Audit CGV : rapprocher les clauses du parcours réel

Auditer les CGV consiste à comparer les règles applicables, les engagements écrits et ce que le client peut réellement faire. Un document exact ne suffit pas si le formulaire masque des frais, si la confirmation transmet une autre version ou si le service client refuse un droit pourtant annoncé. Le livrable utile est un dossier d’écarts, chacun associé à une correction, un responsable et une preuve de résultat.

La méthode ci-dessous vise principalement une boutique française vendant en ligne à des consommateurs. Elle distingue les exigences légales des propositions d’organisation. Le dossier renseigné est entièrement fictif : il illustre une revue, sans prétendre rapporter des essais effectués sur un commerçant réel.

Définir le périmètre avant de parcourir le site

Décrivez les familles de contrats : biens ordinaires, produits personnalisés, contenus numériques, services, abonnements. Ajoutez les canaux utilisés : site, application, devis accepté par courriel ou vente en établissement. Une même clause de rétractation ne couvre pas automatiquement ces situations.

Choisissez ensuite des parcours qui changent effectivement la décision : commande sans compte, option payante, livraison dans une autre zone, retour, garantie et abonnement. Le nombre de parcours n’est pas fixé universellement par la loi. Il dépend des différences de fonctionnement et des risques identifiés.

La fiche de lancement doit nommer la personne qui coordonne la revue, celle qui tranche les questions juridiques, le responsable de la commande et les responsables du service client et des remboursements. Si une anomalie apparaît entre deux outils, l’absence d’interlocuteur commun devient elle-même un point à résoudre.

Précisez aussi les limites : langues exclues de la revue, modes de paiement non examinés ou application mobile indisponible. Une conclusion « conforme » sans périmètre ferait croire que tous ces éléments ont été vérifiés.

Constituer un dossier de preuves lisible

Pour chaque parcours, conservez la date, le canal, les options sélectionnées, le texte visible et les documents remis. Identifiez les versions des CGV et des modèles de courriel. Une capture isolée sans contexte ne permet pas de savoir si le client disposait de l’information avant de commander ou seulement après.

Travaillez de préférence avec des données fictives et des outils de simulation maîtrisés. Si une opération réelle devient nécessaire, définissez son autorisation, son coût, sa remise en état et les personnes concernées. Ce choix de méthode évite de créer des commandes, expéditions ou remboursements sans suivi.

Lorsque des dossiers clients sont examinés, limitez les données collectées, les destinataires et la conservation. Le principe de minimisation n’autorise pas à recopier toutes les conversations dans un rapport diffusé largement. Une référence de dossier et un extrait pertinent peuvent suffire à expliquer l’écart. Source : RGPD, Art. 5(1)(c), 5(1)(e) et 5(1)(f).

Distinguez enfin l’observation de l’explication donnée par l’équipe. « Le remboursement est automatique » est une déclaration à vérifier ; elle n’est pas la preuve que la somme a été reversée dans le cas examiné.

Vérifier l’offre puis l’engagement

Pour les contrats à distance concernés, L. 221-5 organise l’information préalable : caractéristiques, prix, engagement de livraison ou de fourniture, identité et coordonnées, conditions applicables, garanties, médiation et rétractation notamment. Prenez sa version applicable à la date du contrat ; un modèle ancien peut ignorer une obligation ajoutée depuis. Source : Code de la consommation, Art. L. 221-5.

Reliez chaque rubrique à son emplacement et à son contenu. La présence d’un lien « garanties » ne prouve pas que le texte expose le régime correspondant au produit vendu. Un délai d’expédition ne répond pas nécessairement à une promesse de livraison. Un montant indiqué sur la fiche produit doit être rapproché des options et frais du récapitulatif.

L’article 1119 du Code civil exige que les conditions générales aient été portées à la connaissance de l’autre partie et acceptées pour produire effet. Vérifiez donc la version présentée et la possibilité de la rattacher à la commande. Une case enregistrée comme cochée ne permet pas, à elle seule, de reconstituer le document associé. Source : Code civil, Art. 1119.

Pour la validation électronique, L. 221-14 demande un rappel lisible des informations qu’il énumère et une fonction indiquant clairement l’obligation de paiement. Il prévoit aussi l’information sur les moyens de paiement et restrictions de livraison au plus tard au début du processus. Contrôlez les libellés effectivement affichés, y compris après sélection d’une option. Source : Art. L. 221-14.

Examiner la confirmation comme une étape distincte

La confirmation sur support durable doit correspondre au contrat conclu. L. 221-13 prévoit sa remise dans un délai raisonnable après la conclusion, au plus tard à la livraison du bien ou avant le début d’exécution du service ou de la fourniture numérique concernée. Elle comprend les informations requises, sauf celles déjà fournies sur support durable avant la conclusion. Source : Art. L. 221-13.

Comparez ce que le client reçoit avec ce qu’il a accepté : prix, objet, conditions particulières, version des CGV, formulaire de rétractation et informations numériques lorsqu’elles s’appliquent. Un simple lien vers une page modifiable exige une analyse du support ; ne le validez pas parce qu’il s’ouvre aujourd’hui.

Vérifiez également le cas du renvoi de confirmation. Si le service client utilise un autre modèle, celui-ci peut remettre une version différente. Le dossier de contrôle doit identifier le document initial et le document renvoyé, sans remplacer rétrospectivement le premier dans les archives.

Suivre les droits après la vente

Depuis le 19 juin 2026, L. 221-21 impose une fonctionnalité gratuite de rétractation pour les contrats conclus à distance au moyen d’une interface en ligne ; les contrats en cours à cette date restent soumis aux dispositions antérieures selon le texte transitoire. D. 221-5 précise présentation, identification du contrat, confirmation et accusé durable. Sources : Art. L. 221-21 et D. 221-5.

