Le commerce en ligne représente désormais 25 % du commerce total en France, avec plus d'1,3 million de sites actifs sur le territoire. Cette montée en puissance soulève des questions legal de plus en plus complexes pour les entreprises qui vendent sur Internet. Obligations d'information, protection des données personnelles, droit de rétractation : le cadre juridique applicable aux e-commerçants français est dense, parfois technique, et en constante évolution. Les sanctions encourues en cas de manquement peuvent être lourdes. Comprendre les règles du jeu n'est pas une option, c'est une nécessité pour tout opérateur souhaitant exercer en conformité avec la loi française et les textes européens. Ce guide fait le point sur les principales obligations à connaître.
L'e-commerce en France : un marché sous surveillance réglementaire
La croissance du commerce en ligne en France ne s'est pas faite dans un vide juridique. Depuis les années 2000, le législateur a progressivement construit un arsenal normatif adapté aux spécificités de la vente à distance. La loi pour la confiance dans l'économie numérique (LCEN) de 2004 a posé les premières bases, en définissant les obligations des éditeurs de sites et les règles applicables aux communications commerciales électroniques.
Aujourd'hui, le secteur fait l'objet d'une surveillance active de plusieurs autorités. La DGCCRF (Direction Générale de la Concurrence, de la Consommation et de la Répression des Fraudes) effectue des contrôles réguliers sur les pratiques commerciales des sites marchands. La CNIL (Commission Nationale de l'Informatique et des Libertés) veille au respect des règles relatives aux données personnelles. Ces deux organismes disposent de pouvoirs d'enquête et de sanction réels.
Le volume d'activité est tel que les autorités ont considérablement renforcé leurs moyens. En 2023, la DGCCRF a publié plusieurs avertissements sectoriels concernant les pratiques trompeuses sur les places de marché. La Fédération du e-commerce et de la vente à distance (FEVAD) accompagne les professionnels dans leur mise en conformité, mais elle ne saurait se substituer à une analyse juridique sérieuse.
Un site marchand qui génère du chiffre d'affaires en France, même s'il est hébergé à l'étranger, reste soumis au droit français dès lors qu'il cible des consommateurs résidant sur le territoire national. Ce principe de territorialité a des conséquences pratiques importantes pour les vendeurs transfrontaliers.
Les obligations légales qui s'imposent aux vendeurs en ligne
Toute entreprise qui vend en ligne doit respecter un socle d'obligations précises, issues du Code de la consommation et du Code civil. Ces obligations couvrent plusieurs dimensions : l'information précontractuelle, la formation du contrat, les conditions de livraison, et les garanties légales.
Voici les principales obligations auxquelles un e-commerçant doit se conformer avant toute mise en ligne :
- Mentionner clairement l'identité du vendeur (raison sociale, adresse, numéro SIRET, coordonnées de contact)
- Afficher le prix total des produits ou services, taxes et frais de livraison inclus
- Informer le consommateur de son droit de rétractation avant la conclusion du contrat
- Fournir une confirmation de commande par voie électronique dans les meilleurs délais
- Respecter les délais de livraison annoncés, sous peine de résolution du contrat
- Proposer un mécanisme de règlement des litiges, notamment via un médiateur de la consommation agréé
Ces obligations ne sont pas facultatives. Un manquement à l'obligation d'information précontractuelle peut entraîner la nullité du contrat ou des sanctions administratives prononcées par la DGCCRF. Les amendes peuvent atteindre plusieurs dizaines de milliers d'euros selon la nature de l'infraction et la taille de l'entreprise.
La rédaction des conditions générales de vente (CGV) mérite une attention particulière. Elles doivent être accessibles avant la commande, rédigées en français, et couvrir l'ensemble des étapes du parcours d'achat. Un modèle copié-collé depuis un site concurrent n'offre aucune protection juridique sérieuse.
Le cadre legal de la protection des données personnelles
La collecte de données personnelles dans le cadre du commerce en ligne est soumise au Règlement Général sur la Protection des Données (RGPD), entré en application en mai 2018. Ce texte européen s'applique à toute entreprise qui traite des données relatives à des résidents de l'Union européenne, quelle que soit la localisation du responsable de traitement.
