Mentions légales vs politique de confidentialité

Au lancement d'un site, un fondateur ajoute parfois une seule page qu'il intitule au choix « mentions légales » ou « confidentialité », pensant cocher une case unique. Cette approximation expose pourtant à deux manquements distincts. Les deux documents répondent à des obligations différentes, issues de textes différents. Comprendre ce qui les sépare évite de croire conforme un site qui ne l'est qu'à moitié.

Deux questions, deux documents

La confusion entre ces deux pages vient d'une intuition trompeuse. L'une et l'autre paraissent relever d'une même formalité juridique, reléguée en pied de page. Elles répondent pourtant à deux questions sans rapport. Les mentions légales disent qui édite le site. La politique de confidentialité dit comment ce site traite les données personnelles.

Cette différence de finalité commande une différence de fondement juridique. Les mentions légales découlent de la loi pour la confiance dans l'économie numérique. La politique de confidentialité découle du règlement général sur la protection des données. Deux textes, deux logiques, deux obligations.

Les mentions légales : identifier l'éditeur

Les mentions légales reposent sur l'article 6 III de la LCEN, la loi du 21 juin 2004 pour la confiance dans l'économie numérique. Leur objet est simple : permettre à tout visiteur d'identifier le responsable du site et de le joindre. Cette transparence protège l'internaute et facilite l'action contre un éditeur fautif.

Le document doit comporter l'identité de l'éditeur, c'est-à-dire pour une société sa raison sociale, sa forme, son capital, son numéro RCS et l'adresse de son siège. Il indique un moyen de contact et le nom du directeur de la publication. Il précise enfin l'identité de l'hébergeur, avec son nom, son adresse et son téléphone. Le numéro de TVA intracommunautaire y figure le cas échéant. L'absence de ces mentions expose à des sanctions pénales.

La politique de confidentialité : informer sur les données

La politique de confidentialité repose sur les articles 13 et 14 du RGPD. Son objet diffère radicalement : elle informe les personnes sur les traitements de leurs données personnelles. Dès qu'un site collecte une adresse e-mail, un nom ou une donnée de navigation rattachable à une personne, cette obligation s'active.

Le document précise l'identité du responsable de traitement, les finalités poursuivies et leur base légale, les catégories de données, les destinataires et les éventuels transferts hors Union européenne. Il indique les durées de conservation et détaille les droits des personnes, dont l'accès, la rectification, l'effacement, l'opposition et la portabilité. Il rappelle enfin le droit de saisir la CNIL et, lorsqu'il existe, les coordonnées du délégué à la protection des données.

Pourquoi les deux sont obligatoires

Aucun des deux documents ne dispense de l'autre, car ils ne couvrent pas le même périmètre. Un site doté de mentions légales complètes, mais sans politique de confidentialité, viole le RGPD dès qu'il traite des données. À l'inverse, une politique de confidentialité irréprochable n'identifie pas l'éditeur ni l'hébergeur, et laisse le manquement à la LCEN entier.

Les fusionner dans une page unique aggrave souvent la situation. Le document hybride mélange des logiques incompatibles, omet des mentions propres à chacune et brouille la lecture. Un contrôle de la CNIL, comme l'examen d'un partenaire, repère vite cette confusion. Deux documents séparés, clairement nommés et accessibles, traduisent au contraire une conformité maîtrisée.

La brique complémentaire des cookies

Un troisième document s'ajoute fréquemment au dispositif. La gestion des cookies et traceurs relève de l'article 82 de la loi Informatique et Libertés, qui impose le recueil du consentement avant tout dépôt non essentiel. Une politique cookies dédiée décrit les traceurs utilisés, leur finalité et les moyens de les refuser.

Cette politique cookies complète la politique de confidentialité sans la remplacer. Ensemble, ces documents forment l'architecture juridique d'un site conforme. Les distinguer clairement facilite tout audit et rassure les interlocuteurs exigeants.

Une conformité qui sert votre croissance

Soigner ces pages dépasse la prudence défensive. Un site dont les mentions légales et la politique de confidentialité sont irréprochables inspire confiance aux utilisateurs comme aux partenaires. Lors d'une due diligence, un investisseur y lit la rigueur de votre structure.

Cette rigueur facilite les partenariats et les levées de fonds, là où des pages bâclées alimentent les réserves. La conformité documentaire devient ainsi un signal de sérieux, et un appui pour la signature des grands comptes.

Vous voulez vérifier que vos pages légales couvrent réellement vos obligations ? Faisons l'audit ensemble pour un site conforme et rassurant.