Lancement boutique e-commerce : Guide légal complet

Lancer une boutique e-commerce en France représente une opportunité économique majeure, avec un marché dépassant 160 milliards d'euros en 2023 selon la FEVAD. Cependant, cette aventure entrepreneuriale s'accompagne d'un cadre juridique strict qui ne tolère aucune approximation. Entre la Loi pour la Confiance dans l'Économie Numérique (LCEN) du 21 juin 2004, le Règlement Général sur la Protection des Données (RGPD) et les directives européennes successives, le vendeur en ligne doit maîtriser un écosystème réglementaire complexe. Ce guide exhaustif vous accompagne dans les étapes clés pour structurer votre projet e-commerce en toute sécurité juridique, depuis la rédaction des mentions légales jusqu'à la mise en place de processus de paiement conformes PCI-DSS, en passant par la gestion des retours et la livraison.

Les mentions légales obligatoires sur votre site

L'article 6-III de la LCEN impose à tout éditeur de site e-commerce de publier des mentions légales accessibles depuis chaque page du site. Pour une personne morale, ces mentions doivent inclure la dénomination sociale, le siège social, le numéro RCS, le capital social, le numéro de TVA intracommunautaire, ainsi que le nom du directeur de publication. Pour un entrepreneur individuel, l'identité complète et l'adresse professionnelle sont requises.

Le non-respect de ces obligations expose à une sanction pouvant atteindre 75 000 euros d'amende et un an d'emprisonnement (article 6-VI-2 de la LCEN). Au-delà des mentions légales classiques, votre boutique doit afficher l'hébergeur du site avec ses coordonnées complètes, les informations relatives à la médiation de la consommation (article L.616-1 du Code de la consommation) et, pour les activités réglementées, le numéro d'autorisation professionnelle correspondant.

La rédaction des CGV e-commerce

Les Conditions Générales de Vente constituent le contrat qui lie le vendeur au consommateur. L'article L.221-5 du Code de la consommation impose une liste précise d'informations précontractuelles : caractéristiques essentielles du produit, prix TTC, modalités de paiement, de livraison et d'exécution, date de livraison, droit de rétractation, garanties légales de conformité et des vices cachés.

La directive européenne 2019/770 relative aux contrats de fourniture de contenus numériques renforce ces obligations pour les biens numériques et services en ligne. Vos CGV doivent être acceptées explicitement par le consommateur avant validation de la commande via une case à cocher distincte (non pré-cochée selon l'arrêt CJUE C-673/17). Le double-clic de confirmation prévu à l'article 1127-2 du Code civil est également obligatoire pour tout contrat conclu par voie électronique.

Paiement sécurisé et conformité PCI-DSS

La sécurisation des paiements en ligne répond à la norme PCI-DSS (Payment Card Industry Data Security Standard) qui impose 12 exigences techniques et organisationnelles pour protéger les données de cartes bancaires. Depuis septembre 2019, la directive DSP2 (Directive Services de Paiement 2) exige l'authentification forte du client (SCA - Strong Customer Authentication) pour toute transaction supérieure à 30 euros, via le protocole 3D Secure v2.

Le choix d'un prestataire de services de paiement (PSP) certifié comme Stripe, Mangopay, Adyen ou Lyra décharge partiellement le commerçant des obligations techniques les plus complexes. Toutefois, la responsabilité juridique en cas de fraude demeure encadrée par l'article L.133-19 du Code monétaire et financier, qui protège fortement le consommateur en cas d'opération non autorisée.

Livraison et droit de rétractation

L'article L.216-1 du Code de la consommation impose une livraison sous 30 jours maximum sauf accord contractuel différent. Le consommateur dispose d'un délai de rétractation de 14 jours calendaires à compter de la réception du bien (article L.221-18), sans avoir à motiver sa décision. Les frais de retour peuvent être à la charge du client si cela est clairement mentionné dans les CGV.

Certaines catégories de produits échappent au droit de rétractation : biens personnalisés, denrées périssables, contenus numériques dématérialisés après exécution (article L.221-28). Le remboursement doit intervenir sous 14 jours suivant la rétractation, sous peine de majoration légale.