Mentions légales : les informations à publier
Éditeur, hébergeur, stockage et vendeur : préparer les mentions légales de votre site avec les références LCEN actuelles.
Votre site indique encore le nom de l’agence qui l’a construit, alors que l’hébergement a changé et que l’entreprise a déménagé. Une page intitulée « Mentions légales » existe, mais elle n’identifie plus correctement les acteurs. La vérification consiste à comparer chaque mention avec un document actuel, pas à réutiliser un modèle inchangé.
Les mentions d’identification de l’éditeur reposent aujourd’hui sur les Art. 1-1 et 1-2 de la LCEN, issus de la réorganisation de 2024. Les modèles qui attribuent toujours tout ce régime à l’ancien Art. 6 doivent être relus : LCEN consolidée au 26 septembre 2026.
Réunir les informations de l’éditeur
L’Art. 1-1(I) distingue la personne physique de la personne morale. Préparez la page à partir de l’identité juridique effective, des justificatifs d’immatriculation applicables et du contrat d’hébergement.
| Bloc | Informations à vérifier |
|---|---|
| Personne physique | Nom, prénoms, domicile et téléphone ; numéro d’inscription lorsque les formalités visées s’appliquent |
| Personne morale | Dénomination ou raison sociale, siège et téléphone ; pour les entreprises concernées, numéro d’inscription et capital social |
| Publication | Directeur ou codirecteur de la publication ; responsable de rédaction lorsqu’il y a lieu |
| Hébergement | Nom ou dénomination, adresse et téléphone du fournisseur d’hébergement |
| Stockage concerné | Le cas échéant, identité et adresse des personnes qui assurent le stockage des données dans les conditions de l’Art. 1-1(I)(5°) |
Le texte actuel de l’Art. 1-1(I) comprend ce dernier point sur le stockage, souvent absent des anciens modèles. Cartographiez les prestataires concernés avec l’équipe technique. Ne remplacez pas l’hébergeur par le nom commercial d’un logiciel sans vérifier qui rend effectivement le service.
La forme juridique et les mentions imposées par les règles propres à l’entreprise doivent également être contrôlées. N’exigez pas un capital social d’une personne qui n’en a pas et ne fabriquez pas de numéro de TVA inexistant.
Ajouter les informations du commerce électronique
Pour les activités de commerce électronique visées, l’Art. 19 de la LCEN demande un accès facile, direct et permanent à des informations supplémentaires ou communes : identité, adresse d’établissement, courrier électronique, téléphone permettant un contact effectif, immatriculation et éléments applicables, identification TVA lorsqu’elle est requise.
Si l’activité est soumise à autorisation, ajoutez le nom et l’adresse de l’autorité compétente. Pour une profession réglementée, vérifiez les règles professionnelles, le titre, l’État membre d’octroi et l’organisme professionnel concernés. La présence d’un formulaire anonyme de contact ne répond pas, à elle seule, à cette liste.
Pour un vendeur B2C, complétez les informations précontractuelles de la vente en ligne. Les coordonnées du médiateur relèvent aussi d’obligations propres : elles ne sont pas un simple crédit facultatif en bas de page. Voir l’Art. R616-1 du Code de la consommation.
Traiter correctement le site non professionnel
L’Art. 1-1(II) permet aux éditeurs à titre non professionnel de préserver leur anonymat en ne mettant publiquement à disposition que l’identité et l’adresse de leur hébergeur, sous réserve de lui avoir communiqué les éléments d’identification personnelle requis. Il ne s’agit donc pas d’une dispense totale de mentions : Art. 1-1(II).
Examinez la nature réelle de l’activité avant d’utiliser cet aménagement. La forme associative, le mot « personnel » dans le nom du blog ou l’absence de vente directe ne suffisent pas isolément à trancher la qualification. Évitez aussi la règle simpliste selon laquelle le moindre revenu suffirait automatiquement, dans toute situation, à résoudre cette question.
Pour un entrepreneur individuel, le choix de l’adresse doit être vérifié au regard des règles de domiciliation et des informations requises. Une boîte de contact choisie uniquement pour masquer l’entreprise ne constitue pas nécessairement une adresse admissible.
