Lancement boutique e-commerce : Guide légal complet 2026

Ouvrir un site marchand ne nécessite aucune autorisation préalable. En revanche, cela déclenche immédiatement une série d'obligations dont le non-respect se constate depuis l'extérieur, sans contrôle sur place : mentions légales incomplètes, conditions générales inopposables, bandeau de consentement non conforme, information sur la rétractation absente. Ce sont ces manquements visibles qui alimentent l'essentiel des mises en demeure, bien avant les questions de fond.

Avant l'ouverture : structure et immatriculation

Le choix de la forme juridique conditionne la responsabilité, le régime social du dirigeant et la fiscalité. Le régime de la micro-entreprise convient à un démarrage à faible volume, avec une comptabilité allégée mais sans possibilité de déduire les charges ni de récupérer la TVA. Une société protège le patrimoine personnel et permet la déduction des charges, au prix d'obligations comptables complètes — arbitrage développé dans notre article sur la fiscalité d'entreprise.

L'immatriculation s'effectue auprès du guichet unique des formalités des entreprises. Une activité de vente de marchandises relève du registre du commerce et des sociétés.

Deux points souvent négligés à ce stade : la vérification de la disponibilité du nom commercial et du nom de domaine, y compris au regard des marques déjà déposées, et la souscription des assurances adaptées à l'activité.

Les mentions obligatoires sur le site

Elles se vérifient en une minute, ce qui en fait le premier point de contrôle.

Doivent figurer de manière accessible sur toutes les pages : la dénomination sociale, la forme juridique et le capital, l'adresse du siège, le numéro d'immatriculation, le numéro de TVA intracommunautaire, les coordonnées permettant un contact direct, le nom du directeur de la publication et l'identité de l'hébergeur.

S'y ajoutent, selon l'activité, l'appartenance à un ordre professionnel, le numéro d'autorisation lorsqu'elle est requise, et l'adhésion éventuelle à un dispositif de médiation de la consommation — cette dernière mention étant obligatoire pour tout professionnel vendant à des consommateurs.

Les conditions générales de vente

Elles sont obligatoires en vente aux consommateurs, et leur contenu est encadré. Elles doivent notamment préciser les caractéristiques essentielles des biens, les prix toutes taxes comprises, les frais de livraison, les modalités de paiement et de livraison, les délais, l'existence et les conditions du droit de rétractation, les garanties légales, et les modalités de règlement des litiges.

Le point décisif n'est pas leur rédaction mais leur opposabilité : il faut pouvoir établir que le client en a pris connaissance et les a acceptées avant de s'engager. Une case à cocher non pré-cochée, dont l'action est horodatée et conservée, remplit cette condition ; un lien en pied de page ne la remplit pas. Ce mécanisme d'acceptation fait l'objet de notre article dédié à l'acceptation des conditions générales.

Deux garanties légales doivent être mentionnées et ne peuvent être écartées : la garantie de conformité et la garantie des vices cachés. Une garantie commerciale s'y ajoute éventuellement, sans jamais s'y substituer.

Le processus de commande

La réglementation impose une séquence précise, dite du double clic. Le client doit pouvoir vérifier le détail de sa commande et son prix total, corriger d'éventuelles erreurs, puis confirmer pour exprimer son acceptation définitive.

Le bouton de validation doit porter une mention explicite indiquant que la commande oblige à paiement. Une formulation ambiguë de ce bouton constitue un manquement caractérisé.

Le professionnel doit ensuite accuser réception de la commande sans délai injustifié, et fournir la confirmation du contrat sur un support durable, comportant l'ensemble des informations précontractuelles et le formulaire type de rétractation.

Rétractation, livraison et paiement

Le droit de rétractation de quatorze jours s'applique, avec ses exceptions limitativement énumérées. Le point de vigilance majeur reste la sanction du défaut d'information, qui porte le délai à douze mois supplémentaires — sujet traité dans notre article sur le droit de rétractation.

