Mentions légales : modèle et règles à respecter pour votre site (France)

Trop de sites web français naviguent encore dans un flou juridique préoccupant, exposant leurs propriétaires à des sanctions parfois lourdes. Pourtant, se mettre en conformité avec la réglementation ne nécessite ni avocat d’affaires ni budget colossal : il suffit de comprendre les règles du jeu.

Les mentions légales constituent l’une des obligations fondamentales de tout site internet publié en France. Qu’il s’agisse d’un blog personnel, d’un site vitrine pour une TPE, d’une boutique en ligne ou d’un portfolio freelance, la loi impose des informations précises, accessibles et à jour. Cette exigence découle de la loi pour la confiance dans l’économie numérique (LCEN) du 21 juin 2004, texte fondateur qui régit encore aujourd’hui l’essentiel de la publication en ligne. Ignorer ces obligations, c’est s’exposer à des amendes pouvant atteindre 75 000 euros pour une personne morale — un risque que personne n’a intérêt à prendre.

Cet article détaille précisément ce que doivent contenir vos mentions légales, comment les structurer, quelles erreurs éviter, et comment articuler cette page avec les autres obligations légales de votre site, notamment en matière de données personnelles et de gestion des cookies.

• Les mentions légales sont obligatoires pour tout site accessible depuis la France, quelle que soit sa nature.
• La LCEN encadre les informations minimales à faire figurer sur votre site.
• L’éditeur du site et l’hébergeur doivent tous deux être clairement identifiés.
• Les sanctions en cas de non-conformité peuvent atteindre 75 000 euros.
• Les mentions légales doivent être complétées par une politique de confidentialité conforme au RGPD.
• Un modèle structuré existe et peut être adapté à chaque situation.

Ce que la loi française impose réellement sur votre site internet

La réglementation France en matière de publication web repose sur un principe simple : tout éditeur doit être identifiable. Ce principe, inscrit dans la LCEN, vise à protéger les utilisateurs, garantir la transparence et permettre des recours en cas de litige.

La loi distingue deux types d’éditeurs : les personnes physiques (un particulier, un freelance, un blogueur) et les personnes morales (une société, une association). Les obligations varient légèrement selon ce statut, mais le socle commun reste large et exigeant.

Les informations obligatoires pour une personne physique

Lorsqu’un individu publie un site à titre personnel ou professionnel sans structure juridique, il doit fournir les éléments suivants :

• Nom et prénom
• Adresse de domicile (ou une adresse de correspondance valide)
• Numéro de téléphone
• Adresse e-mail
• Nom et coordonnées de l’hébergeur

Une précision importante : si la personne physique souhaite ne pas divulguer son adresse personnelle pour des raisons de vie privée, elle peut communiquer celle d’un mandataire, à condition que ce choix soit expressément consenti par ce dernier.

Les informations obligatoires pour une personne morale

Pour une entreprise, une SARL, une SAS ou une association, les exigences sont plus étendues :

• Dénomination sociale complète
• Forme juridique (SAS, SARL, association loi 1901…)
• Adresse du siège social
• Numéro de téléphone
• Adresse e-mail professionnelle
• Numéro RCS (ou répertoire des métiers pour les artisans)
• Numéro de TVA intracommunautaire (si assujetti)
• Montant du capital social
• Nom du directeur de la publication
• Coordonnées de l’hébergeur

Prenons l’exemple d’une agence de communication parisienne nommée « Lumière Digital » : ses mentions légales devront préciser son numéro RCS, son capital (disons 10 000 euros), son siège au 12 rue de la Paix 75001 Paris, et le nom de son gérant. Sans ces informations, le site est en infraction dès sa mise en ligne.

La mention du directeur de publication mérite une attention particulière. Il s’agit de la personne responsable du contenu éditorial du site. Pour une entreprise, c’est généralement le représentant légal — mais pas obligatoirement. Cette désignation engage une responsabilité juridique réelle en cas de litige lié au contenu publié.

Identifier l’éditeur du site et l’hébergeur : deux obligations distinctes

Une confusion revient souvent chez les créateurs de sites : confondre l’éditeur du site et l’hébergeur. Ces deux entités ont des rôles, des responsabilités et des statuts juridiques bien différents.

