Les mentions légales constituent une obligation légale incontournable pour tout éditeur de site internet accessible au public. Fondée sur la loi pour la confiance dans l’économie numérique (LCEN) du 21 juin 2004, modifiée par la loi SREN du 21 mai 2024, cette obligation s’applique aussi bien aux sites professionnels qu’aux sites personnels, qu’il s’agisse d’un blog, d’un internet professionnel ou d’une boutique en ligne. L’absence ou l’inexactitude de ces informations expose l’éditeur à des sanctions pénales sévères. Voici un guide complet pour comprendre ce que la loi exige, comment rédiger ces mentions et quelles erreurs éviter.
Qu’est-ce que les mentions légales d’un site internet ?
Les mentions légales sont un ensemble d’informations obligatoires que tout éditeur de site doit publier afin de permettre aux visiteurs d’identifier facilement les responsables du site. Elles répondent à un objectif de transparence : l’internaute doit savoir à qui il a affaire, comment contacter l’éditeur et vers qui se tourner en cas de contenu illicite ou de litige.
Ces informations concernent l’éditeur du site, l’hébergeur, et dans certains cas le directeur de publication. Elles diffèrent selon le statut juridique de l’éditeur (personne physique ou personne morale) et selon la nature de l’activité exercée (commerciale, artisanale, réglementée). On les distingue des conditions générales de vente (CGV) et des conditions générales d’utilisation (CGU), qui relèvent d’autres obligations mais peuvent être regroupées dans un même document sur certains sites.
Contrairement à une idée reçue, les mentions légales ne sont pas réservées aux entreprises. Un particulier tenant un blog à titre non commercial doit également en publier, même si le contenu exigé est allégé. La règle est simple : dès qu’un site est accessible au public, les mentions s’imposent.
La base légale : la LCEN et ses évolutions
L’article 6-III de la loi pour la confiance dans l’économie numérique définit précisément les informations que tout éditeur doit mettre à disposition des utilisateurs. Cette loi a été complétée par plusieurs textes, notamment le RGPD (Règlement général sur la protection des données) entré en application en mai 2018, qui ajoute des obligations spécifiques en matière de données personnelles.
La loi SREN de mai 2024 est venue renforcer certaines obligations, notamment pour les plateformes en ligne et les sites proposant des abonnements, avec l’introduction d’un droit de résiliation en ligne simplifié. Ces évolutions rendent indispensable une mise à jour régulière de vos mentions légales, particulièrement si votre activité ou votre structure juridique change.
Mentions légales obligatoires : ce que doit contenir votre page
Le contenu des mentions légales varie selon que l’éditeur est une personne physique ou une personne morale. Voici les informations communes à tous les sites :
- Le nom ou la dénomination sociale de l’éditeur
- L’adresse (domicile pour un particulier, siège social pour une société)
- Un numéro de téléphone non surtaxé
- Une adresse e-mail de contact
- Le nom du directeur de publication (pour les sites diffusant des contenus éditoriaux)
- Le nom, la dénomination sociale et l’adresse de l’hébergeur
Pour une société (SARL, SAS, SA), des mentions supplémentaires s’imposent : le montant du capital social, le numéro d’immatriculation au RCS (registre du commerce et des sociétés), le numéro de TVA intracommunautaire si applicable, et le nom du directeur ou codirecteur de publication. Pour un entrepreneur individuel au sens large (micro-entrepreneur compris), le numéro SIREN et l’adresse professionnelle doivent figurer.
Certaines activités réglementées imposent des mentions additionnelles : les professions libérales doivent indiquer l’autorité ayant délivré l’autorisation d’exercer, les agents immobiliers leur numéro de carte professionnelle, et les sites proposant de l’alcool les mentions légales liées à la vente de boissons alcoolisées. Renseignez-vous auprès de votre chambre syndicale ou fédération professionnelle si votre secteur est concerné.
Mentions légales pour un entrepreneur individuel ou auto-entrepreneur
Le statut d’entrepreneur individuel ne dispense pas de l’obligation de publier des mentions légales complètes. Un micro-entrepreneur exerçant une activité commerciale ou artisanale doit indiquer son nom, prénom, adresse professionnelle ou personnelle (si c’est son lieu d’exercice), son numéro SIREN, ainsi que la mention « RCS » suivie de la ville d’immatriculation pour les activités commerciales, ou la mention « RM » pour les artisans.
