Par Joseph David Atias, avocat au Barreau de Paris · LinkedIn · Avril 2026

Lancer une activité de vente en ligne n’a jamais été aussi simple sur le plan technique. Mais derrière la facilité apparente d’un site Shopify ou WooCommerce se cache une accumulation d’obligations légales que les e-commerçants sous-estiment massivement. CGV, mentions légales, RGPD, DSA, droit de rétractation, médiation à la consommation, clauses abusives — la sécurisation juridique d’un site marchand ne se rattrape pas après le lancement. Elle se construit dès la conception du projet.

1. Pourquoi un avocat en droit du e-commerce dès la conception ?

Le droit du e-commerce est l’un des domaines juridiques les plus denses et les plus mouvants du droit des affaires français. Il combine en effet le droit de la consommation, le droit commercial, le droit des contrats, le droit des données personnelles, le droit de la propriété intellectuelle, le droit des plateformes numériques et, désormais, des dispositions sectorielles spécifiques (alimentaire, cosmétiques, dispositifs médicaux, alcool, jouets, etc.). Une seule activité de vente en ligne peut ainsi mobiliser simultanément cinq ou six corpus juridiques distincts.

Trop d’entrepreneurs lancent leur site marchand en téléchargeant des CGV trouvées sur internet, des mentions légales recopiées d’un concurrent et une politique de confidentialité générée automatiquement. Le résultat est invariablement le même : un site juridiquement non conforme, exposé aux sanctions de la DGCCRF et de la CNIL, et incapable de gérer correctement les premiers litiges clients ou les premiers impayés. C’est pourquoi l’intervention d’un avocat en droit du e-commerce dès la phase de conception du projet est un investissement hautement rentable.

Cette intervention précoce permet de structurer correctement les flux contractuels, de prévenir les contentieux les plus fréquents et d’éviter une refonte juridique coûteuse une fois le site en production. À l’inverse, une intervention tardive — souvent déclenchée par un premier contrôle ou un premier litige — coûte plusieurs fois le prix d’un accompagnement préventif.

2. Le cadre juridique du e-commerce : un empilement réglementaire

L’activité de vente en ligne est régie par un empilement de textes français et européens. Maîtriser cet ensemble est indispensable pour tout e-commerçant — qu’il vende des produits, des services ou qu’il opère une marketplace.

2.1 La LCEN, socle historique du e-commerce français

La Loi pour la Confiance dans l’Économie Numérique (LCEN) du 21 juin 2004 reste le texte fondateur du droit du e-commerce français. Elle pose plusieurs principes essentiels : l’obligation d’identification du vendeur en ligne, le régime de responsabilité des hébergeurs, les conditions de validité des contrats électroniques. Bien qu’amendée à plusieurs reprises, elle continue de structurer la pratique quotidienne des sites marchands.

2.2 Le Code de la consommation, pour les ventes B2C

Pour toute vente à des consommateurs, le Code de la consommation impose un régime particulièrement protecteur. Information précontractuelle obligatoire, droit de rétractation de 14 jours, garantie légale de conformité étendue à 24 mois, encadrement strict des promotions, interdiction des clauses abusives, médiation de la consommation obligatoire : autant d’obligations dont la méconnaissance expose à des sanctions administratives lourdes.

2.3 Le RGPD, désormais incontournable

Tout site e-commerce traite par nature des données personnelles : commandes, livraisons, paiements, comptes clients, prospection commerciale. Le RGPD s’applique donc systématiquement — souvent en parallèle de la directive ePrivacy pour le consentement aux cookies. La CNIL contrôle activement les sites marchands, avec des sanctions régulières atteignant plusieurs centaines de milliers d’euros.

2.4 Le Digital Services Act (DSA) pour les plateformes

Pleinement applicable depuis février 2024, le DSA impose aux plateformes en ligne — et notamment aux marketplaces — des obligations renforcées : modération des contenus illicites, transparence algorithmique, vérification des vendeurs tiers (KYC business), rapports de transparence. Les e-commerçants opérant une marketplace ou même une simple section « vendeurs partenaires » entrent dans le champ d’application du DSA.

