Lancement boutique e-commerce : Guide légal complet 2026

Lancer une boutique e-commerce au Canada représente une opportunité économique majeure. Cependant, cette aventure entrepreneuriale s'accompagne d'un cadre juridique strict qui ne tolère aucune approximation. Entre la Loi sur la protection du consommateur, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), le Règlement Général sur la Protection des Données (RGPD) pour les clients européens et les directives successives, le vendeur en ligne doit maîtriser un écosystème réglementaire complexe. Ce guide exhaustif vous accompagne dans les étapes clés pour structurer votre projet e-commerce en toute sécurité juridique, depuis la rédaction des mentions légales jusqu'à la mise en place de processus de paiement conformes PCI-DSS, en passant par la gestion des retours et la livraison.

Les mentions légales obligatoires sur votre site

La Loi sur la protection du consommateur impose à tout éditeur de site e-commerce de publier des mentions légales accessibles depuis chaque page du site. Pour une personne morale, ces mentions doivent inclure la dénomination sociale, le siège social, le numéro d'inscription, les informations d'enregistrement aux fins d'impôt, ainsi que le nom du directeur de publication. Pour un entrepreneur individuel, l'identité complète et l'adresse professionnelle sont requises.

Le non-respect de ces obligations expose à une sanction importante. Au-delà des mentions légales classiques, votre boutique doit afficher l'hébergeur du site avec ses coordonnées complètes, les informations relatives à la médiation de la consommation et, pour les activités réglementées, le numéro d'autorisation professionnelle correspondant.

La rédaction des CGV e-commerce

Les Conditions Générales de Vente constituent le contrat qui lie le vendeur au consommateur. La Loi sur la protection du consommateur impose une liste précise d'informations précontractuelles : caractéristiques essentielles du produit, prix TTC, modalités de paiement, de livraison et d'exécution, date de livraison, droit de rétractation, garanties légales de conformité et des vices cachés.

Pour les clients européens, la directive européenne 2019/770 relative aux contrats de fourniture de contenus numériques renforce ces obligations pour les biens numériques et services en ligne. Vos CGV doivent être acceptées explicitement par le consommateur avant validation de la commande via une case à cocher distincte (non pré-cochée). Le double-clic de confirmation est également obligatoire pour tout contrat conclu par voie électronique.

Paiement sécurisé et conformité PCI-DSS

La sécurisation des paiements en ligne répond à la norme PCI-DSS (Payment Card Industry Data Security Standard) qui impose 12 exigences techniques et organisationnelles pour protéger les données de cartes bancaires. La directive DSP2 (Directive Services de Paiement 2) exige l'authentification forte du client (SCA - Strong Customer Authentication) pour toute transaction supérieure à 30 euros, via le protocole 3D Secure v2.

Le choix d'un prestataire de services de paiement (PSP) certifié comme Stripe, Mangopay, Adyen ou Lyra décharge partiellement le commerçant des obligations techniques les plus complexes. Toutefois, la responsabilité juridique en cas de fraude demeure encadrée par les lois applicables, qui protègent fortement le consommateur en cas d'opération non autorisée.

Livraison et droit de rétractation

La Loi sur la protection du consommateur impose une livraison sous 30 jours maximum sauf accord contractuel différent. Le consommateur dispose d'un délai de rétractation de 14 jours calendaires à compter de la réception du bien, sans avoir à motiver sa décision. Les frais de retour peuvent être à la charge du client si cela est clairement mentionné dans les CGV.

Certaines catégories de produits échappent au droit de rétractation : biens personnalisés, denrées périssables, contenus numériques dématérialisés après exécution. Le remboursement doit intervenir sous 14 jours suivant la rétractation, sous peine de majoration légale.