Dropshipping : obligations légales en France

Le dropshipping, modèle de commerce en ligne dans lequel le vendeur ne détient pas de stock et fait expedier les produits directement par un fournisseur tiers au client final, connaît un développement rapide en France. Ce modèle, attrayant par son faible besoin d’investissement initial, repose sur une organisation tripartite : le vendeur (le site e-commerce), le fournisseur (souvent base en Chine ou dans un pays tiers) et le client final. Cette structuration cree des spécificités juridiques que de nombreux acteurs du dropshipping ignorent ou sous-estiment.

Le dropshipping n’est pas un vide juridique. Le vendeur qui pratique le dropshipping est un professionnel soumis à l’intégralité des obligations légales applicables au commerce en ligne : Code de la consommation, Code de commerce, LCEN, RGPD. La DGCCRF et les juridictions françaises ont eu l’occasion de rappeler fermement cette réalité en sanctionnant des pratiques non conformes dans le secteur du dropshipping.

Le cadre juridique du dropshipping

La qualification juridique

Le dropshipper n’est pas un simple intermédiaire ou un apporteur d’affaires. En droit français, le vendeur en dropshipping est un vendeur à part entière, responsable vis-à-vis du client final au même titre que tout vendeur classique. Le fait que le fournisseur soit un tiers qui expedie directement au client ne modifie pas la qualification juridique de la relation : le contrat de vente est conclu entre le dropshipper et le client.

Le dropshipper est donc un professionnel au sens du Code de la consommation (article liminaire) et un commerçant au sens du Code de commerce (article L121-1). Il est tenu de s’immatriculer au registre du commerce et des sociétés (ou au répertoire des métiers), de déclarer son activité et de respecter l’ensemble des obligations applicables aux vendeurs en ligne.

La relation entre le dropshipper et son fournisseur est une relation commerciale séparée, régie par le contrat conclu entre eux. Cette relation n’affecte pas les obligations du dropshipper vis-à-vis du consommateur.

Les obligations d’information précontractuelle

L’article L111-1 du Code de la consommation impose au vendeur de communiquer au consommateur, avant la conclusion du contrat, les caractéristiques essentielles du bien, le prix, les délais et les modalités de livraison, l’identité du professionnel et les garanties légales. En dropshipping, ces obligations d’information sont souvent malmenées.

Les délais de livraison constituent un point particulièrement sensible. Lorsque le fournisseur est base en Chine et que la livraison prend 15 à 45 jours, le vendeur est tenu de l’indiquer clairement avant la commande. Annoncer un délai de livraison de “3 à 5 jours” alors que le produit est expedie depuis la Chine constitue une pratique commerciale trompeuse.

Les conditions générales de vente doivent être adaptées à la réalité du dropshipping et mentionner les délais réels de livraison.

Les obligations spécifiques du dropshipping

Les mentions légales

Le site de dropshipping doit comporter des mentions légales complètes conformes à l’article 6 de la LCEN : dénomination sociale, forme juridique, siège social, numéro RCS, TVA intracommunautaire, directeur de la publication, coordonnées de l’hébergeur. L’absence de mentions légales est passible d’un an d’emprisonnement et de 75 000 euros d’amende.

Les CGV

Les CGV du site de dropshipping doivent couvrir l’ensemble des mentions obligatoires du Code de la consommation et du Code de commerce. Les spécificités du dropshipping imposent des mentions particulières : les délais réels de livraison (tenant compte de l’expédition depuis le fournisseur), les conditions de retour (adressé de retour, prise en charge des frais), l’identité du vendeur (le dropshipper, pas le fournisseur), les garanties légales (conformité et vices cachés, assumees par le dropshipper) et les conditions de service après-vente.

Le générateur de CGV doit être paramètre pour prendre en compte les spécificités du modèle de dropshipping.

Le droit de rétractation

Le droit de rétractation de 14 jours s’applique intégralement aux ventes en dropshipping. Le dropshipper est tenu de rembourser le consommateur dans les 14 jours suivant la rétractation. La politique de remboursement doit être clairement exposée et appliquée.

La gestion pratique des retours est un enjeu majeur en dropshipping. Le consommateur ne peut pas être contraint de retourner le produit directement au fournisseur (souvent situé hors de l’Union européenne). Le dropshipper doit fournir une adressé de retour en France (ou à tout le moins dans l’Union européenne). Les frais de retour sont à la charge du consommateur, sauf si le dropshipper a accepté de les prendre en charge ou s’il n’a pas informe le consommateur que ces frais étaient à sa charge.

En pratique, de nombreux dropshippers refusent les retours ou imposent des conditions dissuasives (retour à l’adressé du fournisseur en Chine, délais excessifs, refus de remboursement). Ces pratiques sont contraires au Code de la consommation et constituent des clauses abusives.

Les garanties légales

Le dropshipper est débiteur des garanties légales vis-à-vis du consommateur : la garantie de conformité (articles L217-3 et suivants du Code de la consommation) et la garantie des vices cachés (articles 1641 et suivants du Code civil). Le fait que le produit soit fabrique et expedie par un tiers ne décharge pas le vendeur de ces obligations.

