Légalité en e-commerce, tout ce qu'il faut savoir pour être en règle !
En bref : les 5 piliers de la conformité e-commerce
1. Documents légaux obligatoires → Mentions légales, CGV et politique de confidentialité sont non-négociables. Leur absence peut te coûter jusqu'à 75 000 € d'amende.
2. RGPD dès le premier email → Dès que tu collectes une donnée client, tu dois être conforme RGPD : bandeau cookies, politique de confidentialité et respect des droits utilisateurs sous peine de 20M€ d'amende.
3. Droit de rétractation obligatoire → 14 jours en Europe, tu dois le mentionner clairement et le respecter, même en dropshipping.
4. Structure juridique requise → Vendre sans immatriculation (auto-entrepreneur, SARL, patente...) est considéré comme du travail dissimulé et lourdement sanctionné.
5. Sécurisation des paiements → HTTPS obligatoire + solution de paiement certifiée PCI-DSS (Stripe, PayPal...). Ne stocke jamais les données bancaires toi-même.
Essayer Copyfy gratuitement
Tu viens de lancer ta boutique en ligne, les premières ventes arrivent, et tout semble rouler. Mais une question te trotte dans la tête : est-ce que je suis vraiment en règle ? Spoiler : si tu te poses la question, c'est qu'il y a probablement des ajustements à faire. Et crois-nous, mieux vaut anticiper que de recevoir un courrier recommandé de la DGCCRF ou de la CNIL. Dans ce guide, on te donne toutes les clés pour sécuriser ton business et dormir sur tes deux oreilles.
1. Pourquoi la légalité est cruciale en e-commerce ?
Parlons cash : vendre en ligne sans être conforme, c'est comme rouler sans assurance. Ça peut passer un moment, mais le jour où ça coince, ça fait très mal au portefeuille et à ta réputation.
Risques et sanctions encourus
Les sanctions ne sont pas des légendes urbaines. En France, l'absence de mentions légales peut te coûter jusqu'à 75 000 € d'amende. Pour le RGPD, on monte à 20 millions d'euros ou 4% de ton chiffre d'affaires mondial (oui, tu as bien lu).
Mais au-delà de l'amende, c'est ta crédibilité qui prend un coup. Un client qui ne trouve pas tes CGV ou qui ne se sent pas en sécurité sur ton site ira acheter ailleurs. La confiance, ça se construit bloc par bloc, et la conformité légale en est la fondation.
Les conséquences concrètes :
- Blocage de ton site par les autorités
- Impossibilité de faire de la publicité Facebook/Google
- Perte de clients et mauvaises reviews
- Complications avec les fournisseurs de paiement
- Risques juridiques avec tes clients mécontents
Essayer Copyfy gratuitement
2. Les obligations légales incontournables
Passons aux choses sérieuses. Voici les documents que tu DOIS absolument avoir sur ton site. Pas négociable.
Mentions légales
C'est la carte d'identité de ton business en ligne. Sans elles, tu es dans l'illégalité dès le premier jour.
Ce que tu dois absolument inclure :
- Nom et prénom (ou raison sociale si tu as une société)
- Adresse physique de ton entreprise
- Numéro de téléphone et email de contact
- Numéro SIRET ou équivalent selon ton pays
- Numéro de TVA intracommunautaire si applicable
- Nom du directeur de publication
- Informations sur l'hébergeur du site
Astuce COPYFY : Ces mentions doivent être accessibles en un clic depuis n'importe quelle page de ton site. Généralement, on les met dans le footer avec un lien bien visible.
Essayer Copyfy gratuitement
CGV (Conditions Générales de Vente)
Les CGV, c'est ton contrat avec tes clients. Elles protègent les deux parties et définissent les règles du jeu.
Les éléments indispensables :
- Description précise des produits et services
- Prix TTC avec détail des frais de livraison
- Modalités de paiement acceptées
- Délais et conditions de livraison
- Droit de rétractation détaillé
- Garanties légales applicables
- Procédure en cas de litige
Point clé : Le client DOIT cocher une case confirmant qu'il a lu et accepté les CGV avant de valider sa commande. C'est obligatoire et ça te protège juridiquement.
Essayer Copyfy gratuitement
Politique de confidentialité & RGPD
Le RGPD (Règlement Général sur la Protection des Données) s'applique dès que tu collectes la moindre donnée personnelle : un email, une adresse, un numéro de téléphone.