3. Les CGV e-commerce : pierre angulaire du dispositif

Les Conditions Générales de Vente sont l’élément contractuel central de tout site marchand. Elles déterminent les modalités de la vente, les obligations réciproques, les délais, les pénalités, le droit applicable. Une rédaction approximative — ou pire, une copie de concurrent — expose à des risques majeurs de contentieux et de sanctions.

3.1 La distinction CGV B2C / CGV B2B

Un site qui vend simultanément à des consommateurs et à des professionnels doit impérativement disposer de deux jeux distincts de CGV. En effet, les régimes juridiques applicables divergent fortement. Les CGV B2C sont soumises au Code de la consommation et imposent un grand nombre de mentions obligatoires (identité du vendeur, droit de rétractation, garanties légales, médiation). À l’inverse, les CGV B2B reposent sur le principe de la liberté contractuelle, encadré par les dispositions du Code de commerce relatives au déséquilibre significatif et aux délais de paiement.

3.2 Les mentions obligatoires des CGV B2C

Les CGV d’un site B2C doivent obligatoirement comporter une série de mentions imposées par les articles L.221-5 et suivants du Code de la consommation : identité complète du professionnel, caractéristiques essentielles du bien ou service, prix toutes taxes comprises, modalités de paiement et de livraison, droit de rétractation et formulaire-type, garantie légale de conformité, garantie légale des vices cachés, modes de résolution amiable des litiges. L’omission de ces mentions est sanctionnée par une amende administrative pouvant atteindre 75 000 euros pour une personne physique et 375 000 euros pour une personne morale.

3.3 L’opposabilité technique des CGV en ligne

Pour qu’elles soient juridiquement opposables au client, les CGV doivent être portées à sa connaissance avant la conclusion du contrat et faire l’objet d’une acceptation expresse. En pratique, cela suppose un mécanisme technique fiable : case à cocher dédiée non précochée, lien direct vers les CGV avant validation de la commande, conservation horodatée de la preuve d’acceptation. Une simple mise à disposition des CGV en pied de page ne suffit pas à les rendre opposables.

4. Mentions légales et information précontractuelle

Au-delà des CGV, plusieurs mentions doivent obligatoirement figurer sur tout site e-commerce. Leur absence ou leur insuffisance constitue une infraction sanctionnée pénalement par la LCEN, indépendamment de toute action de la DGCCRF.

4.1 Les mentions légales obligatoires

Tout site e-commerce doit afficher de manière claire et accessible : la dénomination sociale et la forme juridique du vendeur, l’adresse du siège social, le numéro RCS et la ville d’immatriculation, le capital social, le numéro de TVA intracommunautaire, l’identité du directeur de la publication, les coordonnées de l’hébergeur. Pour les activités réglementées (alimentaire, médicaments, alcool, etc.), des mentions sectorielles spécifiques s’ajoutent.

4.2 L’information précontractuelle renforcée en B2C

L’article L.221-5 du Code de la consommation impose une information précontractuelle particulièrement détaillée pour les ventes à distance : caractéristiques essentielles du produit, prix total TTC frais inclus, modalités de paiement, frais et délais de livraison, identité du vendeur, modalités du droit de rétractation, durée minimale du contrat. Cette information doit être délivrée avant la commande et confirmée sur un support durable après la conclusion.

4.3 Les obligations spécifiques pour la prospection commerciale

L’envoi d’emails commerciaux est strictement encadré. En B2C, le consentement préalable du destinataire est obligatoire (sauf exception « soft opt-in » pour les clients existants). En B2B, l’information et l’opposition simple suffisent, mais l’objet du message doit être en rapport avec la profession du destinataire. La CNIL a multiplié les sanctions sur ces points ces dernières années.

5. RGPD et cookies : la conformité incontournable du e-commerce

Tout site e-commerce traite massivement des données personnelles : nom, adresse, email, téléphone, données de paiement, historique d’achat, comportement de navigation. Cette densité de traitement fait du e-commerce l’un des secteurs les plus contrôlés par la CNIL, avec des sanctions régulières et de plus en plus médiatisées.

5.1 Le registre des traitements et l’AIPD

Le RGPD impose la tenue d’un registre des traitements documentant chaque finalité poursuivie : gestion des commandes, livraisons, comptes clients, prospection commerciale, programme de fidélité, recommandations personnalisées. Pour les sites à forte volumétrie ou utilisant du profilage avancé, une analyse d’impact (AIPD) est en outre obligatoire — son absence constitue à elle seule une violation du RGPD.

