Obligations légales d’un site web : les pages que votre site doit afficher. Et continuer d’afficher après chaque mise à jour.
La plupart des obligations légales d’un site web se résument à des informations à publier et à garder accessibles : qui édite le site, ce que deviennent les données des visiteurs, à quelles conditions un client achète et, depuis 2025, à quel point le service est accessible. Voici ce que les principales lois de l’UE, d’Allemagne, d’Autriche, de Suisse, du Royaume-Uni et de Californie demandent à un site, comment les informations manquantes sont sanctionnées et ce qui a changé en 2025. Rédiger les pages est un travail ponctuel ; les garder liées et accessibles, c’est de la surveillance.
Six choses qu’un site peut devoir publier
Résumé à partir du texte des lois. Celles qui s’appliquent dépendent de l’endroit où vous exercez, de vos visiteurs et du fait que vous vendiez en ligne ou non — ceci n’est pas un conseil juridique.
Une information sur la confidentialité (RGPD et UK GDPR)
Quand vous collectez des données personnelles — via un formulaire de contact, un compte, une newsletter ou un outil d’analyse —, les articles 13 et 14 du RGPD vous imposent d’indiquer qui vous êtes et comment vous joindre, les finalités et la base juridique, les destinataires, les transferts hors de l’UE, la durée de conservation et les droits des personnes, y compris celui d’introduire une réclamation auprès d’une autorité de contrôle. Le UK GDPR reprend les mêmes obligations.
Un Impressum en Allemagne, en Autriche et en Suisse
Allemagne : § 5 du Digitale-Dienste-Gesetz (DDG), qui a remplacé le § 5 TMG le 14 mai 2024 — nom et adresse postale, un contact électronique rapide dont une adresse e-mail, le registre et le numéro d’immatriculation, et le numéro de TVA si vous en avez un. Autriche : § 5 de l’E-Commerce-Gesetz, plus la déclaration prévue au § 25 du Mediengesetz. Suisse : art. 3, al. 1, let. s LCD (UWG) pour quiconque vend en ligne — identité et adresse de contact, e-mail compris.
Les informations sur le prestataire dans toute l’UE
L’article 5 de la directive sur le commerce électronique (2000/31/CE) demande à tout prestataire de services en ligne de rendre facilement, directement et en permanence accessibles son nom, son adresse géographique, son adresse e-mail, son registre de commerce et son numéro, l’autorité de surveillance le cas échéant et son numéro de TVA. C’est la base européenne de l’Impressum allemand et autrichien — et des mentions légales.
CGV et informations de rétractation pour les boutiques
Avant la commande, la directive relative aux droits des consommateurs (2011/83/UE) exige les caractéristiques essentielles, le prix total, les modalités de livraison et le droit de rétractation, avec le modèle de formulaire. Les conditions doivent pouvoir être conservées. Depuis le 19 juin 2026, la directive (UE) 2023/2673 impose en outre une fonction de rétractation clairement libellée — le « bouton de rétractation » — pour les contrats conclus en ligne.
Une déclaration d’accessibilité (EAA)
Depuis le 28 juin 2025, l’Acte européen sur l’accessibilité s’applique au commerce électronique et aux autres services aux consommateurs. L’annexe V demande aux prestataires d’expliquer comment leur service satisfait aux exigences d’accessibilité — en pratique, une déclaration d’accessibilité liée depuis le pied de page. Les microentreprises qui fournissent des services sont exemptées.
Identité de la société au Royaume-Uni, politique de confidentialité en Californie
Les sociétés britanniques doivent indiquer sur leur site leur dénomination enregistrée, leur numéro d’immatriculation, la partie du Royaume-Uni où elles sont enregistrées et l’adresse de leur siège (Company, LLP and Business (Names and Trading Disclosures) Regulations 2015). En Californie, la CalOPPA impose à tout site commercial qui collecte des données personnelles de résidents californiens de publier une politique de confidentialité, liée avec le mot « privacy » depuis la page d’accueil ; les entreprises soumises au CCPA doivent aussi fournir un avis lors de la collecte (notice at collection).