Ce que tu dois expliquer clairement :
- Quelles données tu collectes et pourquoi
- Combien de temps tu les conserves
- Qui y a accès (toi, tes fournisseurs, tes outils marketing)
- Les droits de tes clients (accès, modification, suppression)
- Comment exercer ces droits (adresse email dédiée)
- Les mesures de sécurité que tu mets en place
Important : Si tu utilises des outils comme Klaviyo, Google Analytics ou Facebook Pixel, tu dois les mentionner et expliquer leur rôle.
Essayer Copyfy gratuitement
3. Les règles spécifiques à la vente en ligne
Au-delà des documents légaux, il y a des obligations spécifiques au e-commerce qui changent selon ta localisation.
Droit de rétractation
C'est LE sujet sensible en e-commerce. La loi protège les consommateurs qui achètent à distance.
En Europe : 14 jours calendaires à partir de la réception du produit. Le client peut retourner n'importe quel article sans justification.
Exceptions importantes :
- Produits personnalisés ou sur mesure
- Denrées périssables
- Produits scellés ne pouvant être retournés pour raisons d'hygiène
- Contenu numérique téléchargé
Bon à savoir : Tu dois rembourser le client dans les 14 jours suivant la notification de rétractation, frais de livraison initiaux inclus (sauf si tu as proposé une option de livraison premium).
Bandeau cookies & consentement
Depuis le RGPD, impossible d'échapper au fameux bandeau cookies. Et non, les pré-cocher par défaut n'est pas légal.
Les règles d'or :
- Le bandeau doit apparaître AVANT tout dépôt de cookie
- L'utilisateur doit pouvoir refuser aussi facilement qu'accepter
- Tu dois expliquer à quoi servent les cookies (analytics, pub, fonctionnels)
- Le consentement doit être libre, spécifique et éclairé
Outils recommandés : Axeptio, Cookiebot, ou les solutions intégrées à Shopify comme Pandectes GDPR.
Garanties légales & conformité produits
En tant que vendeur, tu es responsable de la conformité et de la qualité des produits que tu vends, même si tu fais du dropshipping.
Les garanties obligatoires :
- Garantie de conformité : 2 ans en Europe. Le produit doit correspondre à la description et être exempt de défauts.
- Garantie des vices cachés : Protège contre les défauts non apparents au moment de l'achat.
Ce que ça signifie concrètement : Si un client reçoit un produit défectueux, cassé ou non conforme, tu dois proposer une solution (échange, réparation, remboursement), même si ce n'est pas de ton fait.
Essayer Copyfy gratuitement
4. Obligations fiscales et enregistrement
La partie moins sexy mais absolument cruciale. L'administration fiscale ne rigole pas avec le e-commerce.
En Europe
Immatriculation :
- Micro-entreprise (ex auto-entrepreneur) : simple et rapide pour débuter
- SASU/EURL : plus de charges mais meilleure protection
- SAS/SARL : pour les projets ambitieux avec plusieurs associés
TVA intracommunautaire :
- Obligatoire si tu vends à des professionnels dans l'UE
- Le numéro commence par le code pays (FR, BE, etc.)
RGPD : Non négociable dès que tu traites des données de citoyens européens, quelle que soit ta localisation.
DSA (Digital Services Act) : Nouvelle réglementation 2024 pour plus de transparence sur les marketplaces et plateformes en ligne.
Dropshipping depuis la Chine :
- Numéro IOSS obligatoire pour les envois < 150€
- Simplifie le paiement de la TVA à l'importation
- Évite les mauvaises surprises douanières à tes clients
Essayer Copyfy gratuitement
5. Comment se mettre en conformité : la checklist ✅
Maintenant qu'on a vu la théorie, passons à l'action. Voici ton plan d'attaque pour mettre ton site en règle, étape par étape.
Étape 1 → Rédiger les documents légaux
Action immédiate :
- Créée une page "Mentions légales" avec toutes les infos obligatoires
- Rédige tes CGV en adaptant un modèle à ton activité spécifique
- Écris ta politique de confidentialité en listant tous les outils que tu utilises
- Ajoute une page "Politique de cookies" si tu en utilises
Template ready : Pas besoin de réinventer la roue. Des sites comme Captain Contrat ou Shopify proposent des modèles gratuits que tu peux adapter. L'important, c'est de les personnaliser à ton activité réelle.
