Mentions légales & RGPD 2026 : le guide complet
Obligations LCEN, sanctions, contenu obligatoire, politique de confidentialité et cookies — tout ce que votre site doit afficher.
1. Les mentions légales : une obligation légale pour tous
La loi LCEN du 21 juin 2004 (Loi pour la Confiance dans l'Économie Numérique) impose à tout éditeur de site web professionnel d'afficher des mentions légales accessibles depuis toutes les pages. Pour un professionnel, elles doivent contenir :
- Identité : nom/dénomination sociale, forme juridique, adresse complète
- Contact : téléphone et adresse email
- Immatriculation : SIRET, RCS ou RM, numéro de TVA si applicable
- Hébergeur : nom, adresse et contact de l'hébergeur du site
- Directeur de publication : nom de la personne responsable du contenu
2. Sanctions en cas d'absence
L'absence de mentions légales n'est pas une simple formalité oubliée :
3. Politique de confidentialité et RGPD
Dès lors que votre site collecte des données personnelles (formulaire de contact, cookies analytics, newsletter, espace client), le RGPD impose une politique de confidentialité mentionnant :
- Nature des données collectées et finalité du traitement
- Base légale (consentement, intérêt légitime, exécution d'un contrat…)
- Durée de conservation
- Droits des utilisateurs (accès, rectification, suppression, portabilité)
- Coordonnées du DPO ou responsable de traitement
4. Cas particulier : l'auto-entrepreneur
Un auto-entrepreneur exerçant une activité professionnelle est un professionnel au sens de la LCEN. Il doit afficher ses mentions légales complètes y compris son SIRET et son adresse. S'il est en franchise de TVA, la mention « TVA non applicable, art. 293 B du CGI » doit figurer sur ses factures (voir notre générateur de factures) et peut être rappelée dans les mentions. Pour vérifier votre SIRET, utilisez notre annuaire des entreprises.
Epsylon Tools