Rédiger des mentions légales conformes : erreurs à éviter et bonnes pratiques
Rédiger des mentions légales conformes ne se résume pas à copier un modèle générique en bas de page. En France, la loi pour la confiance dans l'économie numérique – ci-après « LCEN » – impose à tout éditeur de site une obligation d'identification précise, dont le non-respect expose au risque de sanctions pénales et à la mise en cause de la responsabilité civile de la société ou de son dirigeant.
La complexité vient du croisement de plusieurs corpus : le droit de la communication en ligne, les obligations issues du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés, les règles propres aux activités réglementées, et parfois les exigences sectorielles spécifiques (commerce électronique, services financiers, professions libérales). Pour une direction générale ou une direction des systèmes d'information qui gère plusieurs périmètres numériques, cet empilement normatif est une source fréquente d'erreurs.
Ce guide expose, étape par étape, la méthode pour rédiger des mentions légales conformes : prérequis à identifier, séquencement rédactionnel, erreurs récurrentes et check-list opérationnelle. Il s'adresse aux directions juridiques, aux DSI et aux équipes conformité qui pilotent la mise en ligne ou la refonte d'un site d'entreprise.
Pourquoi les mentions légales sont-elles une obligation légale et non une formalité ?
Les mentions légales constituent une obligation d'identification imposée à tout éditeur professionnel par les dispositions de la LCEN relatives à la communication au public en ligne. Elles ne sont pas optionnelles, contrairement à ce que laisse entendre leur discrétion habituelle en bas de page.
L'obligation vise à permettre à tout internaute – consommateur, partenaire, autorité de contrôle – d'identifier sans ambiguïté la personne physique ou morale responsable du contenu publié. En pratique, cela signifie : dénomination sociale exacte, forme juridique, capital social, numéro d'immatriculation au registre du commerce, siège social, directeur de la publication nommément désigné, et coordonnées de l'hébergeur. Pour une société anonyme ou une société par actions simplifiée, l'omission de l'un de ces éléments constitue une infraction susceptible d'être constatée et sanctionnée.
Au-delà de la sanction pénale, l'absence ou l'inexactitude des mentions légales affecte la crédibilité commerciale du site et peut fragiliser les conditions générales de vente ou de service qui y sont rattachées. Dans notre pratique de la conformité numérique, nous observons régulièrement que des opérations de croissance externe révèlent en diligence raisonnable (ou « due diligence ») des sites de filiales dont les mentions légales sont obsolètes depuis plusieurs années, ce qui génère un risque résiduel à documenter.
Quels sites sont concernés et quels prérequis identifier avant de rédiger ?
Tout site accessible depuis le territoire français est concerné, dès lors qu'il est exploité à titre professionnel – qu'il s'agisse d'un site institutionnel, d'une boutique en ligne, d'une application mobile accessible par navigateur ou d'un extranet ouvert à des tiers.
Avant de rédiger, trois prérequis doivent être documentés :
- Statut de l'éditeur : société de droit français ou éditeur établi à l'étranger mais ciblant le public français – les obligations diffèrent marginalement selon l'établissement.
- Nature de l'activité : activité réglementée (prestataire de services d'investissement, établissement de paiement, professionnel de santé) ou non réglementée – chaque statut réglementé impose des mentions supplémentaires.
- Collecte de données personnelles : tout formulaire de contact, cookie analytique ou outil de suivi déclenche les obligations RGPD et Informatique et Libertés, qui s'ajoutent aux mentions LCEN sans s'y substituer.
Cette identification préalable conditionne le plan de rédaction. Négliger cette étape conduit à produire un document incomplet dès sa mise en ligne. Nous accompagnons régulièrement des ETI en phase de lancement d'une nouvelle offre numérique qui découvrent, à cette occasion, qu'elles exploitent déjà plusieurs sites aux mentions légales disparates ou contradictoires.
Votre site fait l'objet d'une refonte ou d'une opération de croissance externe ? La mise à jour des mentions légales est une étape de conformité qui intervient tôt dans le calendrier. Pour un premier avis sur votre périmètre numérique, adressez-nous un message à contact@vernaylestang.com.
La procédure étape par étape pour rédiger des mentions légales conformes
Rédiger des mentions légales conformes suit un séquencement en cinq étapes, dont l'ordre n'est pas indifférent : chaque étape conditionne la suivante.