En cas de défaut de conformité, le consommateur peut demander la réparation ou le remplacement du produit au dropshipper, qui doit y procéder à ses frais. Si la réparation ou le remplacement est impossible, le consommateur peut obtenir la résolution du contrat et le remboursement intégral.

Le dropshipper dispose d’un recours contre son fournisseur, mais l’exercice de ce recours ne concerne pas le consommateur. La relation fournisseur-dropshipper doit prévoir contractuellement la prise en charge des défauts de conformité par le fournisseur.

La conformité des produits

Le dropshipper est responsable de la conformité des produits mis en vente aux normes européennes et françaises. Les produits commercialises sur le marché français doivent respecter les normes de sécurité (marquage CE pour les produits concernés), les normes d’étiquetage (composition, origine, instructions en français), les règlementations sectorielles (cosmétiques, jouets, alimentation, électronique) et les droits de propriété intellectuelle (marques, brevets, droits d’auteur).

Le dropshipper est directement responsable en cas de mise en vente de produits non conformes, contrefaits ou dangereux. La responsabilité pénale pour contrefaçon est encourue même en l’absence de connaissance du caractère contrefaisant du produit (délit de contrefaçon par introduction sur le territoire national). La vente de produits dangereux engagé la responsabilité civile et pénale du vendeur.

Les autorités françaises (DGCCRF, douanes) effectuent des contrôles réguliers sur les sites de dropshipping, en particulier sur les produits provenant de Chine. Le site du ministère de l’Economie publié régulièrement des alertes sur les produits dangereux.

Le RGPD et le dropshipping

Le vendeur comme responsable de traitement

Le dropshipper est responsable de traitement au sens du RGPD pour les données personnelles de ses clients. Il est tenu de l’ensemble des obligations du RGPD : registre des traitements, information des personnes, recueil du consentement, sécurité des données, respect des droits des personnes.

La conformité RGPD en e-commerce s’applique intégralement aux sites de dropshipping. L’audit RGPD de l’activité doit couvrir l’ensemble des traitements de données.

Les transferts de données au fournisseur

Le dropshipping implique nécessairement un transfert de données personnelles du client au fournisseur (nom, adressé de livraison, téléphone) pour l’expédition du produit. Si le fournisseur est établi hors de l’Union européenne (ce qui est fréquemment le cas en dropshipping), ce transfert constitue un transfert de données hors UE au sens du chapitre V du RGPD.

Le dropshipper doit encadrer ce transfert par des garanties appropriées : clauses contractuelles types adoptées par la Commission européenne, décision d’adéquation le cas échéant ou, a défaut, dérogations de l’article 49 du RGPD (consentement explicité, nécessité pour l’exécution du contrat).

En pratique, le recours aux clauses contractuelles types est souvent difficile à mettre en oeuvre avec des fournisseurs bases en Chine, qui n’ont généralement pas de sensibilité RGPD. L’article 49(1)(b) du RGPD autorise le transfert lorsqu’il est nécessaire à l’exécution d’un contrat conclu dans l’intérêt de la personne concernée (en l’occurrence, la livraison du produit commande), mais cette base de transfert est interprétée restrictivement par les autorités de protection des données.

La politique de confidentialité doit informer les clients de l’existence de ces transferts, de l’identité des destinataires et des garanties mises en place. Le formulaire RGPD doit permettre aux clients d’exercer leurs droits, y compris vis-à-vis des données transférées au fournisseur.

La gestion des sous-traitants

Le fournisseur qui reçoit les données du client pour l’expédition est un destinataire des données (et non un sous-traitant au sens strict, puisqu’il agit également pour ses propres finalités). Toutefois, les plateformes de dropshipping (AliExpress, CJ Dropshipping, etc.) sont des sous-traitants pour les traitements réalisés pour le compte du dropshipper.

Le dropshipper doit également encadrer contractuellement les relations avec les plateformes e-commerce (Shopify, WooCommerce), les prestataires de paiement, les prestataires d’emailing et les prestataires d’analytics, conformément à l’article 28 du RGPD.

Les pratiques commerciales trompeuses

Les risques spécifiques au dropshipping

Le dropshipping est un terrain propice aux pratiques commerciales trompeuses, sanctionnées par l’article L121-1 du Code de la consommation (2 ans d’emprisonnement, 300 000 euros d’amende pour les personnes physiques, 1 500 000 euros pour les personnes morales). Les pratiques les plus fréquemment sanctionnées incluent les faux délais de livraison (annonce de délais de 3 à 5 jours alors que la livraison prend 15 à 45 jours), la dissimulation de l’identité du vendeur (utilisation de noms de marque fictifs suggérant un fabricant, absence de mentions légales), les prix barres fictifs (affichage d’un prix barre artificiellement gonfle pour créer une illusion de promotion), l’utilisation de faux avis clients (avis inventes ou importes d’autres sites), les descriptions de produits trompeuses (images embellies, caractéristiques surestimées, traductions approximatives) et le non-respect des obligations d’étiquetage (absence de mention du pays d’origine, absence d’instructions en français).

