Un site web qui publie du contenu éditorial en France doit afficher un ensemble de mentions imposées par la loi pour la confiance dans l’économie numérique. Ces mentions permettent à tout visiteur d’identifier qui se cache derrière les pages qu’il consulte, et sous quelle responsabilité le contenu est diffusé.
Statut de l’éditeur et obligations d’identification sur un site d’information
Le volume d’informations à publier sur un site dépend directement du statut juridique de son éditeur. Une société, un entrepreneur individuel, une association ou un particulier ne sont pas soumis aux mêmes exigences. Cette distinction est souvent négligée par les sites éditoriaux, qui se contentent parfois d’un paragraphe lacunaire en pied de page.
Pour une structure éditrice constituée en société, les mentions doivent inclure la dénomination sociale, l’adresse du siège, les coordonnées de contact, le numéro d’immatriculation et, le cas échéant, le capital social. Un entrepreneur individuel doit préciser son nom, son prénom et son adresse. Les associations ajoutent leur numéro RNA ou leur référence de déclaration en préfecture.
Au-delà de l’éditeur, la loi impose d’identifier le directeur de la publication, personne physique responsable du contenu diffusé. Cette obligation s’applique à tout site à caractère éditorial. L’hébergeur du site doit aussi être mentionné avec sa raison sociale et son adresse. Les informations officielles sur Passez l’info illustrent la manière dont un site peut structurer ces éléments pour répondre aux exigences légales.
Mentions légales et RGPD : deux cadres juridiques distincts
Une confusion fréquente consiste à mélanger mentions légales et politique de confidentialité. Les mentions légales relèvent de la loi pour la confiance dans l’économie numérique et concernent l’identification de l’éditeur. La politique de confidentialité relève du RGPD et porte sur le traitement des données personnelles des visiteurs.
Un site conforme affiche donc au minimum deux documents séparés. Le premier identifie l’éditeur, le directeur de publication et l’hébergeur. Le second détaille quelles données sont collectées, sur quelle base juridique, pour quelle durée et avec quels droits pour l’utilisateur.
Ce que le RGPD impose concrètement aux sites éditoriaux
Tout site qui collecte des données, même limitées à une adresse e-mail via un formulaire de contact ou à des cookies de mesure d’audience, doit informer les visiteurs de manière transparente. La CNIL rappelle que cette information doit être accessible en permanence, rédigée en termes clairs et mentionner les droits d’accès, de rectification et de suppression dont dispose chaque personne concernée.
- La base juridique du traitement doit être précisée pour chaque type de données collectées (consentement, intérêt légitime, obligation légale).
- La durée de conservation des données doit être indiquée, même sous forme de critères permettant de la déterminer.
- Les coordonnées du responsable de traitement ou du délégué à la protection des données doivent figurer dans le document.
L’absence de ces éléments expose l’éditeur à des sanctions de la CNIL, qui a renforcé ses contrôles sur les sites de petite et moyenne taille ces dernières années.
Gestion des cookies : le consentement ne se résume pas à un bandeau
La question des cookies et traceurs constitue un point de friction récurrent. Un bandeau qui n’offre pas de bouton de refus aussi visible que le bouton d’acceptation ne respecte pas les lignes directrices de la CNIL. Cette situation a donné lieu à des plaintes documentées en 2026, portant sur des sites qui contournaient le refus de consentement ou imposaient des cookies sans alternative claire.
Pour un site d’information, les traceurs concernés sont souvent liés à la mesure d’audience ou à la publicité. Même un simple outil d’analyse de trafic peut nécessiter le recueil du consentement si les données sont transmises à un tiers ou croisées avec d’autres informations.
Bonnes pratiques de conformité pour les traceurs
Le mécanisme de recueil du consentement doit permettre de refuser les cookies aussi facilement que de les accepter. Le choix de l’utilisateur doit être enregistré et respecté pendant une durée raisonnable, sans redemander le consentement à chaque visite.
Les cookies strictement nécessaires au fonctionnement du site (authentification, panier d’achat, préférence de langue) sont exemptés de consentement. Tous les autres, y compris ceux de mesure d’audience non anonymisée, requièrent un accord explicite préalable.
Vérifier la conformité légale d’un site : les points de contrôle concrets
Évaluer si un site respecte ses obligations ne demande pas de compétence juridique avancée. Quelques vérifications simples permettent de repérer les manquements les plus courants.
- La page de mentions légales est-elle accessible depuis toutes les pages du site, généralement via un lien en pied de page ?
- Le nom du directeur de la publication figure-t-il explicitement, avec une adresse de contact fonctionnelle ?
- La politique de confidentialité détaille-t-elle les types de données collectées et les finalités de chaque traitement ?
- Le bandeau cookies propose-t-il un bouton de refus visible au même niveau que le bouton d’acceptation ?
Un site qui coche ces quatre points couvre les obligations fondamentales. Les sites éditoriaux qui diffusent de la publicité ou des contenus sponsorisés doivent en plus indiquer clairement la nature commerciale de ces éléments, conformément aux règles de transparence applicables au contenu en ligne.
La conformité légale d’un site n’est pas un état figé. Les textes évoluent, les pratiques de la CNIL se précisent, et les obligations peuvent changer selon les services ajoutés au fil du temps. Vérifier régulièrement l’adéquation entre ce qui est affiché et ce qui est réellement pratiqué reste le réflexe le plus fiable pour tout éditeur de contenu.