L’éditeur est celui qui décide du contenu publié — le propriétaire du site, en quelque sorte. L’hébergeur, lui, met à disposition les serveurs sur lesquels le site est stocké. Sa responsabilité juridique est limitée par la LCEN : il n’est pas tenu responsable du contenu, sauf s’il a connaissance d’un contenu illicite et ne l’a pas retiré promptement.

Comment mentionner l’hébergeur correctement

Les informations à indiquer concernant l’hébergeur sont :

• Nom ou raison sociale
• Adresse du siège social
• Numéro de téléphone

Parmi les hébergeurs les plus courants en France, on trouve OVHcloud (Roubaix), Infomaniak (Genève), ou encore O2Switch (Clermont-Ferrand). Ces informations sont systématiquement disponibles dans l’interface d’administration de votre hébergement.

Sur un site développé sous WordPress — le CMS le plus utilisé au monde —, les mentions légales prennent généralement la forme d’une page statique liée dans le pied de page. Pour aller plus loin dans la structuration de votre site, une bonne arborescence de site web facilite l’accès aux pages légales depuis n’importe quelle section du site.

Un tableau comparatif des responsabilités

Critère	Éditeur du site	Hébergeur
Responsable du contenu	Oui, pleinement	Non (sauf inaction face à contenu illicite)
Obligation d’identification	Oui, dans les mentions légales	Oui, dans les mentions légales
Régime juridique principal	LCEN, droit civil, pénal	LCEN (hébergeur passif)
Sanctions en cas de manquement	Jusqu’à 75 000 €	Variables selon la faute
Exemples	Blogueur, dirigeant d’entreprise	OVH, O2Switch, Infomaniak

Cette distinction est fondamentale pour rédiger des mentions légales précises et juridiquement valides. Brouiller les deux notions expose à des mentions incomplètes — et donc potentiellement non conformes.

Données personnelles, CNIL et RGPD : ce que vos mentions légales doivent intégrer

Depuis l’entrée en vigueur du Règlement Général sur la Protection des Données (RGPD) en mai 2018, les obligations liées aux données personnelles ont considérablement évolué. Et pourtant, de nombreux sites français ne font toujours pas le lien entre leurs mentions légales et leur politique de confidentialité.

La CNIL (Commission Nationale de l’Informatique et des Libertés) est l’autorité française chargée de contrôler la conformité des traitements de données. Elle dispose du pouvoir de sanctionner les sites non conformes — et ses contrôles se sont intensifiés ces dernières années.

Ce que le RGPD impose en complément des mentions légales

Les mentions légales au sens strict (LCEN) ne couvrent pas entièrement les obligations du RGPD. Il est donc nécessaire de prévoir deux pages distinctes ou une page unifiée très structurée :

• Une page mentions légales conforme à la LCEN
• Une politique de confidentialité détaillant les traitements de données
• Un bandeau de gestion des cookies conforme aux directives CNIL

Pour ne rien oublier lors de la mise en conformité de votre site, une checklist RGPD et cookies structurée permet de couvrir l’ensemble des points à vérifier, du formulaire de contact à l’intégration d’outils tiers comme Google Analytics.

Un exemple concret : si votre site dispose d’un formulaire de newsletter, vous devez indiquer dans votre politique de confidentialité la finalité du traitement (envoi de newsletters), la durée de conservation des données (souvent 3 ans après le dernier contact), et le droit des utilisateurs à accéder, rectifier ou supprimer leurs informations.

Les droits des utilisateurs à mentionner obligatoirement

Voici les droits que tout site collectant des données doit rappeler à ses visiteurs :

• Droit d’accès aux données collectées
• Droit de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la portabilité des données
• Droit d’opposition au traitement
• Droit de déposer une réclamation auprès de la CNIL

Ces mentions ne sont pas optionnelles. Elles font partie intégrante d’une page légale conforme, et leur absence constitue une violation directe du RGPD. Un site e-commerce qui collecte des données de paiement sans mentionner ces droits s’expose à des sanctions significatives.

Propriété intellectuelle et conditions d’utilisation : protéger son contenu en ligne

Les mentions légales sont aussi le lieu où affirmer ses droits sur le contenu publié. La propriété intellectuelle est souvent négligée dans les modèles génériques — à tort, car elle constitue un levier de protection réel et immédiatement activable.

