RGPD et mentions légales : ce qu'un site professionnel doit avoir

Dans notre article sur les signes qu'une refonte devient urgente, l'absence de bases légales figurait parmi les signaux les plus fréquents — et les plus risqués. Voici, sans jargon juridique, ce qu'un site professionnel doit avoir pour être en règle.

Les mentions légales, obligatoires pour tout site pro

Identité de l'éditeur du site, statut juridique, adresse, contact, hébergeur : ces informations doivent figurer sur une page dédiée et accessible depuis n'importe où sur le site, en général via le pied de page. Ce n'est pas une formalité optionnelle : son absence peut être sanctionnée, même pour une petite structure. Vous pouvez consulter nos propres mentions légales comme exemple de ce qu'elles doivent couvrir.

Le consentement aux cookies, pas juste une bannière

Une bannière de cookies ne suffit pas si elle ne laisse pas un vrai choix au visiteur : accepter, refuser ou personnaliser doivent être aussi simples l'un que l'autre. Les outils de mesure d'audience ou les intégrations tierces (vidéos, cartes, réseaux sociaux) ne doivent charger qu'après ce consentement, pas avant.

Un formulaire de contact qui protège les données reçues

Un formulaire de contact collecte des données personnelles — nom, email, message — qui doivent être traitées avec une base légale claire, conservées une durée limitée, et protégées contre le spam automatisé. Un simple champ « piège » invisible (honeypot) suffit déjà à filtrer une grande partie des soumissions automatisées, sans imposer de CAPTCHA agaçant à vos vrais visiteurs.

CGU et CGV, selon l'activité du site

Un site vitrine simple n'a pas toujours besoin de conditions générales détaillées, mais un site avec vente en ligne, abonnement ou compte utilisateur en a besoin pour encadrer la relation avec ses clients. Nos propres conditions générales de vente et conditions générales d'utilisation donnent un aperçu concret de ce que ces pages doivent contenir selon le cas.

Ce qu'il ne faut pas négliger

• Des mentions légales à jour, y compris après un changement de statut ou d'adresse.
• Un vrai choix de consentement sur les cookies, pas une bannière décorative.
• Un formulaire de contact protégé contre le spam et les abus.
• Des CGU/CGV adaptées si le site vend un produit ou un service en ligne.

Ces obligations ne sont pas qu'une contrainte : un site visiblement en règle inspire aussi davantage confiance à vos visiteurs. Nous les intégrons systématiquement à chaque site que nous livrons — si le vôtre n'en a pas, discutons-en, un audit rapide suffit à identifier ce qui manque.