Depuis la loi LCEN, tout site professionnel doit afficher des mentions légales complètes (identité, SIRET, hébergeur). Dès qu’il collecte des données via un formulaire, une newsletter ou des cookies, il doit aussi respecter le RGPD : information claire, consentement pour les cookies non essentiels, sécurisation des données. Une non-conformité expose à des sanctions et abîme la confiance de vos visiteurs.
Pourquoi la conformité de votre site ne doit pas être négligée ?
Même un site vitrine tout simple, sans boutique en ligne, est concerné. Dès qu’il propose un formulaire de contact, un abonnement à la newsletter ou des outils de statistiques, il collecte des données personnelles : nom, email, téléphone, comportement de navigation. La loi impose alors deux niveaux d’obligations : les mentions légales (loi LCEN) et le RGPD pour tout ce qui touche aux données personnelles. Au-delà du risque juridique, un site conforme rassure : un client qui trouve vos mentions légales et une vraie page de confidentialité se sent en confiance avant de vous laisser ses coordonnées.
Quelles mentions légales sont obligatoires sur votre site ?
Depuis le premier jour de mise en ligne, votre site doit afficher, accessible depuis n’importe quelle page (généralement via le pied de page) :
- votre nom et prénom ou votre raison sociale ;
- votre adresse et vos coordonnées de contact ;
- votre numéro SIRET ou d’immatriculation ;
- le nom de votre hébergeur web et son adresse ;
- le nom du directeur de publication.
Ces informations sont obligatoires pour tout site professionnel, qu’il s’agisse d’un artisan, d’une association ou d’une boutique en ligne.
RGPD : qu’est-ce que ça change concrètement pour votre site ?
Le RGPD encadre la collecte et l’utilisation des données personnelles. Dès qu’un formulaire de contact ou une newsletter demande un email, vous devez : indiquer pourquoi ces données sont collectées, combien de temps elles sont conservées, et comment la personne peut demander à les consulter ou les supprimer. Concrètement, cela passe par une page « Politique de confidentialité » claire, accessible depuis vos formulaires, et une case de consentement explicite (jamais cochée par défaut) pour la newsletter ou la prospection commerciale.
Cookies et bandeau de consentement : obligatoire ou pas ?
Un bandeau de consentement conforme aux recommandations de la CNIL est nécessaire dès que votre site dépose des cookies non strictement nécessaires : Google Analytics non anonymisé, boutons de réseaux sociaux, publicité ciblée. Le refus doit être aussi simple que l’acceptation, et aucun cookie non essentiel ne doit être déposé avant que le visiteur ait fait son choix. Les cookies strictement techniques (panier d’achat, connexion) n’exigent pas de consentement préalable.
Que risque une entreprise qui n’est pas en règle ?
La CNIL procède le plus souvent par mise en demeure avant toute sanction financière, avec un délai pour se mettre en conformité. Mais au-delà du risque de sanction, c’est votre image qui est en jeu : un site sans mentions légales ou avec des formulaires flous inspire moins confiance, surtout pour des activités locales où la réputation compte énormément.
Comment mettre votre site en conformité : la checklist
- une page « Mentions légales » complète et à jour ;
- une page « Politique de confidentialité » claire ;
- un bandeau cookies avec un vrai choix accepter/refuser ;
- des formulaires avec case de consentement explicite ;
- un hébergement et des sauvegardes sécurisés ;
- des outils tiers (statistiques, newsletter, prise de rendez-vous) eux-mêmes conformes.
C’est un point que j’intègre systématiquement lors d’une création de site internet à Perpignan : mentions légales, page de confidentialité et bandeau cookies sont mis en place dès le lancement, pas ajoutés à la hâte après coup.
Questions fréquentes
Un site vitrine tout simple est-il concerné par le RGPD ?
Oui, dès qu’il propose un formulaire de contact ou collecte un email, même sans boutique en ligne.
Faut-il un bandeau cookies même sans Google Analytics ?
Si le site n’utilise que des cookies strictement techniques (panier, connexion), le bandeau n’est pas obligatoire. Dès qu’un outil tiers (statistiques, réseaux sociaux, publicité) est ajouté, il le devient.
Qui est responsable si mon site n’est pas conforme : moi ou mon webmaster ?
La responsabilité juridique revient à l’éditeur du site, c’est-à-dire vous. Un bon prestataire doit cependant vous alerter et mettre en place les éléments techniques nécessaires : c’est ce que je fais pour chaque refonte de site internet que je réalise.
Vous hésitez sur la conformité de votre site actuel ou vous lancez un nouveau projet ? Consultez mes tarifs de création de site internet pour un accompagnement complet, mentions légales et RGPD inclus.
Un projet de site à Perpignan ? Recevez un audit + une maquette offerts.