Quelles informations un site professionnel doit-il réellement afficher pour être conforme, et où se situent les écarts entre ce que la loi exige et ce que les éditeurs publient en pratique ? Les mentions légales, encadrées par la loi pour la confiance dans l’économie numérique (LCEN) du 21 juin 2004, constituent le socle d’identification de tout site internet. Leur contenu varie selon le statut juridique de l’éditeur, le type d’activité et la nature des données collectées.
Mentions légales d’un site : personne physique ou personne morale
Les obligations diffèrent sensiblement selon que l’éditeur est une entreprise individuelle ou une société. Le tableau ci-dessous synthétise les informations obligatoires pour chaque cas.
| Information requise | Personne physique (micro-entreprise, EI) | Personne morale (SARL, SAS, SA, etc.) |
|---|---|---|
| Identité | Nom et prénom | Dénomination sociale, forme juridique, montant du capital social |
| Coordonnées | Adresse du domicile, email, téléphone | Adresse du siège social, email, téléphone |
| Immatriculation | Numéro Siren | Numéro RCS et/ou Siren |
| TVA | Numéro d’identification si assujetti | Numéro d’identification à la TVA |
| Hébergeur | Nom ou dénomination, adresse | Nom ou dénomination, adresse |
| Directeur de publication | Nom du responsable | Nom du responsable |
Un point que les fiches institutionnelles mentionnent rarement : les coordonnées de l’hébergeur doivent inclure son adresse postale, pas uniquement son nom commercial. Un simple « hébergé par OVH » ne suffit pas.
Pour voir un exemple concret de page structurée avec ces éléments, on peut consulter la page à propos de Mon Coach A Domicile, qui illustre bien la distinction entre identification de l’éditeur et informations relatives à l’hébergement.
Triptyque réglementaire : mentions légales, politique de confidentialité et cookies
La plupart des guides en ligne traitent les mentions légales comme un bloc unique. La pratique régulatoire impose désormais un découpage en trois pages distinctes sur un site professionnel.
- Page mentions légales (LCEN) : identification de l’éditeur, de l’hébergeur, du directeur de publication et mentions relatives à la propriété intellectuelle.
- Page politique de confidentialité (RGPD, articles 13 et 14) : finalités de chaque traitement de données personnelles, base légale invoquée, durée de conservation, droits des utilisateurs et coordonnées du délégué à la protection des données le cas échéant.
- Module de gestion des cookies (directive ePrivacy, recommandations CNIL) : bandeau de consentement avec possibilité de refus aussi simple que l’acceptation, liste des cookies déposés par catégorie et durée de vie.
Fusionner ces trois blocs dans une seule page « mentions légales » reste techniquement licite, mais complique la lisibilité et augmente le risque d’oublis lors des mises à jour. En revanche, séparer chaque bloc dans sa propre URL facilite le contrôle par la CNIL et améliore l’expérience utilisateur.
Base légale « intérêt légitime » : un piège de transparence fréquent
Lorsqu’un site professionnel collecte des données via un formulaire de contact, un outil d’analytics ou de la prospection commerciale, il doit indiquer la base légale du traitement. Le consentement est la base la plus connue, mais beaucoup d’éditeurs invoquent l' »intérêt légitime » sans fournir de justification concrète.
La conformité exige désormais que chaque recours à l’intérêt légitime soit accompagné d’une explication lisible par l’internaute. Une formule générique du type « nous traitons vos données dans notre intérêt légitime » ne satisfait pas cette exigence.
Ce que doit contenir la justification
L’éditeur doit décrire l’intérêt poursuivi (par exemple : « mesurer la fréquentation du site pour améliorer la navigation »), expliquer pourquoi cet intérêt prévaut sur les droits de la personne concernée, et préciser comment l’utilisateur peut s’y opposer. Ce niveau de détail dépasse largement ce que la majorité des sites affichent.
L’absence de justification claire expose à des sanctions CNIL, y compris via la procédure simplifiée qui a permis plusieurs dizaines de décisions depuis début 2026.
Sanctions et procédure simplifiée de la CNIL en 2026
La CNIL a intensifié ses contrôles sur les sites professionnels, y compris les sites vitrines de petites structures. Depuis janvier 2026, la procédure simplifiée a donné lieu à plus d’une vingtaine de nouvelles sanctions. Cette procédure permet de prononcer des amendes sans passer par la formation restreinte collégiale, ce qui accélère considérablement le traitement des dossiers.
Les manquements les plus fréquemment sanctionnés ne concernent pas uniquement l’absence totale de mentions légales. Ils portent aussi sur :
- Des bandeaux cookies ne permettant pas un refus aussi simple que l’acceptation.
- Des politiques de confidentialité incomplètes (durées de conservation absentes, base légale non précisée).
- Des mentions d’hébergeur insuffisantes (nom sans adresse, absence de numéro de téléphone).
- Des formulaires de contact collectant des données sans information préalable sur leur traitement.
La loi LCEN prévoit des sanctions pouvant atteindre un an d’emprisonnement et une amende pour les personnes physiques en cas d’absence de mentions légales. Pour les personnes morales, les amendes CNIL liées au RGPD peuvent représenter un pourcentage significatif du chiffre d’affaires annuel.
Propriété intellectuelle dans les mentions légales
Un aspect souvent négligé : les mentions relatives à la propriété intellectuelle sont obligatoires dès que le site utilise des images, illustrations ou textes dont l’éditeur n’est pas l’auteur. La source doit être citée ou l’autorisation de l’auteur obtenue. Les sites qui utilisent des visuels libres de droits doivent vérifier que la licence couvre bien l’usage commercial.
Le cadre réglementaire d’un site professionnel ne se limite donc pas à une page de mentions légales rédigée une fois pour toutes. La structuration en trois blocs distincts, la justification précise de chaque base légale pour le traitement des données et la mise à jour régulière des informations d’identification constituent les trois axes sur lesquels la conformité se joue réellement.