Pour un site e-commerce, les données collectées sont multiples : noms, adresses, historiques d'achat, adresses IP, comportements de navigation. Chacun de ces traitements doit reposer sur une base légale identifiée : consentement, exécution d'un contrat, intérêt légitime, ou obligation légale.
La CNIL a publié des lignes directrices spécifiques pour le secteur du e-commerce, notamment sur l'utilisation des cookies et le ciblage publicitaire. Depuis la décision de 2022 sur les cookies, les sites qui n'offrent pas de mécanisme de refus aussi simple que l'acceptation s'exposent à des mises en demeure, puis à des sanctions financières. Les amendes peuvent représenter jusqu'à 4 % du chiffre d'affaires mondial de l'entreprise.
La nomination d'un délégué à la protection des données (DPO) est obligatoire pour les entreprises qui traitent des données à grande échelle ou de manière systématique. Pour les petites structures, un DPO externe peut assurer cette mission. La tenue d'un registre des activités de traitement reste obligatoire pour toutes les entreprises, quelle que soit leur taille.
Droit de rétractation et garanties : ce que le consommateur peut exiger
Le droit de rétractation est l'un des piliers de la protection du consommateur dans le commerce en ligne. En France, ce droit permet à tout acheteur non professionnel de retourner un produit acheté à distance dans un délai de 14 jours à compter de la réception, sans avoir à justifier sa décision ni à supporter de pénalités.
Attention : le délai mentionné dans les données de recherche de 60 jours correspond à une situation spécifique, non au régime général. Si le vendeur omet d'informer le consommateur de son droit de rétractation, ce délai est automatiquement prolongé à 12 mois après la fin du délai initial. Cette sanction automatique pousse les e-commerçants sérieux à soigner leurs mentions légales.
Certaines catégories de produits sont exclues du droit de rétractation : les biens confectionnés selon les spécifications du consommateur, les denrées périssables, les enregistrements audio ou vidéo descellés. Un site qui applique le droit de rétractation à ces produits commet une erreur inverse, mais un site qui le refuse à tort s'expose à des poursuites.
Les garanties légales s'ajoutent au droit de rétractation. La garantie légale de conformité couvre les défauts présents au moment de la délivrance du bien, pendant deux ans. La garantie des vices cachés protège l'acheteur contre des défauts non apparents qui rendent le bien impropre à son usage. Ces garanties s'appliquent indépendamment de toute garantie commerciale proposée par le vendeur.
Responsabilités des places de marché et nouveaux enjeux du numérique
Les places de marché (marketplaces) occupent une position particulière dans l'écosystème du e-commerce. Elles mettent en relation vendeurs professionnels ou particuliers avec des acheteurs, sans toujours être parties au contrat de vente. Ce modèle a longtemps créé des zones grises sur la question de la responsabilité juridique.
Le règlement européen DSA (Digital Services Act), applicable depuis 2024, a clarifié les obligations des grandes plateformes. Elles doivent désormais retirer rapidement les contenus illicites, mettre en place des systèmes de signalement accessibles, et rendre compte de leurs pratiques de modération. Les très grandes plateformes sont soumises à des obligations renforcées, sous le contrôle de la Commission européenne.
La question de la fiscalité du e-commerce mérite également attention. Depuis 2021, les règles de TVA applicables aux ventes à distance intracommunautaires ont été réformées. Le guichet unique OSS (One Stop Shop) permet aux vendeurs de déclarer et payer la TVA due dans l'ensemble des États membres via un seul État. Pour les ventes supérieures à 10 000 euros annuels vers d'autres pays de l'UE, la TVA du pays de destination s'applique.
Les contrefaçons et l'usurpation de marque constituent un risque persistant pour les e-commerçants, notamment ceux qui vendent sur des places de marché. Déposer sa marque à l'INPI (Institut National de la Propriété Industrielle) reste la première ligne de défense. Une marque non déposée peut être exploitée par des tiers sans recours efficace. La surveillance des mentions de sa marque en ligne, couplée à une procédure de notification claire, permet de limiter les atteintes à la propriété intellectuelle.
