Tout savoir sur l’importance des mentions légales pour un site internet professionnel
Les mentions légales d’un site internet professionnel constituent une obligation encadrée par la loi pour la confiance dans l’économie numérique (LCEN) du 21 juin 2004. Tout éditeur de site, qu’il s’agisse d’un entrepreneur individuel ou d’une société, doit publier des informations permettant aux internautes de l’identifier. Le cadre réglementaire ne se limite pas à une simple page déclarative : il s’étend aux pratiques techniques du site, notamment la gestion des cookies et le traitement des données personnelles.
Ce que la CNIL sanctionne réellement sur les sites professionnels
La conformité d’un site professionnel ne se réduit pas aux informations affichées sur la page mentions légales. Les autorités de contrôle analysent aussi ce qui se passe techniquement sur le site.
La CNIL a sanctionné l’éditeur du site vanityfair.fr d’une amende de 750 000 euros pour dépôt de cookies sans consentement. Les manquements relevés portaient sur trois points précis : le dépôt de traceurs soumis au consentement avant toute interaction de l’utilisateur, une information insuffisante, et le maintien de cookies après un refus ou un retrait du consentement.
Ce type de sanction montre que la conformité d’un site ne repose pas uniquement sur le contenu de la page mentions légales. Un bandeau cookies mal configuré, un outil d’analyse qui dépose des traceurs avant validation, ou un bouton de refus dissimulé derrière plusieurs écrans suffisent à caractériser un manquement. La CNIL a d’ailleurs rappelé qu’un refus des cookies doit être aussi simple que leur acceptation, en un seul clic.
Depuis janvier 2026, la CNIL a prononcé 23 nouvelles sanctions au titre de la procédure simplifiée, ce qui traduit une accélération du rythme de contrôle. Un exemple concret de conformité appliquée : les mentions légales du site Bois & Jardin 42 illustrent la manière dont un éditeur peut structurer ses obligations d’identification et d’information sur une page dédiée.
Mentions légales obligatoires : ce qui varie selon le statut de l’éditeur
Le contenu des mentions légales diffère selon que l’éditeur est une personne physique ou une personne morale. Cette distinction, pourtant structurante, est souvent traitée de façon superficielle.
Personne physique (micro-entreprise, entreprise individuelle)
Les informations requises comprennent :
- Nom, prénom et adresse du domicile, accompagnés de la mention « entrepreneur individuel » ou des initiales « EI »
- Adresse de courrier électronique et numéro de téléphone de contact
- Numéro d’immatriculation au RCS et numéro d’identification à la TVA
- Identité de l’hébergeur du site (nom ou dénomination sociale, adresse, téléphone)
- Pour une activité réglementée : nom et adresse de l’autorité ayant délivré l’autorisation
Personne morale (société)
La dénomination sociale, la forme juridique et le montant du capital social remplacent le nom et prénom. L’adresse du siège social se substitue à celle du domicile. Le reste des obligations reste similaire.
L’omission de l’une de ces mentions expose l’éditeur à des sanctions. Le manquement à l’obligation d’identification constitue une infraction distincte de celles liées aux données personnelles, mais les deux peuvent se cumuler lors d’un contrôle.
Propriété intellectuelle et mentions spécifiques sur un site web
Au-delà de l’identification de l’éditeur, la réglementation impose des mentions relatives à la propriété intellectuelle. Toute image, illustration ou photographie utilisée doit être accompagnée de sa source ou de l’indication de la propriété intellectuelle. Pour les textes qui ne sont pas ceux de l’éditeur, l’autorisation de l’auteur doit être obtenue ou, à défaut, la source citée.
Cette obligation est fréquemment négligée par les sites professionnels qui utilisent des visuels sans mentionner leur provenance. Le risque n’est pas seulement réglementaire : un photographe ou un graphiste peut engager une action en contrefaçon, avec des dommages et intérêts qui dépassent largement le coût d’une licence.
Les sites de vente en ligne ont des obligations supplémentaires. Les conditions générales de vente doivent être accessibles, et les informations relatives au droit de rétractation, aux modalités de livraison et au traitement des réclamations doivent figurer de manière claire. Les CGV et les mentions légales sont deux ensembles distincts, même si certains éditeurs choisissent de les regrouper sur une même page.
Sous-traitants numériques et responsabilité de l’éditeur du site
La chaîne de responsabilité technique engage directement l’éditeur du site. La CNIL rappelle que les sous-traitants numériques doivent être intégrés à la conformité du site. Un éditeur qui délègue l’hébergement, l’analyse d’audience ou la gestion publicitaire à des prestataires tiers ne se décharge pas de sa responsabilité.
Concrètement, si un outil d’analyse tiers dépose des cookies sans respecter le consentement des utilisateurs, l’éditeur du site est considéré comme co-responsable. Cette logique s’applique aussi aux plugins de réseaux sociaux, aux solutions de paiement et aux outils de chat intégrés.
La conformité suppose donc un audit régulier des outils utilisés sur le site. Certains professionnels recommandent une vérification trimestrielle, d’autres estiment qu’une mise à jour à chaque modification technique suffit. Ce qui ne fait pas débat, c’est la nécessité de documenter les traitements de données associés à chaque outil et de les déclarer dans la politique de confidentialité.
Les mentions légales d’un site professionnel ne sont pas un exercice de style juridique. Elles forment un socle technique et réglementaire dont le périmètre s’étend bien au-delà du simple affichage d’un nom et d’une adresse. La multiplication des sanctions de la CNIL sur les pratiques réelles des sites, et non sur leur seul contenu déclaratif, confirme que la conformité se mesure dans le code source autant que dans le texte affiché.