Étape 1 – Identifier l'éditeur et le directeur de la publication. Rassemblez l'extrait Kbis à jour, les statuts en vigueur et la délégation de pouvoirs applicable. Le directeur de la publication doit être une personne physique nommément identifiée. Pour une société dont le dirigeant ne souhaite pas voir son nom publié, la LCEN prévoit une alternative via un responsable de la rédaction, sous réserve que cette qualification soit réellement justifiée.
Étape 2 – Identifier l'hébergeur. Recueillez auprès de votre DSI le nom, l'adresse et les coordonnées de l'hébergeur effectif du site. Un prestataire de cloud ou un CDN (réseau de diffusion de contenu) n'est pas nécessairement l'hébergeur au sens de la LCEN : la qualification retenue dépend de qui stocke les contenus de façon durable. Cette distinction est fréquemment mal documentée.
Étape 3 – Ajouter les mentions spécifiques à l'activité. Pour les sites d'e-commerce, les dispositions du Code de la consommation relatives aux contrats conclus à distance imposent des informations précontractuelles qui peuvent se chevaucher avec les mentions légales. Distinguez les deux périmètres dans votre documentation, même si certaines informations apparaissent à deux endroits différents du site.
Étape 4 – Articuler mentions légales et politique de confidentialité. Les obligations RGPD relatives à l'information des personnes concernées ne peuvent pas être fondues dans les mentions légales : elles exigent une politique de confidentialité distincte, lisible, accessible depuis chaque point de collecte. Les mentions légales doivent renvoyer vers cette politique par un lien explicite.
Étape 5 – Mettre en place un processus de mise à jour. Les mentions légales ne sont pas un document figé. Un changement de siège social, une cession de parts modifiant le capital, un transfert d'hébergement ou une nouvelle activité réglementée imposent une mise à jour immédiate. En pratique, nous recommandons de lier ce processus au calendrier de mise à jour des statuts et à la revue annuelle de conformité.
Quelles sont les erreurs les plus fréquentes et comment les éviter ?
Les erreurs récurrentes dans la rédaction des mentions légales se regroupent en quatre catégories, que nous observons de façon quasi systématique lors des audits de conformité numérique.
Erreur 1 – Utiliser un modèle générique non adapté à la structure juridique. Un modèle prévu pour une SARL unipersonnelle appliqué à une SAS holding ne mentionne pas les mêmes informations d'identification. Le capital social, la forme juridique et l'immatriculation doivent correspondre exactement à l'extrait Kbis en vigueur.
Erreur 2 – Confondre hébergeur et prestataire de développement. L'agence web qui a construit le site n'est pas l'hébergeur. Indiquer ses coordonnées à la place de celles du prestataire d'infrastructure constitue une inexactitude susceptible d'être opposée en cas de litige.
Erreur 3 – Omettre les mentions propres aux activités réglementées. Un prestataire de services d'investissement doit mentionner son agrément et l'autorité de supervision compétente. Un professionnel soumis à une réglementation sectorielle doit faire de même. L'omission n'est pas couverte par la clause générale de limitation de responsabilité que l'on trouve souvent dans les mentions légales.
Erreur 4 – Ne pas distinguer mentions légales, politique de confidentialité et conditions générales. Fondre ces trois documents en un seul – pratique fréquente sur les sites de PME – crée une lisibilité insuffisante au regard des exigences du RGPD, qui impose que l'information des personnes soit présentée de façon concise, transparente et facilement accessible.
Lors d'un audit réalisé pour une société de services numériques établie à Bordeaux (printemps 2025), nous avons identifié que les mentions légales du site principal et celles de deux sous-domaines pointaient vers des éditeurs distincts, sans cohérence avec la structure capitalistique du groupe. La correction a requis une mise à jour coordonnée de l'ensemble des périmètres numériques et une revue des délégations de pouvoirs internes.
Comment articuler mentions légales et obligations RGPD ?
Les mentions légales LCEN et les obligations RGPD relèvent de deux régimes distincts, qui se complètent sans se remplacer. Leur articulation correcte est l'un des points les plus souvent négligés dans la pratique des directions juridiques et des DSI.