Testez les liens légaux d’une page — gratuit
Saisissez votre page d’accueil : Relvato trouve les pages légales vers lesquelles elle renvoie et ouvre chacune. Vérificateur de pages légales de Relvato →
Comment les informations manquantes sont sanctionnées
Selon la règle, les autorités, les concurrents, les associations — ou les trois — peuvent agir. Trois exemples :
Allemagne : Abmahnung et amendes jusqu’à 50 000 €
Un Impressum absent ou incomplet enfreint le § 5 DDG et peut être puni d’une amende jusqu’à 50 000 € au titre du § 33 DDG. C’est aussi un motif classique d’Abmahnung — une mise en demeure qui vous demande de signer un engagement de cessation assorti d’une pénalité contractuelle. Depuis 2020, les concurrents ne peuvent plus vous facturer leurs frais pour ces manquements aux obligations d’information (§ 13, al. 4 UWG), mais les associations professionnelles et de consommateurs le peuvent toujours.
RGPD : jusqu’à 20 millions d’euros ou 4 %
Ne pas fournir les informations exigées par les articles 13 et 14 relève du plafond d’amende le plus élevé du RGPD : jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu (art. 83, par. 5). Les autorités de protection des données agissent sur plainte, et une information manquante sur la confidentialité se voit au premier coup d’œil.
Le lien RLL de l’UE : désormais un risque
Le règlement (UE) n° 524/2013 obligeait les professionnels en ligne à renvoyer vers la plateforme européenne de règlement en ligne des litiges (RLL). Le règlement (UE) 2024/3228 l’a abrogé à compter du 20 juillet 2025, jour de la fermeture de la plateforme : le lien devait donc disparaître. Un lien vers une plateforme qui n’existe plus peut être considéré comme une information trompeuse — et il dort souvent dans un pied de page, des CGV ou des mentions légales que personne n’a rouverts depuis.
Rédiger les pages est un projet. Les garder accessibles, c’est de la surveillance.
Les textes légaux changent peu ; les liens qui y mènent, beaucoup. Un changement de thème, un widget de pied de page, un modèle de constructeur de pages ou une migration peuvent les délier ou les casser sans bruit. Pour garder le contrôle :
Publier les pages qui vous concernent
Déterminez les règles qui s’appliquent là où vous exercez — avec un avocat ou un service de textes juridiques que vous tenez à jour — et publiez une information sur la confidentialité, des CGV si vous vendez, un Impressum en Allemagne, en Autriche ou en Suisse, et une déclaration d’accessibilité si l’EAA vous concerne.
Les lier depuis chaque page
Placez-les dans le pied de page, et liez aussi les CGV et les informations de rétractation au moment de la commande. Si l’ancien lien RLL est toujours là, retirez-le.
Relire le texte quand le site change
Un nouveau formulaire, traceur, prestataire de paiement ou hébergeur peut changer ce que doit dire votre politique de confidentialité. Conservez chaque version, datée.
Laisser Relvato surveiller les liens
Le moniteur « Pages légales » de Relvato trouve votre politique de confidentialité, vos CGV, vos mentions légales et vos autres pages légales, vérifie que chacune se charge et contient du texte, et signale une page obligatoire absente ou un lien RLL restant — chaque semaine, et après les mises à jour de WordPress, de thème, d’extensions et de WooCommerce.
Ce que la surveillance ne peut pas vous dire
Relvato peut vous dire qu’une page est là, accessible et non vide, que votre Impressum indique une adresse e-mail et une adresse postale, et qu’un lien RLL a disparu. Il ne peut pas vous dire si le texte est juste : si votre politique de confidentialité cite chaque finalité et chaque destinataire, si vos CGV tiendraient, si vos mentions légales sont complètes pour votre forme juridique, ni même quelles lois s’appliquent à votre activité. Pour cela, il faut un avocat, ou un service de textes juridiques que vous tenez à jour. Le rôle de Relvato est de veiller à ce que les pages que vous avez rédigées ne disparaissent pas du site sans bruit.
