Les mentions légales d’un site internet : ce que vous devez publier

Les mentions légales d’un site internet identifient l’éditeur, l’hébergeur et, selon l’activité, les informations professionnelles obligatoires. Elles doivent rester accessibles en permanence et être cohérentes avec la politique de confidentialité, les formulaires, les cookies et, si besoin, les CGU ou les CGV.

Un simple formulaire de demande de brochure sur le site d’une école privée suffit à créer des obligations de transparence sur l’éditeur, les données collectées et parfois les traceurs déposés. C’est là que beaucoup de projets web trébuchent : une page de mentions légales existe, mais elle est incomplète, datée ou déconnectée des autres pages juridiques. À la Rédaction École IoT, nous voyons souvent le même scénario lors d’une refonte : design validé, parcours soignés, puis blocage au moment de publier faute d’informations exactes. Pour éviter ces erreurs, il faut raisonner par statut, par usage du site et par point de contact avec l’utilisateur.

Mentions légales  : rôle, portée et langue sur un site internet professionnel

Sur un site internet, les mentions légales ne sont pas un habillage juridique  : elles indiquent qui édite le contenu, qui l’héberge et dans quel cadre le service est proposé. Cette page mentions légales reste requise pour un site vitrine comme pour une boutique en ligne, car l’obligation d’identification ne dépend pas du paiement. La LCEN suppose un accès facile  : lien permanent en pied de page, visible sur chaque écran, y compris sur mobile. Les CGU encadrent l’usage du site web, les CGV la vente, la politique de confidentialité décrit les traitements de données, et le bandeau cookies ne vise que les traceurs non essentiels.

Dans la pratique, une école privée, une tpe ou un organisme de formation qui ouvre un formulaire de contact, une newsletter ou un espace apprenant doit faire coïncider RGPD et mentions légales site professionnel  : même éditeur, mêmes coordonnées, informations à jour. Court, mais exact. La langue des mentions légales doit rester intelligible pour un public situé en France, stable dans le temps et cohérente avec les autres pages juridiques, même sur un site web bilingue diffusé sur Internet. Les repères proposés par Service-Public. fr et France Num sont utiles, mais la conformité ne se prouve pas par la seule présence d’une page  : elle se mesure à la fiabilité des informations publiées.

Les mentions d'identification  : le tableau utile par statut d'éditeur

Quel nom, quel numéro, quelle adresse faut-il afficher  ? Les mentions légales ne se copient pas d'un site à l'autre  : une micro-entreprise reste un entrepreneur individuel, une société publie sa dénomination et son siège social, tandis qu'une association ajoute d'autres repères. L'erreur revient souvent. On reprend un modèle prévu pour un autre statut, puis on oublie le directeur de publication, le SIREN et le RCS, ou l'identité exacte de l'éditeur. Le tableau ci-dessous va au plus utile. Nuance pratique  : l'hébergeur doit aussi apparaître, quel que soit le statut.

Dans la formation tech, le piège est fréquent. Une école privée ou un organisme de formation promeut un bootcamp IA ou IoT sous une marque commerciale, alors que la raison sociale visible ailleurs n'est pas la même. Tout doit coïncider  : éditeur du site, page de contact, organisme responsable et tout numéro officiel affiché. Sinon, la confiance chute vite. Les mentions légales entrepreneur individuel, les micro-entreprise mentions légales, le cas SAS SARL site internet ou les mentions obligatoires d'une association ne se remplacent pas entre eux.

Les mentions relatives à l’hébergement, à la propriété intellectuelle et aux responsabilités éditoriales

Qui héberge votre site  ? La page doit nommer l’hébergeur du site internet, avec sa dénomination, son adresse et un contact, puis identifier le directeur de publication ou responsable de publication. C’est la base de la responsabilité éditoriale. Simple, mais décisif. Pour une association, une école privée ou un organisme de formation, ce rôle ne se confond pas toujours avec le gérant  : la désignation doit suivre l’organisation effective du site. Si vous ouvrez des commentaires, un forum ou un espace témoignages, ajoutez les règles de modération, le signalement des contenus manifestement illicites et le fait que les propos publiés par des tiers n’engagent pas automatiquement l’éditeur.