Le RGPD – applicable en France conjointement avec la loi Informatique et Libertés – impose au responsable de traitement d'informer les personnes concernées, au moment de la collecte, de l'identité du responsable, des finalités et bases légales du traitement, de la durée de conservation, des droits disponibles (accès, rectification, effacement, portabilité, opposition) et des modalités d'exercice de ces droits. Cette information doit être accessible depuis chaque formulaire ou point de collecte.
Les mentions légales, elles, identifient l'éditeur et l'hébergeur du site. Elles peuvent contenir un renvoi vers la politique de confidentialité, mais ne peuvent pas la remplacer : la CNIL vérifie que l'information RGPD est réellement accessible et complète, indépendamment des mentions légales. Dans notre pratique, nous conseillons systématiquement de maintenir deux pages distinctes, reliées par un lien mutuel, plutôt qu'un document unique fusionné.
Pour les sites utilisant des cookies non strictement nécessaires – outils d'analyse d'audience, pixels de suivi, services de cartographie –, une banderole de recueil du consentement (« cookie banner ») conforme aux lignes directrices de la CNIL est obligatoire. Son absence ou son caractère non-conforme constitue un manquement distinct des mentions légales, mais souvent détecté lors du même contrôle.
La protection des actifs immatériels et de la marque est une autre dimension souvent évoquée lors de la refonte des périmètres numériques, en particulier lorsqu'un nom de domaine ou un nom commercial doit être sécurisé parallèlement à la mise en conformité.
Si une démarche antérieure de mise en conformité n'a pas produit les résultats attendus – notamment à la suite d'un contrôle CNIL ou d'une alerte d'un partenaire – un second regard permet d'identifier les ajustements nécessaires. Pour examiner l'application des obligations RGPD et LCEN à votre situation, contactez-nous à contact@vernaylestang.com.
Quelle méthode adopter pour les groupes et les multi-sites ?
Pour un groupe disposant de plusieurs entités juridiques et de plusieurs périmètres numériques, la gestion des mentions légales soulève des difficultés d'organisation que les outils de gestion de contenu ne résolvent pas seuls.
La règle de base est que chaque site ou sous-domaine exploité de façon autonome doit disposer de ses propres mentions légales, reflétant l'entité juridique éditrice réelle. Un même modèle déployé sur l'ensemble des sites du groupe sans adaptation génère des inexactitudes dès que la structure capitalistique ou les activités diffèrent d'une entité à l'autre.
En pratique, nous recommandons une approche en trois niveaux :
- Un référentiel groupe qui liste les éléments communs (hébergeur principal, délégation de pouvoirs types, liste des activités réglementées par entité).
- Des gabarits par type d'entité (holding, filiale opérationnelle, site e-commerce), adaptés à la forme juridique et aux activités de chaque périmètre.
- Un processus de mise à jour déclenché par les événements courants : changement de siège, modification du capital, transfert d'hébergement, nouvelle activité.
Ce dispositif s'intègre naturellement dans une revue de conformité annuelle, coordonnée entre la direction juridique et la DSI. Pour les groupes en expansion internationale, les sites ciblant d'autres marchés européens peuvent être soumis à des obligations supplémentaires, en coordination avec des conseils locaux dans la juridiction concernée.
La check-list opérationnelle pour entreprises développe ce point dans le cadre d'une revue structurée des périmètres numériques.
Lors d'une mission conduite pour un groupe industriel de taille intermédiaire dont le siège est à Nantes (automne 2024), nous avons accompagné la direction juridique dans la cartographie de l'ensemble des sites exploités par les filiales françaises et la mise en place d'un modèle de gouvernance documentaire permettant de synchroniser les mises à jour des mentions légales avec les modifications statutaires. La revue a également permis d'identifier deux sous-domaines exploités sans hébergeur clairement identifié dans les mentions.
Check-list opérationnelle : ce qu'il faut préparer avant la mise en ligne
Avant de valider la mise en ligne d'un site ou d'une refonte, les éléments suivants doivent être vérifiés et documentés :
- Extrait Kbis à jour mentionnant la dénomination sociale exacte, la forme juridique, le capital et le numéro d'immatriculation.
- Identité et coordonnées complètes du directeur de la publication (ou, le cas échéant, du responsable de la rédaction), avec vérification de la délégation de pouvoirs applicable.