Questions sur les obligations légales d’un site web
Tout site a-t-il besoin d’une politique de confidentialité ?
Presque tout site qui collecte des données personnelles, et la plupart en collectent : un formulaire de contact, une inscription à une newsletter, un compte, un outil d’analyse. Selon le RGPD, l’information doit être donnée au moment de la collecte. En Californie, la CalOPPA impose une politique de confidentialité publiée à tout site commercial qui collecte des données personnelles de résidents californiens, où que l’entreprise soit établie.
Mon site a-t-il besoin d’un Impressum ?
En Allemagne, le § 5 DDG vise les services numériques proposés à titre professionnel, en règle générale contre rémunération — en pratique la plupart des sites d’entreprises et d’indépendants, avec ou sans boutique. Les sites purement privés n’y sont pas soumis. L’Autriche (E-Commerce-Gesetz et Mediengesetz) et la Suisse (LCD, pour quiconque vend en ligne) ont des règles similaires. Ailleurs dans l’UE, l’article 5 de la directive sur le commerce électronique exige une grande partie des mêmes informations, souvent sur une page « Mentions légales ».
Ai-je encore besoin du lien RLL de l’UE ?
Non — retirez-le. La plateforme a fermé le 20 juillet 2025, et l’obligation d’y renvoyer a été abrogée avec elle. D’autres règles sur le règlement extrajudiciaire des litiges peuvent toujours vous demander d’indiquer si vous recourez à une médiation de la consommation ; cette mention est distincte du lien RLL.
Que doit afficher un site au Royaume-Uni ?
Une information sur la confidentialité selon le UK GDPR si vous collectez des données personnelles et, pour une société, sa dénomination enregistrée, son numéro d’immatriculation, la partie du Royaume-Uni où elle est enregistrée et l’adresse de son siège. Les boutiques en ligne doivent aussi fournir les informations précontractuelles et d’annulation prévues par les Consumer Contracts Regulations 2013.
Relvato peut-il rendre mon site conforme à la loi ?
Aucun outil ne le peut, et nous ne le prétendons pas. Savoir si vos pages disent ce qu’il faut est une question juridique. Relvato surveille la partie qu’un logiciel peut voir : que les pages obligatoires existent, sont liées depuis vos pages clés, se chargent et contiennent du texte, et qu’un lien vers une plateforme fermée ne traîne pas après que vous avez voulu le retirer.
Combien cela coûte-t-il ?
La surveillance des pages légales est incluse dans toutes les offres, Free compris. Avec Free, vous le lancez vous-même ou chaque semaine ; Pro le relance en plus après les mises à jour.
Sources
Cette page résume les règles pour les propriétaires de sites ; ce n’est pas un conseil juridique. Celles qui s’appliquent, et dans quel détail, dépendent de votre pays, de votre activité et de vos visiteurs : consultez un avocat.
- Règlement (UE) 2016/679 — règlement général sur la protection des données (EUR-Lex)
- Directive 2000/31/CE — directive sur le commerce électronique (EUR-Lex)
- Directive 2011/83/UE — directive relative aux droits des consommateurs (EUR-Lex)
- Règlement (UE) 2024/3228 — fin de la plateforme RLL (EUR-Lex)
- Allemagne — § 5 DDG, obligations générales d’information (gesetze-im-internet.de, en allemand)
- Autriche — E-Commerce-Gesetz (RIS, en allemand)
- Royaume-Uni — Company, LLP and Business (Names and Trading Disclosures) Regulations 2015 (legislation.gov.uk, en anglais)
- Procureur général de Californie — lois sur la vie privée, dont la CalOPPA et le CCPA (en anglais)
Sachez quand une page légale disparaît
Ajoutez votre site et lancez la première analyse : Relvato liste les pages légales qu’il trouve et les pages obligatoires qui manquent. Dans toutes les offres, Free compris.