Astuce COPYFY : Utilise notre générateur automatique de documents légaux conformes. En quelques clics, tu obtiens des mentions légales et CGV parfaitement adaptées à ton activité et ta localisation. [Essayer gratuitement]
Étape 2 → Paramétrer la conformité RGPD
Actions concrètes :
- Installe un bandeau cookies conforme (Axeptio, Cookiebot)
- Crée un formulaire de contact pour les demandes RGPD
- Documente où sont stockées les données de tes clients
- Mets en place une procédure pour répondre aux demandes d'accès/suppression
- Vérifie que tous tes outils (Klaviyo, Google Analytics) sont configurés en mode RGPD
Délai de réponse : Tu as 1 mois pour répondre à une demande RGPD, extensible à 3 mois en cas de complexité.
Étape 3 → Sécuriser paiements et données
Les fondamentaux :
- Certificat SSL (HTTPS) : Obligatoire pour rassurer et protéger les données. Gratuit avec Let's Encrypt ou inclus chez la plupart des hébergeurs.
- Paiement sécurisé : Utilise des solutions certifiées PCI-DSS comme Stripe, PayPal, ou Shopify Payments. Ne stocke JAMAIS les données bancaires toi-même.
- Sauvegardes régulières : Automatise les backups de ta base de données client.
Signaux de confiance : Affiche les badges de sécurité (SSL, paiement sécurisé) sur tes pages produits et checkout. Ça booste la conversion de 15 à 30%.
6. Outils & ressources utiles
Pour t'aider à naviguer dans la jungle légale, voici une liste d'outils et ressources qu'on recommande.
Vérification de conformité :
- CNIL (cnil.fr) : LA référence pour le RGPD en France
- Service-public.fr : Infos officielles sur les obligations légales
- economie.gouv.fr : Guide du e-commerce et droits des consommateurs
Génération de documents :
- Captain Contrat : CGV et mentions légales personnalisées
- Shopify Legal Generator : Gratuit pour les utilisateurs Shopify
- COPYFY : Documents légaux auto-générés + conformité intégrée
Conformité cookies & RGPD :
- Axeptio : Solution française, interface clean
- Cookiebot : Scanner automatique de cookies
- Pandectes GDPR : App Shopify tout-en-un
Fiscal :
- France : autoentrepreneur.urssaf.fr, infogreffe.fr
- Comptabilité : Pennylane, Indy, Dougs (externalise si tu peux)
Juridique :
- LegalPlace : Création de société en ligne
- Avocat spécialisé e-commerce : Pour les gros projets ou questions complexes
Essayer Copyfy gratuitement
7. FAQ : les 5 questions fréquentes
Le dropshipping est-il légal ?
Oui, 100% légal. Mais tu restes responsable légalement de la qualité des produits et du respect des délais de livraison. Tu dois avoir des CGV claires, respecter le droit de rétractation, et être transparent sur les délais.
Suis-je concerné par le RGPD ?
Oui, dès que tu collectes un email. Peu importe ta taille, si tu vends à des citoyens européens ou si tu es basé en Europe, le RGPD s'applique. Même un simple formulaire de contact te rend concerné.
Puis-je vendre sans CGV ?
Non, c'est illégal. Les CGV sont obligatoires pour toute vente en ligne. Sans elles, tu risques une amende et tu n'as aucune protection en cas de litige avec un client.
Dois-je créer une entreprise pour vendre en ligne ?
Oui, dans 99% des cas. Vendre sans structure légale est considéré comme du travail dissimulé. Tu risques des amendes lourdes et des problèmes avec l'administration fiscale. Commence en micro-entreprise ou auto-entrepreneur, c'est simple et peu coûteux.
Combien de temps conserver les données clients ?
Ça dépend du type de donnée :
- Données de facturation : 10 ans (obligation légale)
- Données marketing (prospect) : 3 ans sans interaction
- Données bancaires : ne JAMAIS les conserver (utilise un PSP)
- Données de navigation : 13 mois maximum pour les cookies
Essayer Copyfy gratuitement
8. La conformité, c'est ta protection
Voilà, tu as maintenant toutes les cartes en main pour mettre ton e-commerce en conformité. On ne va pas se mentir : c'est un peu chiant, ça prend du temps, et ce n'est pas ce qui va directement générer du chiffre d'affaires. Mais c'est ce qui va protéger ton business à long terme.
Pense à la légalité comme à une assurance : tu paies maintenant (en temps et en effort) pour éviter de payer 100 fois plus cher plus tard (en amendes, en stress, et en réputation fichue).
Le bon mindset : Ce n'est pas une contrainte, c'est un signe de professionnalisme. Tes clients te font confiance quand ils voient que tu prends leur sécurité au sérieux. Et cette confiance, elle se transforme en ventes.