Depuis la réforme de l’entrepreneur individuel de 2022, le patrimoine personnel et professionnel est automatiquement séparé. Cette donnée peut utilement figurer dans les mentions pour rassurer les partenaires et clients sur la structure juridique de l’éditeur. Si l’entrepreneur exerce une activité soumise à autorisation (agent commercial, conseiller financier, etc.), le numéro d’autorisation et l’organisme émetteur doivent aussi apparaître.
Obligations spécifiques pour un site e-commerce
Un site de vente en ligne cumule les obligations liées aux mentions légales classiques et celles spécifiques aux relations commerciales à distance. Les sites e-commerce doivent obligatoirement afficher leurs conditions générales de vente (CGV), les modalités de rétractation (délai de 14 jours pour les consommateurs), les modes de paiement acceptés, les délais de livraison et les coordonnées du médiateur de la consommation.
Depuis 2016, tout professionnel vendant en ligne à des consommateurs doit indiquer la plateforme européenne de règlement en ligne des litiges (RLL) gérée par la Commission européenne. Cette obligation découle du règlement UE 524/2013. Le lien vers cette plateforme doit être clairement accessible, généralement dans les CGV ou en bas de page du site.
L’obligation d’informer sur la résiliation en ligne, introduite par la loi SREN 2024, concerne les sites proposant des abonnements : l’utilisateur doit pouvoir résilier son contrat en ligne, gratuitement et sans friction, via un bouton ou un lien dédié. Cette obligation s’ajoute aux mentions légales et doit être signalée explicitement.
Données personnelles, RGPD et mentions légales
La collecte de données personnelles via un formulaire de contact, un espace membre ou un système de commande génère des obligations supplémentaires. Les mentions légales doivent alors inclure : la finalité du traitement des données, la base légale du traitement, la durée de conservation, les droits de l’utilisateur (accès, rectification, suppression, portabilité) et les coordonnées du responsable du traitement ou du DPO (délégué à la protection des données) si votre structure en désigne un.
En parallèle, la gestion des cookies impose une information claire dès l’arrivée sur le site. Si des cookies non essentiels sont déposés (publicité, analyse d’audience), le consentement explicite de l’utilisateur est requis. Une politique de cookies distincte ou intégrée aux mentions légales doit détailler les types de cookies utilisés, leur durée de vie et la façon de les refuser. La CNIL contrôle activement le respect de ces règles et peut prononcer des sanctions indépendantes de celles prévues par la LCEN.
Propriété intellectuelle et hébergement : deux rubriques souvent négligées
Les mentions légales incluent généralement une clause relative à la propriété intellectuelle. Tous les éléments du site (textes, images, logos, vidéos, code source) sont en principe protégés par le droit d’auteur. L’éditeur doit préciser qui en est le titulaire et rappeler que toute reproduction non autorisée est interdite. Si certains contenus sont placés sous licence libre (Creative Commons, par exemple), cela doit aussi être mentionné.
Concernant l’hébergeur, la loi impose d’indiquer le nom ou la dénomination sociale, l’adresse et le numéro de téléphone de la société hébergeant le site. Ces informations permettent aux autorités de contacter rapidement l’hébergeur en cas de signalement de contenu illicite. Ne pas confondre l’hébergeur (OVH, Ionos, AWS, Infomaniak, etc.) avec le créateur ou le gestionnaire du site : ce sont deux entités distinctes qu’il faut identifier séparément.
Où placer les mentions légales sur votre site ?
La loi n’impose pas d’emplacement précis, mais elle exige que les mentions soient facilement accessibles par tout visiteur. La pratique courante, et la plus efficace, est de placer un lien intitulé « Mentions légales » dans le pied de page (footer) du site. Ce lien doit être visible sur toutes les pages, et la page cible doit se charger rapidement sans obstacle.
Les mentions peuvent figurer dans une page dédiée (la solution la plus claire), dans les CGV ou dans les CGU, à condition qu’elles restent facilement localisables. Évitez de les noyer dans un document PDF de plusieurs dizaines de pages ou de les rendre inaccessibles via un menu de navigation trop profond. Une page mentions légales bien structurée, avec des sous-titres clairs pour chaque rubrique, facilite aussi la lecture par les moteurs de recherche et renforce la crédibilité du site.