5.2 La politique de confidentialité

La politique de confidentialité doit informer précisément les utilisateurs sur les traitements mis en œuvre : finalités, bases légales, durées de conservation, destinataires, transferts hors UE, droits des personnes. Une politique générique ou copiée d’un concurrent ne couvre pas correctement les traitements réels du site et expose à une sanction de la CNIL pour défaut d’information.

5.3 Le consentement aux cookies et traceurs

Depuis les recommandations CNIL de 2020 confirmées par la jurisprudence européenne, le consentement aux cookies non essentiels (analytics, marketing, retargeting) doit être recueilli de manière libre, spécifique, éclairée et univoque. Les bannières « OK pour tout » sans choix granulaire sont systématiquement sanctionnées. La gestion technique du consentement est devenue une compétence à part entière, encadrée par des solutions techniques dédiées (CMP).

La CNIL a prononcé en 2025 plusieurs sanctions à sept chiffres contre des sites marchands pour des manquements en matière de cookies et de prospection. Le risque n’est plus théorique — il est désormais opérationnel.

6. Droit de rétractation et garanties : les obligations B2C

Le droit de la consommation impose des protections renforcées au profit du consommateur. Ces obligations, mal connues ou mal appliquées par de nombreux e-commerçants, constituent l’une des principales sources de contentieux dans la vente en ligne.

6.1 Le droit de rétractation de 14 jours

Le consommateur dispose d’un droit de rétractation de 14 jours à compter de la réception du bien (ou de la conclusion du contrat pour les services), sans avoir à justifier d’un motif. Le vendeur doit fournir un formulaire-type de rétractation et rembourser le consommateur dans un délai de 14 jours suivant l’exercice du droit. Certaines exceptions strictement encadrées existent (biens personnalisés, biens scellés ouverts, services pleinement exécutés). Toute information défaillante sur ce droit étend le délai à 12 mois et expose à des sanctions.

6.2 La garantie légale de conformité

Depuis 2022, la garantie légale de conformité couvre les biens vendus aux consommateurs pendant une durée de deux ans à compter de la délivrance, avec une présomption d’antériorité du défaut étendue à 24 mois. Cette garantie est d’ordre public et ne peut être limitée contractuellement. Les CGV doivent en informer précisément le consommateur, sous peine de prolongation du délai d’exercice et de sanctions administratives.

6.3 La médiation de la consommation

Tout professionnel vendant à des consommateurs doit obligatoirement adhérer à un dispositif de médiation de la consommation et en informer le client (article L.616-1 du Code de la consommation). Le nom et les coordonnées du médiateur doivent figurer dans les CGV et sur le site. L’absence d’adhésion à un médiateur agréé est sanctionnée par une amende administrative pouvant atteindre 15 000 euros.

7. Marketplaces et DSA : un régime renforcé

Les plateformes mettant en relation acheteurs et vendeurs tiers — marketplaces — sont soumises depuis février 2024 au Digital Services Act européen. Ce règlement impose un cadre de responsabilité considérablement renforcé, avec des sanctions pouvant atteindre 6 % du chiffre d’affaires mondial.

7.1 La vérification des vendeurs tiers (KYC business)

Avant d’autoriser un vendeur tiers à publier des offres, la marketplace doit vérifier son identité, son inscription au registre du commerce, ses coordonnées bancaires et, le cas échéant, son agrément sectoriel. Cette obligation de « Know Your Business Customer » est désormais structurante : son absence expose la marketplace à une responsabilité directe pour les manquements des vendeurs.

7.2 La modération des contenus et offres illicites

Les marketplaces doivent mettre en place un dispositif effectif de notification et action sur les contenus illicites — produits contrefaits, dangereux, interdits, non conformes. La rapidité de retrait après notification est désormais un critère central de la responsabilité. Les marketplaces doivent également publier un rapport de transparence annuel détaillant le volume et le traitement des notifications reçues.

7.3 Les obligations contractuelles vis-à-vis des vendeurs

Le DSA et le règlement Platform-to-Business (P2B) imposent un encadrement strict des relations contractuelles entre la marketplace et ses vendeurs tiers : transparence des conditions, motivation des décisions de suspension ou résiliation, mise en place d’un système interne de réclamation, accès à un médiateur. La rédaction des conditions vendeurs est devenue un exercice juridique à part entière.

