Ouvrir une boutique en ligne, techniquement, prend quelques semaines. La rendre juridiquement solide demande une checklist précise, trop souvent traitée en dernière minute alors qu'elle conditionne la confiance du client et la validité de chaque vente. Le e-commerce français est un des secteurs les plus contrôlés par la DGCCRF, notamment sur l'affichage des prix et le respect du droit de rétractation.
Les mentions légales et informations précontractuelles
Avant tout achat, le client doit pouvoir consulter, de façon claire et accessible :
- L'identité complète du vendeur : raison sociale, adresse, SIRET, forme juridique, capital social si société.
- Les caractéristiques essentielles du produit ou service vendu.
- Le prix total, taxes et frais de livraison inclus, avant validation de la commande.
- Les modalités et délais de livraison.
- L'existence du droit de rétractation, ou son exclusion justifiée (produit personnalisé, périssable, numérique déjà téléchargé...).
Ces informations doivent figurer dans des CGV (conditions générales de vente) rédigées spécifiquement pour votre activité, pas copiées d'un site concurrent ou d'un générateur générique qui ne correspond pas à vos produits réels : une CGV inadaptée est pire qu'une absence de CGV, car elle crée de fausses promesses contractuelles.
Le droit de rétractation de 14 jours
Sauf exception légale (produit sur-mesure, denrée périssable, contenu numérique dont l'exécution a commencé avec accord exprès du client), tout consommateur dispose de 14 jours calendaires après réception pour se rétracter, sans justification. Le délai de remboursement une fois la rétractation notifiée est de 14 jours maximum. Beaucoup de sites limitent ce droit ou compliquent la procédure de renvoi de façon non conforme, ce qui expose à une sanction et, plus concrètement, à un afflux de réclamations et d'avis négatifs.
Le tunnel de commande, encadré ligne par ligne
- Le bouton de validation finale doit porter une mention explicite du type "commande avec obligation de paiement", pas un simple "continuer" ou "valider".
- Le récapitulatif de commande doit être consultable et modifiable avant paiement définitif.
- Une confirmation de commande par email est obligatoire, avec le détail de la transaction.
Paiement et données bancaires
Le prestataire de paiement doit être certifié PCI-DSS (Stripe, PayPal, ou les solutions bancaires classiques le sont par défaut) : vous ne devez jamais stocker vous-même des numéros de carte bancaire en clair sur votre serveur. L'authentification forte (3D Secure) est obligatoire depuis plusieurs années pour la majorité des paiements par carte en Europe, conformément à la directive DSP2.
TVA, facturation et cas particuliers
Chaque vente à un client français ou européen doit générer une facture ou un ticket conforme, avec mention de la TVA applicable ou de son absence (régime de la micro-entreprise notamment). Pour la vente à des particuliers dans d'autres pays de l'UE, le régime de TVA OSS (guichet unique) s'applique au-delà de 10 000 euros de ventes transfrontalières annuelles, avec application de la TVA du pays de destination du client.
Ce qu'on recommande concrètement
Ne lancez jamais une boutique en ligne avec des CGV génériques téléchargées gratuitement : faites rédiger ou adapter ce document par un professionnel du droit, ça coûte généralement entre 300 et 800 euros et ça vous protège pour des années. Vérifiez que votre tunnel de commande respecte scrupuleusement l'affichage du prix total et la mention légale sur le bouton de paiement, ce sont les deux points les plus fréquemment sanctionnés par la DGCCRF. Si vous envisagez une création de site e-commerce, posez la question des CGV et du parcours de commande dès le cahier des charges, pas après la mise en ligne : les correctifs juridiques après coup demandent souvent de repenser des écrans déjà développés. Une fois la boutique lancée, pensez aussi à la maintenance et sécurité pour rester conforme aux évolutions réglementaires sur le paiement en ligne.