consulter notre guide pour créer un site professionnel pas cher qui aborde aussi les aspects légaux. Et si vous cherchez à structurer votre projet, notre guide du business plan vous aidera à formaliser votre modèle économique.
Vos mentions légales : un investissement, pas une corvée
Je ne vais pas vous mentir : rédiger des mentions légales complètes prend du temps. Entre la page "Mentions légales", les CGV, la politique de confidentialité et les clauses spécifiques, comptez entre 5 et 10 heures de travail, plus la relecture juridique. Mais c'est un investissement qui vous protège.
En 2026, un site e-commerce sans mentions légales conformes, c'est comme un magasin sans porte : tout le monde peut entrer, mais personne ne sait à qui il a affaire. Et la CNIL, elle, sait où frapper.
Votre prochaine action : prenez 30 minutes aujourd'hui pour vérifier que vos mentions légales sont complètes. Vérifiez point par point la liste ci-dessus. Si quelque chose manque, corrigez-le avant la fin de la semaine. Et si vous avez un doute, investissez dans une consultation juridique : 300 à 500 €, c'est moins cher qu'une amende.
Franchement, la tranquillité d'esprit n'a pas de prix. Et vos clients, eux, vous remercieront de jouer la transparence.
Questions fréquentes
Dois-je obligatoirement avoir un numéro de TVA intracommunautaire pour vendre en ligne ?
Oui, si vous réalisez des ventes vers d'autres pays de l'Union européenne ou si votre chiffre d'affaires dépasse certains seuils. En 2026, même les micro-entreprises doivent demander un numéro de TVA intracommunautaire dès qu'elles vendent en ligne à des particuliers dans l'UE. Vous pouvez l'obtenir gratuitement auprès du service des impôts des entreprises.
Puis-je utiliser un générateur de mentions légales gratuit ?
Oui, mais avec prudence. Les générateurs gratuits sont souvent génériques et ne prennent pas en compte les spécificités de votre activité (type de produits, destination des ventes, traitement des données). Je recommande de les utiliser comme base, puis de faire relire par un professionnel. Un avocat spécialisé en droit du numérique coûte entre 200 et 500 € pour une révision complète.
Quelles sont les sanctions si je ne mets pas à jour mes mentions légales en 2026 ?
Les sanctions varient selon l'infraction. Pour un défaut de mentions obligatoires, l'amende peut aller jusqu'à 3 000 € par infraction. Pour un manquement au RGPD, jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial. Et en cas de litige, le consommateur peut demander l'annulation du contrat. J'ai vu des sites fermer après une mise en demeure de la CNIL.
Mes CGV doivent-elles être différentes pour les B2B et les B2C ?
Oui, absolument. Les CGV pour les professionnels (B2B) peuvent inclure des clauses de responsabilité plus restrictives et des délais de paiement différents. En revanche, pour les consommateurs (B2C), les clauses abusives sont strictement interdites et le droit de rétractation de 14 jours est obligatoire. Si vous vendez aux deux publics, prévoyez deux jeux de CGV distincts.
Dois-je mentionner un médiateur de la consommation dans mes CGV ?
Oui, c'est obligatoire depuis la loi Consommation de 2014. En 2026, vous devez indiquer le nom et les coordonnées du médiateur compétent pour votre secteur. Si vous ne le faites pas, le consommateur peut contester la validité de vos CGV. Vous pouvez trouver la liste des médiateurs agréés sur le site de la Commission d'évaluation et de contrôle de la médiation.