Le contrôle de la fonctionnalité de rétractation en ligne doit donc aller jusqu’au destinataire de la déclaration et à l’accusé envoyé. La présence visuelle du bouton ne démontre pas que la demande arrive. Vérifiez aussi le traitement d’une déclaration non ambiguë reçue par un autre canal : le bouton ne devient pas une voie exclusive obligatoire.

Pour les autres demandes, distinguez rétractation, garantie, geste commercial et résiliation. La gestion des réclamations doit orienter correctement le dossier avant de produire une réponse standard. Pour un abonnement, ajoutez une revue des avis et clauses de hausse du prix, plutôt que réutiliser la grille d’une vente ponctuelle.

Dossier fictif A-31 : une revue qui permet de décider

La boutique fictive Maison Orme vend un article ordinaire à 80 euros TTC, avec une livraison standard à 6 euros. Le parcours étudié concerne un consommateur en France, sans compte, après le 19 juin 2026. Les CGV présentées sont la version V4 ; le dossier exclut les produits personnalisés et les abonnements.

L’auditeur prépare une commande pédagogique de 86 euros, puis les pièces fictives correspondant à sa confirmation et à une rétractation valable. Les constats ci-dessous servent uniquement à illustrer la méthode.

Cette fiche contient une observation favorable, deux défauts de circulation documentaire et une décision financière. Elle ne transforme pas chaque ligne en violation déjà judiciairement établie. Par exemple, pour V3/V4, il faut comparer les textes : une faute typographique et la disparition d’une information obligatoire n’ont pas la même portée.

Pour le remboursement de cette rétractation, L. 221-24 prévoit le même moyen de paiement, sauf accord exprès pour un autre moyen sans frais. Il inclut les frais de livraison, sous l’exception des frais supplémentaires d’un mode plus coûteux choisi expressément. Dans A-31, la livraison est standard : le montant à restituer est donc 80 + 6 = 86 euros. Source : Art. L. 221-24.

Le délai court sans retard injustifié et au plus tard quatorze jours après information de la rétractation. Pour la vente de biens, sauf récupération proposée par le professionnel, celui-ci peut différer jusqu’au premier événement entre récupération et preuve d’expédition. Le contrôle ne doit donc pas créer un nouveau délai automatique de quatorze jours après l’arrivée au dépôt. Source : Art. L. 221-24, alinéas 1 et 2.

Définir la preuve qui ferme chaque écart

Pour A-31-2, la clôture requiert un exemplaire du courriel corrigé et de sa pièce jointe, la référence de leur mise en service et un contrôle du renvoi par le SAV. La seule modification du document principal ne suffit pas. Le dossier garde aussi la décision sur les confirmations anciennes affectées.

Pour A-31-3, l’instruction au SAV doit préciser comment reconnaître une rétractation et à qui transmettre la demande. Pour A-31-4, la preuve finale est celle du remboursement réalisé et rapproché du dossier, avec la réponse adressée au client. Un ordre rejeté par le prestataire de paiement reste ouvert.

Dans la conclusion fictive, le responsable constate que la confirmation est désormais cohérente et que les 86 euros ont été remboursés. Il maintient toutefois ouverte la recherche des autres courriels V3 envoyés pendant la période concernée. Le résultat s’écrit donc « parcours corrigé, examen des anciens dossiers en cours », et non « audit terminé sans réserve ».

Cette distinction permet à la direction d’affecter les moyens utiles. Une correction du parcours futur, une réponse à un client et le traitement d’une population ancienne sont trois actions différentes, même lorsqu’elles proviennent du même défaut.

Prioriser sans fabriquer un score de conformité

Classez en premier les écarts qui exposent immédiatement le client à un paiement erroné, à l’absence d’une information décisive ou à l’impossibilité d’exercer un droit. Distinguez ensuite les incohérences de preuve et les améliorations de lisibilité. Cette hiérarchie est une proposition de pilotage, pas un barème légal.

Pour chaque correction, indiquez une échéance adaptée et les mesures prises dans l’intervalle. Si le responsable ne peut pas corriger le calcul d’une option payante, une mesure temporaire peut consister à retirer cette option du parcours, après examen des engagements déjà pris. Ajouter une réserve dans les CGV ne corrige pas une facturation matériellement fausse.

Conservez enfin les points non examinés et programmez leur reprise. Une évolution de l’offre, du prestataire de paiement ou de la règle juridique peut justifier une nouvelle revue ciblée ; aucun rythme mensuel ou annuel universel ne découle de cette méthode.

Ce qu’il faut retenir

• Rapprochez chaque obligation du document et de l’opération correspondants.
• Conservez un périmètre et des constats vérifiables, avec leurs versions.
• Suivez les demandes jusqu’au résultat effectif, notamment financier.
• Séparez correction future et traitement des contrats déjà affectés.

FAQ

Faut-il contrôler uniquement la version du site visible au public ?

Non. Les courriels, pièces jointes, modèles SAV et outils internes peuvent appliquer d’autres règles. Le parcours publié constitue le début de la vérification, pas son périmètre entier.

Une absence de plainte démontre-t-elle que les CGV fonctionnent ?

Non. Le client peut renoncer à une démarche ou ne pas identifier l’erreur. La revue cherche des faits observables et ne repose pas uniquement sur les réclamations reçues.

Peut-on clore un écart lorsqu’un prestataire promet une correction ?

La promesse permet de planifier, mais ne prouve pas le résultat. Gardez l’écart ouvert jusqu’au contrôle du fonctionnement corrigé et du sort des dossiers déjà concernés.

Recevez nos analyses pratiques de conformité dans la newsletter.

À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.