- Coordonnées de l'hébergeur effectif du site : nom complet, adresse postale, numéro de téléphone ou adresse électronique.
- Pour toute activité réglementée : référence à l'autorité de supervision compétente et numéro d'agrément ou d'autorisation.
- Lien vers la politique de confidentialité distincte, conforme aux exigences RGPD et mise à jour selon les traitements effectivement réalisés.
Cette liste constitue le minimum requis. Elle ne préjuge pas des mentions supplémentaires imposées par le Code de la consommation pour les sites de vente en ligne, ni des exigences sectorielles propres à certaines activités réglementées. Pour une analyse adaptée à votre situation, la démarche de conformité interne peut constituer un cadre utile de référence méthodologique.
Domaines liés
- Dépôt et protection de marque – sécuriser les actifs immatériels lors d'une refonte numérique
- Check-list mentions légales pour entreprises – revue structurée des périmètres numériques
Questions fréquentes sur la rédaction des mentions légales conformes
1. Quand se faire accompagner par un avocat numérique à Paris pour rédiger des mentions légales conformes ?
Un accompagnement par un avocat spécialisé en droit numérique est particulièrement justifié dans trois situations : lors du lancement ou de la refonte d'un site à enjeu commercial significatif, lors d'une opération de croissance externe révélant des périmètres numériques non conformes, et lorsque l'activité exercée est soumise à une réglementation sectorielle imposant des mentions supplémentaires. Dans ces hypothèses, un modèle générique ne suffit pas et le risque d'omission est élevé.
2. Quelles sont les étapes clés à ne pas manquer dans la procédure de rédiger des mentions légales conformes ?
Les étapes incontournables sont : l'identification précise de l'éditeur à partir du Kbis en vigueur, la désignation nommée du directeur de la publication, la collecte des coordonnées de l'hébergeur effectif, l'ajout des mentions propres aux activités réglementées le cas échéant, et la mise en place d'un lien vers une politique de confidentialité RGPD distincte et conforme. L'omission de l'une de ces étapes constitue un manquement susceptible d'être constaté par la CNIL ou les juridictions compétentes.
3. Quelles conséquences en cas d'erreur de procédure dans les mentions légales ?
Une erreur ou une omission dans les mentions légales expose l'éditeur à des sanctions pénales prévues par la LCEN, à une mise en cause de la responsabilité civile de la société, et à un risque de fragilisation des conditions générales rattachées au site. En matière de données personnelles, une politique de confidentialité insuffisante ou absente peut faire l'objet d'une mise en demeure ou d'une sanction administrative de la CNIL, distincte des sanctions LCEN.
4. Les mentions légales sont-elles distinctes de la politique de confidentialité ?
Les mentions légales et la politique de confidentialité sont deux documents distincts, relevant de régimes juridiques différents : la LCEN pour les premières, le RGPD et la loi Informatique et Libertés pour la seconde. Les fondre en un document unique est une pratique fréquente mais non conforme aux exigences RGPD de lisibilité et d'accessibilité de l'information. Chaque document doit être accessible depuis une page dédiée, avec un lien mutuel.
5. Faut-il des mentions légales différentes pour chaque sous-domaine d'un groupe ?
Chaque sous-domaine exploité de façon autonome et identifié comme un site distinct doit disposer de ses propres mentions légales, reflétant l'entité juridique réellement éditrice. Un modèle groupe déployé sans adaptation sur des entités aux formes juridiques ou activités différentes génère des inexactitudes pouvant être soulevées en contrôle ou en contentieux. La gestion centralisée reste possible à condition de personnaliser les éléments d'identification pour chaque périmètre.
Vernay & Lestang – Avocats d'affaires · Paris
Notre cabinet conseille les directions générales, juridiques et les DSI sur l'ensemble des questions de droit numérique, de propriété intellectuelle et de conformité données. Nous intervenons sur la rédaction et la mise à jour des mentions légales, la mise en conformité RGPD, la protection des actifs immatériels et la gestion des contentieux numériques. Chaque dossier est traité avec rigueur et sans approximation.
Pour analyser votre périmètre numérique et rédiger des mentions légales conformes à votre structure, écrivez-nous à contact@vernaylestang.com. Honoraires définis après analyse du dossier.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt
Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, de droit numérique, de protection des données et de conformité.
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.