La plupart des boutiques construites hors d'Europe ont une page, intitulée à peu près informations légales, qui contient une adresse, un paragraphe sur les cookies et une phrase sur la vie privée. Elle échoue pour une raison qui n'a rien à voir avec le soin apporté : elle répond à des obligations distinctes par un seul bloc de texte. Chacune a son déclencheur, son niveau de détail, son autorité de contrôle et ses variantes nationales — et celle qui vous fera remarquer n'est presque jamais celle qui vous inquiétait.
Des obligations distinctes qui finissent sur la même page
- Identifier le vendeur. Qui vend, sous quelle forme juridique, depuis quelle adresse, immatriculé où et sous quel numéro, avec un identifiant fiscal le cas échéant, et joignable par un moyen permettant un contact rapide et direct — adresse électronique comprise. Quand l'activité est réglementée, l'autorité de contrôle est nommée aussi. C'est l'obligation liée au service en ligne, et elle porte sur le site lui-même, qu'on y vende ou non.
- Informer le consommateur avant la commande. Les caractéristiques essentielles du produit, le prix total taxes et frais de livraison comprises, les modalités de paiement et de livraison, l'existence et les conditions du droit de rétractation avec le formulaire type, la garantie légale de conformité et toute garantie commerciale, le coût du renvoi du bien, le traitement des réclamations et le dispositif de règlement des litiges applicable. C'est le droit de la consommation, il est dû à chaque commande, et la preuve qu'il a été donné avant le clic vous appartient.
- Obtenir le consentement aux traceurs. Les cookies et technologies équivalentes qui ne sont pas strictement nécessaires à la fourniture du service exigent un consentement avant leur dépôt — libre, spécifique, éclairé, prouvable, et aussi facile à refuser et à retirer qu'à donner. Cela vient des règles sur les communications électroniques, pas du règlement général sur les données, ce qui explique qu'une autre équipe le contrôle et que la sanction repose sur un autre fondement.
Pourquoi la forme et le niveau de détail changent d'un État membre à l'autre
L'essentiel vient de textes européens transposés en droit national plutôt qu'appliqués directement, et la transposition laisse de la marge. Les États membres ajoutent leurs mentions obligatoires, leurs règles de langue, leurs attentes sur l'emplacement de l'information et sa visibilité, et leur propre voie de sanction. Certains superposent aussi des règles sectorielles — vente à distance de certaines familles de produits, professions réglementées, tout ce qui touche au crédit ou à la santé. Une page recopiée d'une boutique qui vend dans un pays est donc un brouillon dans le pays suivant, jamais un modèle, et la réponse honnête à « que doit-elle dire exactement » est que cela dépend de là où vous vendez.
Des conséquences pratiques en découlent. L'information doit être facilement, directement et en permanence accessible — ce qui veut dire, concrètement, un lien présent dans le pied de page de chaque page, atteignable avant la commande et non reconstitué dans une fenêtre de discussion. Et une identification incomplète est la chose la moins coûteuse du monde à attaquer : plusieurs États membres la sanctionnent par des procédures qui ne passent pas par un tribunal, et dans la plupart un concurrent ou une association de consommateurs peut agir là où aucune autorité ne s'est donné la peine. Personne n'a besoin d'accéder à vos comptes pour remarquer que le vendeur n'est pas nommé.
Les bandeaux de consentement qui ne passent plus
Le bandeau qui accepte tout d'un bouton coloré et cache le refus derrière un lien « en savoir plus » est le schéma aujourd'hui attaqué, et il l'est parce qu'il se voit depuis un navigateur, sans aucune enquête. Refuser doit être aussi simple qu'accepter : même niveau, même nombre d'actions, visibilité comparable. Rien de non essentiel ne doit se charger avant le choix — ni le script de mesure, ni le pixel publicitaire, ni la police appelée chez un tiers, ni le lecteur vidéo embarqué. Les cases ne peuvent pas être précochées, les finalités doivent être séparables, le retrait doit être aussi simple que le consentement et accessible en permanence, et vous devez pouvoir montrer ce qui a été consenti et quand.
Une structure de page qui tient dans plusieurs pays
- Une page de mentions légales : l'entité qui vend, sa forme juridique, son adresse d'immatriculation, son immatriculation et son identifiant fiscal, le nom du responsable du site, l'hébergeur, et un contact qui atteint un humain. Liée depuis le pied de page de chaque page, dans chaque version linguistique.
- Des conditions générales de vente portant l'information du consommateur : caractéristiques, prix total et frais, paiement et livraison, rétractation avec le formulaire type reproduit, garantie légale de conformité, retours et qui les paie, traitement des réclamations et dispositif de règlement des litiges.
- Une politique de confidentialité nommant le responsable de traitement et, pour un vendeur établi hors de l'Union, son représentant dans l'Union, avec les finalités, les bases légales, les destinataires, les transferts, la conservation, les droits et la manière de les exercer.
- Une politique de traceurs listant ce qui est déposé, par qui et pour quoi, avec un lien disponible en permanence qui rouvre le choix. Gardez-la distincte de la politique de confidentialité : c'est une autre obligation, avec une autre autorité.
- Une couche par pays plutôt qu'une réécriture par pays : le bloc d'identification identique partout, l'information du consommateur et le dispositif de litiges adaptés à l'État, et l'ensemble dans la langue de cet État.
- Un historique de versions daté, conservé hors du site. Quand une réclamation porte sur une commande ancienne, ce qui compte est ce que la page disait alors, pas ce qu'elle dit aujourd'hui.
Qui lit réellement cette page
Rarement le client, et c'est pourquoi elle est négligée. Le prestataire de paiement la lit à l'ouverture du compte, puis chaque fois qu'un rythme d'impayés le conduit à vous regarder. La place de marché la lit pendant la vérification du vendeur. L'acheteur professionnel la lit avant une première commande, parce que c'est le moyen le plus rapide de savoir avec qui il contracterait. Un concurrent la lit quand vous commencez à lui prendre des ventes, et une association de consommateurs la lit quand une réclamation arrive. Ce qui fait de cette page un document commercial autant que juridique : pour un vendeur dont personne n'a entendu parler, un bloc d'identification complet est le signal de confiance le moins cher qui existe.
Constituez le bloc d'identification une fois, dans un fichier source unique, avec la dénomination exacte, la forme juridique, l'adresse, l'immatriculation, l'identifiant fiscal, le représentant données et une boîte de fonction — puis publiez-le sans retouche dans chaque langue et sur chaque canal, y compris vos boutiques sur places de marché et vos factures. La plupart des manquements ne sont pas des règles mal comprises : c'est une adresse qui a changé à un endroit et pas aux autres. N'adaptez par pays que la couche d'information du consommateur, et faites-la relire par quelqu'un qui exerce dans ce pays avant d'y vendre, pas après la première réclamation.