Reste la propriété intellectuelle du site web. N’écrivez pas que tout vous appartient si ce n’est pas vrai. La clause doit distinguer vos textes, photos de matériel connecté, tutoriels, schémas techniques, fiches produits, vidéos ou supports de cours, de ce que vous utilisez sous licence, avec autorisation ou sous citation encadrée par le droit d’auteur. Même logique pour une marque, un logo partenaire, un visuel fourni par un fabricant ou une contribution d’enseignant ou d’apprenant  : pas de cession automatique, sauf accord clair. Pour les liens hypertextes et contenus externes intégrés, encadrez l’usage sans promettre l’impossible  : vous pouvez signaler qu’un site tiers reste sous la responsabilité de son éditeur, pas vous exonérer de tout si vos propres contenus sont trompeurs, obsolètes ou mal attribués.

Les mentions relatives aux données personnelles, formulaires et cookies : cas concrets

Une page « mentions légales » ne suffit pas. Pour un RGPD site internet crédible, chaque collecte doit afficher sa base légale, sa finalité, une durée de conservation à documenter et un renvoi clair vers la politique de confidentialité. Cas simple. Un formulaire de contact sert à répondre à une demande ; la base légale sera souvent l’intérêt légitime, ou des mesures précontractuelles pour un devis. Exemple : « Nous utilisons vos données pour traiter votre message et vous répondre ». Pour une newsletter, le plus sûr reste le consentement : « J’accepte de recevoir les actualités et je peux me désinscrire à tout moment ». Une demande de démonstration ou de documentation, par exemple pour une plateforme de classe ou des capteurs connectés, vise la relation commerciale ; selon le contexte, consentement ou mesures précontractuelles peuvent se discuter.

Autre point sensible : les candidatures et préinscriptions à une formation. Finalité : étudier le dossier et recontacter le candidat, sans demander des champs inutiles. Pas de collecte réflexe. Si le téléphone suffit, inutile d’exiger la date de naissance ou une adresse postale. Pour la mesure d’audience et les cookies consentement, nuance : certains outils très limités peuvent être configurés sans traçage intrusif, d’autres exigent un accord préalable, surtout pour la personnalisation. Exemple : « Nous déposons des cookies d’analyse et de personnalisation uniquement avec votre accord ». La sécurité compte autant que l’information : HTTPS, accès restreints, pièces jointes filtrées. L’alerte publiée par Capital. fr en juin 2026 sur l’exposition de millions de données rappelle le risque d’une collecte mal maîtrisée.

Les autres mentions annexes  : CGU, CGV, abonnement et checklist avant mise en ligne

Un site juridiquement propre ne s’arrête pas aux seules mentions légales. Les CGU servent dès qu’un compte, un espace membre ou un service gratuit structure l’usage du site  ; les CGV site professionnel s’imposent dès qu’il y a commande, paiement ou devis en ligne. Court, mais décisif. Si votre offre prévoit un paiement récurrent, une période d’essai ou un renouvellement tacite, les règles d’abonnement résiliation doivent apparaître avant l’achat. Exemple concret  : une plateforme EdTech vendant un accès mensuel à des modules de robotique doit aligner page de vente, tunnel de paiement et e-mails. Une refonte site web casse souvent cette cohérence. Même exigence sur réseau social, dans l’esprit des rappels de Maires de France sur les usages numériques publics. Gardez une checklist mentions légales simple.

1. Vérifiez le footer  : lien « Mentions légales », page CGU site internet, politique cookies et contact.
2. Testez tous les formulaires et consentements cookies  : finalité, base légale, durée de conservation annoncée, cases et messages.
3. Relisez les pages juridiques et les pages de vente  : prix, taxes, accès, rétractation, résiliation et support.
4. Auditez les parcours d’abonnement, y compris depuis mobile, puis archivez la version publiée et les captures utiles.

Dernier filtre, souvent oublié. Si une école, un organisme tech ou un vendeur de formations recourt à un influenceur formation, la promotion doit être clairement identifiable et cohérente avec l’offre vendue  ; Centre Inffo l’a rappelé en 2026. Utile partout, moins standard pour un simple site vitrine. Bio, promesse commerciale et tarifs d’appel sur les réseaux sociaux ne doivent jamais contredire le site.

Avant la mise en ligne, passez vos mentions légales, votre politique de confidentialité, vos formulaires et votre bandeau cookies dans une même grille de vérification. Pour un indépendant, une association, une école privée ou un organisme de formation tech, le bon réflexe est de contrôler chaque information publiée comme un engagement opposable. Si vous refondez votre site, faites valider les pages juridiques en même temps que les parcours et le design : les corrections seront plus rapides, plus cohérentes et moins coûteuses.