Tous les sites internet édités à titre professionnel, qu'ils proposent des ventes en ligne ou non, doivent obligatoirement indiquer les mentions légales suivantes :

• pour un entrepreneur individuel : nom, prénom, domicile ;

• pour une société : raison sociale (professionnels), forme juridique, adresse de l'établissement ou du siège social (et non pas une simple boîte postale), montant du capital social ;

• adresse de courrier électronique et numéro de téléphone ;

• pour une activité commerciale : numéro d'inscription au registre du commerce et des sociétés (RCS) ;

• pour une activité artisanale : numéro d'immatriculation au répertoire des métiers (RM) ;

• en cas d'activité commerciale : numéro individuel d'identification fiscale numéro de TVA intracommunautaire (professionnels)

• pour une profession réglementée : référence aux règles professionnelles applicables et au titre professionnel ;

• nom et adresse de l'autorité ayant délivré l'autorisation d'exercer quand celle-ci est nécessaire

• nom du directeur de la publication et coordonnées de l'hébergeur du site (nom, dénomination ou raison sociale, adresse et numéro de téléphone) pour les blogs et les forums ;

• pour un site marchand, conditions générales de vente (CGV) : prix (exprimé en euros et TTC), frais et date de livraison, modalité de paiement, service après-vente, droit de rétractation, durée de l'offre, coût de la technique de communication à distance ;

• numéro de déclaration simplifiée Cnil, dans le cas de collecte de données sur les clients (non obligatoire, mais recommandé).

Avant de déposer ou lire un cookie, les éditeurs de sites ou d'applications doivent :

• informer les internautes de la finalité des cookies ;

• obtenir leur consentement ;

• fournir aux internautes un moyen de les refuser.

La durée de validité de ce consentement est de 13 mois maximum. Certains cookies sont cependant dispensés du recueil de ce consentement.

Le manquement à l'une de ces obligations peut être sanctionné jusqu'à un an d'emprisonnement, 75 000 € d'amende pour les personnes physiques et 375 000 € pour les personnes morales.

À noter : les mentions du directeur de la publication et de l'hébergeur du site ne sont pas obligatoires pour tous les sites internet, notamment les sites de vente classique et les sites habilités à délivrer les cartes grises (particuliers).

À savoir : Pour un site non professionnel d'une personne physique (site non commercial ou blog d'un particulier par exemple), les mentions légales obligatoires sont les suivantes : nom, prénom, adresse et numéro de téléphone de l'hébergeur.

Dans ce cas, le créateur du site peut :

- soit indiquer les mentions légales le concernant en plus de celles de l'hébergeur ;

- soit garder son anonymat dès lors qu'il a transmis de façon correcte les mentions légales le concernant à l'hébergeur.

L'hébergeur sera tenu de communiquer ces informations, mais uniquement dans le cadre d'une procédure judiciaire.