Tout contenu original publié sur un site (textes, photos, vidéos, illustrations, code source) est automatiquement protégé par le droit d’auteur en France, dès sa création. Mais encore faut-il le rappeler explicitement pour dissuader les copies non autorisées.

Que mentionner concernant la propriété intellectuelle

Une clause type bien rédigée doit couvrir les éléments suivants :

• Déclaration de titularité des droits sur l’ensemble du contenu du site
• Interdiction de reproduction, même partielle, sans autorisation écrite
• Conditions d’utilisation des visuels et des textes
• Éventuelles licences accordées (ex. : Creative Commons)

Imaginons « Studio Créa », une agence de design graphique lyonnaise. Sur son site, elle publie des créations originales. Sans mention explicite de ses droits, n’importe quel visiteur pourrait télécharger ses visuels et les réutiliser. En ajoutant une clause de propriété intellectuelle claire, Studio Créa dissuade ces abus et se donne les moyens d’agir juridiquement si nécessaire.

Les conditions d’utilisation : un complément stratégique

Les conditions d’utilisation (CGU) précisent les règles d’accès et d’usage du site. Elles sont distinctes des mentions légales mais souvent regroupées avec elles. Elles encadrent notamment :

• Les comportements autorisés et prohibés sur le site
• La limitation de responsabilité de l’éditeur en cas d’erreur ou d’indisponibilité
• Les règles applicables aux éventuels espaces commentaires ou forums
• La loi applicable et la juridiction compétente en cas de litige (en France : tribunaux français, droit français)

Pour les sites qui pratiquent l’affiliation ou qui hébergent des contenus sponsorisés, des mentions spécifiques s’imposent également. Si vous gérez un blog monétisé, comprendre les implications légales d’un programme d’affiliation permet d’ajuster vos CGU et mentions légales en conséquence.

L’enjeu est clair : des conditions d’utilisation bien rédigées limitent votre exposition légale tout en posant un cadre de confiance avec vos visiteurs.

Modèle de mentions légales : structure type et conseils de rédaction

Rédiger ses mentions légales peut sembler fastidieux. Pourtant, avec une structure claire et des informations à portée de main, l’exercice prend moins d’une heure. Voici un modèle applicable à la majorité des sites français.

Structure recommandée d’une page de mentions légales

Une page de mentions légales bien structurée suit généralement cet ordre :

1. Éditeur du site : nom, forme juridique, adresse, contact
2. Directeur de publication : nom et qualité
3. Hébergeur : nom, adresse, téléphone
4. Propriété intellectuelle : déclaration des droits
5. Données personnelles : renvoi vers la politique de confidentialité ou informations de base RGPD
6. Cookies : mention de leur utilisation et renvoi vers le bandeau ou la politique dédiée
7. Responsabilité : clause de limitation de responsabilité
8. Loi applicable : droit français, juridiction compétente

Un modèle complet et prêt à personnaliser est disponible sur cette ressource dédiée aux mentions légales, avec des exemples concrets pour chaque type de site.

Les erreurs les plus fréquentes à corriger immédiatement

Certaines erreurs reviennent systématiquement lors des audits de conformité :

• Mentions légales copiées-collées sans personnalisation : le nom de l’hébergeur ou du responsable de publication est souvent oublié.
• Page mentions légales introuvable : elle doit être accessible depuis toutes les pages du site, typiquement via le pied de page.
• Informations obsolètes : un changement de siège social ou d’hébergeur non répercuté sur la page légale crée une non-conformité.
• Absence de politique de confidentialité distincte : mélanger mentions légales et RGPD dans un seul bloc confus nuit à la lisibilité et à la conformité.
• Numéro de TVA absent pour les sites professionnels assujettis.

La mise à jour régulière des mentions légales n’est pas un détail administratif : c’est une obligation continue. Si votre site évolue — ajout d’un formulaire, changement d’hébergeur, nouvelle fonctionnalité collectant des données —, vos pages légales doivent évoluer avec lui.

Pour les sites WordPress en particulier, une bonne méthodologie de création de site intègre dès le départ la gestion des pages légales dans le processus de développement, au même titre que le référencement ou le design.

La conformité légale n’est pas une contrainte subie : c’est un signal de professionnalisme envoyé à vos visiteurs, à vos partenaires et aux moteurs de recherche. Un site fiable, transparent et bien structuré inspire confiance — et la confiance reste le moteur le plus puissant de toute présence en ligne durable.