8. Vente internationale : les enjeux du e-commerce transfrontalier

Vendre à l’international depuis la France soulève des questions juridiques spécifiques, souvent négligées par les e-commerçants en phase de croissance. Une expansion internationale mal sécurisée juridiquement peut transformer un succès commercial en cauchemar contentieux.

8.1 Le règlement Rome I et la loi applicable

Pour les ventes B2C transfrontalières au sein de l’Union européenne, le règlement Rome I impose en principe l’application de la loi du pays du consommateur dès lors que le vendeur dirige son activité vers ce pays. Concrètement, un site français qui livre en Allemagne et propose une version allemande devra respecter le droit allemand de la consommation pour ses clients allemands. Cette dimension multi-juridictionnelle impose souvent une localisation juridique des CGV, pays par pays.

8.2 La fiscalité et la TVA e-commerce

Depuis le 1er juillet 2021, le régime du guichet unique européen (OSS) simplifie la déclaration de TVA pour les ventes intracommunautaires à des consommateurs. Au-delà de 10 000 euros de ventes annuelles cumulées vers d’autres États membres, la TVA est due dans le pays du consommateur. Une mauvaise gestion de ces seuils expose à des redressements fiscaux significatifs et à des contentieux clients sur les prix affichés.

8.3 Les transferts de données hors UE

Tout site marchand utilisant des prestataires américains (paiement, hébergement, marketing, analytics) effectue des transferts de données personnelles hors UE. Ces transferts doivent être encadrés par des clauses contractuelles types ou par le Data Privacy Framework, et accompagnés d’une analyse d’impact (TIA). À défaut, la CNIL peut sanctionner — comme elle l’a déjà fait pour Google Analytics dans sa configuration historique.

9. Pourquoi faire appel à Atias Avocats pour votre projet e-commerce ?

Le droit du e-commerce ne tolère plus l’à-peu-près. Entre les contrôles DGCCRF, les sanctions CNIL, les obligations DSA et les exigences sectorielles, la marge d’erreur est devenue minime — particulièrement pour les acteurs en croissance dont la visibilité attire mécaniquement l’attention des autorités. Une approche juridique structurée, dès la conception du projet, est aujourd’hui un facteur clé de pérennité commerciale.

Atias Avocats accompagne les e-commerçants à toutes les étapes de leur développement : audit juridique préalable au lancement, rédaction sur-mesure des CGV B2B et B2C, mentions légales et politique de confidentialité, mise en conformité RGPD complète (registre, AIPD, DPA, cookies), conformité DSA pour les marketplaces, structuration juridique du développement international, gestion des contentieux clients et fournisseurs, accompagnement DGCCRF en cas de contrôle, et défense devant la CNIL ou les juridictions compétentes.

Atias Avocats conseille des startups e-commerce, des DNVB en croissance, des marketplaces et des grands comptes opérant des canaux de vente en ligne. Notre approche combine une expertise juridique pointue et une compréhension fine des réalités opérationnelles du commerce digital — pour des solutions pragmatiques, applicables et défendables.

Conclusion

La sécurisation juridique d’une activité e-commerce n’est pas un coût — c’est un investissement structurant. Les e-commerçants qui prennent au sérieux la dimension juridique de leur projet dès sa conception se construisent un avantage compétitif durable : moins de litiges, moins de sanctions, plus de confiance des clients, des partenaires et des investisseurs. Ceux qui la négligent, à l’inverse, voient régulièrement leur croissance freinée par un contentieux mal anticipé ou un contrôle inattendu.

Faire appel à un avocat en droit du e-commerce dès la phase de conception, c’est s’assurer de partir sur des fondations juridiques solides. Une architecture contractuelle adaptée, une conformité RGPD construite dès le départ, des conditions de vente robustes, une stratégie réfléchie pour l’international : autant d’éléments qui transforment une simple boutique en ligne en une activité pérenne et défendable.

Contact : david@atiasavocats.com | https://www.atiasavocats.com | 42 rue de la Clef, 75005 Paris

Atias Avocats — Droit du numérique, Contrats IT, RGPD, Intelligence artificielle

Consultez nos services en matière de contrats informatiques et de protection des données personnelles.