Comment rédiger vos mentions légales : étapes pratiques
Rédiger des mentions légales efficaces ne nécessite pas obligatoirement un avocat, mais demande méthode et rigueur. Voici une approche structurée :
- Identifiez votre statut juridique : personne physique, micro-entrepreneur, SARL, SAS, association, etc. Chaque statut implique des mentions différentes.
- Listez vos activités : vente en ligne, prestation de services, blog éditorial, site vitrine ? Certaines activités ajoutent des obligations spécifiques.
- Collectez les informations sur votre hébergeur : retrouvez les coordonnées complètes dans votre contrat d’hébergement ou sur le site de votre prestataire.
- Vérifiez les traitements de données personnelles : formulaires, cookies analytiques, pixels publicitaires ? Chaque traitement doit être documenté.
- Rédigez ou générez les mentions : des générateurs en ligne existent et permettent de produire un premier document à personnaliser. Faites-le relire par un professionnel si votre activité est réglementée.
- Mettez à jour régulièrement : un changement de statut, d’hébergeur, de prestataire de paiement ou d’activité impose une mise à jour immédiate.
Un conseil pratique : datez chaque version de vos mentions légales (« Dernière mise à jour : juin 2026 ») afin de pouvoir justifier en cas de contrôle que le document est à jour au moment du litige.
Sanctions en cas d’absence ou d’insuffisance des mentions légales
Le non-respect des obligations légales en matière de mentions légales est sanctionné pénalement. Pour une personne physique, l’amende peut atteindre 75 000 euros et la peine d’emprisonnement jusqu’à un an. Pour une personne morale (société, association), l’amende peut s’élever à 375 000 euros.
Ces sanctions peuvent s’appliquer cumulativement avec celles prévues par le RGPD en cas de manquement aux obligations liées aux données personnelles (jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial annuel pour les sanctions CNIL les plus graves). En pratique, les contrôles sont initiés à la suite d’un signalement d’un concurrent, d’un consommateur ou d’une autorité, mais aussi lors de litiges judiciaires où l’absence de mentions peut aggraver la position de l’éditeur.
Au-delà du risque pénal, l’absence de mentions légales nuit à la crédibilité du site et peut dissuader les clients potentiels de finaliser un achat ou de prendre contact. Une page mentions légales soignée est aussi un signal de sérieux pour les moteurs de recherche.
Questions fréquentes sur les mentions légales
Les mentions légales sont-elles obligatoires pour un blog personnel ?
Oui. Dès qu’un site est accessible au public sur internet, les mentions légales s’imposent, même pour un blog sans activité commerciale. Le contenu requis est toutefois simplifié par rapport à un site professionnel : nom, prénom, adresse (ou à défaut, le nom et l’adresse de l’hébergeur si l’éditeur souhaite conserver l’anonymat, sous réserve d’accord de l’hébergeur) et coordonnées de l’hébergeur suffisent dans ce cas.
Peut-on utiliser un générateur de mentions légales gratuit ?
Oui, plusieurs plateformes juridiques proposent des générateurs gratuits permettant de produire un modèle de mentions légales adapté à votre situation. Ces outils sont utiles comme point de départ, mais ne remplacent pas une vérification humaine, surtout si votre activité est soumise à des réglementations sectorielles particulières (finance, santé, immobilier, etc.).
Faut-il des mentions légales séparées des CGV ?
Les mentions légales et les conditions générales de vente sont deux documents distincts en droit. Les CGV régissent les modalités contractuelles entre le vendeur et l’acheteur, tandis que les mentions légales informent sur l’identité de l’éditeur et son hébergeur. Rien n’interdit de les regrouper sur une même page, mais il est recommandé de les distinguer clairement pour en faciliter la lecture et éviter toute confusion.
Un site sans cookie a-t-il des obligations RGPD ?
Si votre site n’utilise aucun cookie (ni analytique, ni publicitaire, ni fonctionnel tiers) et ne collecte aucune donnée personnelle (pas de formulaire, pas d’espace membre), les obligations RGPD sont très limitées. Vous devez néanmoins préciser dans vos mentions légales qu’aucune donnée n’est collectée, afin d’informer clairement les visiteurs. Dès qu’un outil tiers est intégré (Google Analytics, pixel Meta, plugin de chat en ligne), les obligations RGPD s’appliquent immédiatement.