Séparer les fonctions des documents
Les conditions générales de vente organisent le contrat commercial. Les conditions générales d’utilisation décrivent les règles d’un service lorsque cela est utile. Les mentions légales identifient les acteurs. Ces obligations peuvent se croiser, sans imposer systématiquement trois fichiers distincts portant ces trois titres.
L’information sur les données doit couvrir les traitements réellement effectués : finalités, bases légales, destinataires, durées ou critères, droits et autres éléments requis. Elle relève notamment des Art. 12(1), 13 et 14 du RGPD. Une phrase « ce site respecte le RGPD » dans les mentions légales ne remplace pas l’information au moment et à l’endroit pertinents.
Pour la vente, vérifiez la cohérence avec les mentions RGPD des CGV. La publication de cette information ne constitue pas un consentement global aux traitements.
Utiliser une trame de contrôle documentée
Plutôt que de copier une société fictive, créez votre document à partir de cette trame de travail :
- Éditeur : relever les éléments applicables dans les justificatifs de l’entreprise.
- Responsable de publication : vérifier la personne correspondant à la règle légale, et non désigner automatiquement le prestataire web.
- Hébergement et stockage : confronter les contrats et l’architecture du service à l’Art. 1-1(I)(4°) et (5°).
- Activité et contact : compléter les mentions de l’Art. 19 et les règles sectorielles applicables.
- Documents connexes : donner des accès compréhensibles aux informations contractuelles, à la confidentialité et aux recours.
- Responsable de mise à jour : prévoir une révision lors d’un changement de structure, d’adresse, de prestataire ou de dirigeant pertinent.
Cette trame est une méthode éditoriale, pas une nouvelle formalité légale. Gardez en interne le justificatif de chaque donnée et la date de vérification. Ne publiez pas les documents d’identité ou les contrats complets des prestataires pour démontrer que le contrôle a été fait.
Vérifier l’accès et la sanction applicable
Un lien clairement nommé, accessible sans création de compte, doit conduire à un contenu lisible. Le pied de page est une solution pratique pour rendre cet accès constant ; il ne dispense pas d’afficher ailleurs les informations exigées au cours d’une commande. Vérifiez aussi le site mobile et les différentes langues ou boutiques exploitées.
L’Art. 1-2 de la LCEN prévoit, pour le manquement aux I et II de l’Art. 1-1 qu’il vise, un an d’emprisonnement et 75 000 euros d’amende pour la personne physique ou le dirigeant concerné. Il prévoit aussi la responsabilité pénale des personnes morales selon les conditions et modalités du Code pénal. Ce plafond ne doit pas être attribué indistinctement à chaque défaut de CGV, de cookie ou de notice RGPD : leurs régimes sont distincts.
Ce qu’il faut retenir
- Utilisez les références LCEN actuelles : Art. 1-1, 1-2 et, pour le commerce électronique, 19.
- Identifiez l’éditeur, la publication, l’hébergement et les stockages concernés.
- Adaptez les mentions à la structure et à l’activité réelles.
- L’anonymat de l’éditeur non professionnel est encadré, pas automatique.
- Préparez une vérification lors de chaque changement d’acteur ou de coordonnées.
FAQ
Un générateur suffit-il pour mes mentions légales ?
Il peut aider à organiser les champs, mais il ne vérifie pas nécessairement votre structure, vos prestataires ou vos obligations sectorielles. Contrôlez chaque sortie contre les documents actuels.
Faut-il un numéro de TVA dans tous les cas ?
L’Art. 19 vise cette mention lorsque les conditions d’assujettissement et d’identification prévues sont remplies. Ne reprenez pas un numéro fictif ni celui du prestataire qui a créé le site.
Les mentions légales peuvent-elles contenir la confidentialité ?
Une organisation commune est possible si l’information reste claire, complète et accessible aux moments requis. Des rubriques distinctes facilitent souvent la compréhension sans constituer, à elles seules, une garantie de conformité.
Recevez nos analyses pratiques de conformité dans la newsletter.
À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.