La DGCCRF a mène plusieurs campagnes de contrôle ciblées sur le secteur du dropshipping, résultant en des sanctions administratives et pénales significatives. Le portail de Legifrance recense les textes applicables.

Le régime de la prestation de services

Certains acteurs du dropshipping tentent de se qualifier de “prestataires de services” plutôt que de vendeurs, afin d’échapper aux obligations du droit de la consommation applicables aux vendeurs. Cette qualification est généralement rejetée par les juridictions françaises : dès lors que le site présente des produits, en fixe le prix et encaisse le paiement du client, il agit en qualité de vendeur, quelle que soit la structuration logistique.

Les obligations fiscales et douanières

La TVA

Le dropshipper établi en France est soumis à la TVA française. Lorsque les produits sont importes depuis un pays tiers (Chine, par exemple), la TVA à l’importation est due. Depuis le 1er juillet 2021, la franchise de TVA pour les envois d’une valeur inférieure à 22 euros a été supprimée : tous les envois sont soumis à la TVA, quel que soit leur montant.

Le dropshipper doit déclarer la TVA à l’importation ou utiliser le guichet unique d’importation (IOSS) mis en place par l’Union européenne. La sous-déclaration de la valeur en douane (pratique courante dans le dropshipping) est une fraude douanière passible de sanctions pénales.

Les droits de douane

Les produits importes de pays tiers sont soumis à des droits de douane dont le taux varie selon la nature du produit. Le dropshipper doit intégrer ces coûts dans sa structuré de prix et s’assurer que les droits de douane sont correctement acquittes.

Les sanctions en cas de non-conformité au RGPD s’ajoutent aux sanctions du droit de la consommation et du droit douanier, créant un cumul de risques significatif pour les dropshippers non conformes. Les différences entré CGV B2B et B2C s’appliquent également en dropshipping.

La CNIL et la DGCCRF sont les autorités principalement compétentes pour le contrôle des activités de dropshipping en France.

FAQ

Le dropshipping est-il légal en France ?

Oui, le dropshipping est une activité commerciale parfaitement légale en France. Il ne fait l’objet d’aucune interdiction spécifique. En revanche, le dropshipper est soumis à l’intégralité des obligations légales applicables aux vendeurs en ligne : immatriculation au RCS, mentions légales, CGV conformes, droit de rétractation, garanties légales, conformité des produits, RGPD, obligations fiscales et douanières. Le caractère légal du modèle ne dispense d’aucune de ces obligations. Les problèmes juridiques du dropshipping ne tiennent pas au modèle lui-même mais aux pratiques non conformes de certains acteurs : descriptions trompeuses, délais de livraison mensongers, absence de politique de retour, produits non conformes aux normes européennes.

Le dropshipper est-il responsable de la qualité des produits livrés par le fournisseur ?

Oui, intégralement. Le dropshipper est le vendeur au sens juridique : c’est avec lui que le consommateur conclut le contrat de vente. Le dropshipper est donc débiteur des garanties légales (conformité et vices cachés) vis-à-vis du consommateur. Si le produit est défectueux, non conforme à la description ou contrefait, le consommateur peut se retourner exclusivement contre le dropshipper, sans avoir à mettre en cause le fournisseur. Le dropshipper ne peut pas renvoyer le consommateur vers le fournisseur ni se décharger de sa responsabilité au motif que le produit a été fabrique et expedie par un tiers. Le dropshipper dispose d’un recours contre son fournisseur, mais ce recours est une relation B2B distincte qui ne concerne pas le consommateur. Il est donc essentiel de négocier des clauses de garantie solides avec le fournisseur et de tester les produits avant de les mettre en vente.

Quelles sont les sanctions en cas de non-respect des obligations légales en dropshipping ?

Les sanctions s’articulent à plusieurs niveaux. Au titre du droit de la consommation : les pratiques commerciales trompeuses sont passibles de 2 ans d’emprisonnement et de 300 000 euros d’amende (1 500 000 euros pour les personnes morales). Le défaut d’information précontractuelle est sanctionné par des amendes administratives pouvant atteindre 15 000 euros. Les clauses abusives sont réputées non écrites et peuvent donner lieu à des injonctions. Au titre de la LCEN : l’absence de mentions légales est passible d’un an d’emprisonnement et de 75 000 euros d’amende. Au titre du RGPD : les violations sont passibles d’amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial. Au titre du droit douanier : la fraude douanière (sous-déclaration de valeur) est passible de sanctions pénales et de confiscation des marchandises. Au titre du droit de la propriété intellectuelle : la contrefaçon est passible de 3 ans d’emprisonnement et de 300 000 euros d’amende. Ces sanctions peuvent se cumuler, créant une exposition financière et pénale considérable.