La livraison doit intervenir à la date indiquée ou, à défaut, dans un délai maximal fixé par la loi. Le professionnel répond de plein droit de la bonne exécution, y compris lorsqu'il a recours à un transporteur : le client n'a pas à se retourner contre ce dernier. Les obligations correspondantes sont détaillées dans notre article sur la logistique et les retours.

Le paiement impose l'authentification forte du payeur pour la plupart des opérations, et interdit la conservation des données de carte sans consentement spécifique. La conformité aux standards du secteur relève des standards de paiement sécurisé.

Données personnelles et traceurs

Deux régimes distincts s'appliquent en parallèle, et les confondre est l'erreur la plus fréquente.

La protection des données impose un registre des traitements, une information claire des personnes, une base légale pour chaque traitement, des durées de conservation définies, et l'encadrement contractuel des sous-traitants — hébergeur, prestataire de paiement, outil d'emailing.

Les traceurs relèvent d'un texte distinct, qui impose un consentement préalable même lorsque l'information collectée n'est pas personnelle. Le refus doit être aussi simple que l'acceptation, et le choix doit être journalisé pour être démontrable. Ce régime propre fait l'objet de notre article sur les cookies et traceurs.

Scénarios d'usage

Ouverture d'une première boutique. Traiter dans l'ordre : structure et immatriculation, mentions légales, conditions générales et mécanisme d'acceptation, tunnel de commande conforme, bandeau de consentement. Les trois derniers points sont ceux qui se contrôlent depuis l'extérieur.

Vente à l'international. Les règles de protection du consommateur du pays de résidence de l'acheteur s'appliquent généralement, de même que la TVA du pays de destination au-delà de certains seuils. La rédaction des conditions générales doit anticiper ce point.

Ajout d'un outil marketing. Vérifier l'impact sur les traceurs déposés et sur les transferts de données, avant la mise en production. C'est la source d'écart la plus courante entre la conformité déclarée et la réalité du site.

Questions fréquentes

Faut-il une autorisation pour ouvrir une boutique en ligne ? Non, sauf activité réglementée. L'immatriculation auprès du guichet unique suffit, mais elle déclenche immédiatement les obligations d'information et de conformité.

Les conditions générales sont-elles obligatoires ? Oui en vente aux consommateurs, avec un contenu encadré. Leur seule existence ne suffit pas : leur opposabilité suppose une acceptation démontrable avant l'engagement.

Quelle mention sur le bouton de commande ? Une formulation explicite indiquant que la commande oblige à paiement. Une mention ambiguë constitue un manquement.

Peut-on refuser une rétractation ? Seulement dans les cas d'exception limitativement prévus, et à condition d'en avoir informé le client au préalable. À défaut d'information, le délai est prolongé de douze mois.

Qui répond d'un colis perdu ? Le vendeur, de plein droit, y compris lorsque le transport est confié à un tiers. Le client n'a pas à agir contre le transporteur.

Un bandeau cookies suffit-il ? Non s'il dépose des traceurs avant tout choix, ou si refuser demande plus d'efforts qu'accepter. Ces deux points sont vérifiables depuis l'extérieur en quelques minutes.

À retenir

Quatre obligations se constatent sans aucun accès interne au site : les mentions légales, le mécanisme d'acceptation des conditions générales, la formulation du bouton de commande, et le comportement du bandeau de consentement. Ce sont elles qui déclenchent les procédures, et elles se règlent en amont pour un coût faible.

Le reste — droit de rétractation, garanties légales, responsabilité de la livraison — relève d'obligations de fond dont l'enjeu est la traçabilité : pouvoir établir, plusieurs mois après, quelle information a été délivrée, quand, et ce que le client a accepté. Une boutique qui conserve ces preuves horodatées traite les litiges au cas par cas. Celle qui ne les a pas les subit en série.