Textes juridiques pour une boutique en ligne en 2026 : mentions légales, déclaration de protection des données, droit de rétract

Une boutique en ligne qui vend aux consommateurs doit disposer, à partir de 2026, de mentions légales, d’une déclaration de protection des données, d’une demande de consentement pour les cookies non strictement nécessaires, d’informations sur le droit de rétractation accompagnées d’un modèle de formulaire de rétractation et, depuis le 19 juin 2026, d’une fonctionnalité de rétractation intitulée « Résilier le contrat ». À cela s’ajoutent un bouton de commande clairement identifié, des indications de prix complètes, des informations sur la médiation en matière de consommation et, depuis le 27 septembre 2026, la notice de garantie de l’UE. En revanche, le lien vers la plateforme de règlement des litiges en ligne de l’UE a été supprimé. Ce guide présente, sous forme de liste de contrôle, les éléments qui doivent figurer dans chaque mention obligatoire et leur emplacement dans la boutique en ligne.

État des textes législatifs : 4 octobre 2026. Cet aperçu ne remplace pas un conseil juridique ; il est préférable de faire rédiger et mettre à jour les textes eux-mêmes par un avocat ou un service spécialisé dans la rédaction de textes juridiques. Il approfondit l’étape « Textes juridiques » de notre guide « Créer une boutique en ligne : les 10 étapes, de la planification à la mise en ligne ».

Quelles sont les mentions obligatoires pour une boutique en ligne en 2026 ? La liste de contrôle

Ce tableau s'applique aux boutiques qui vendent des produits à des consommateurs. Les boutiques qui vendent exclusivement à des professionnels ne sont pas concernées par de nombreuses obligations liées aux consommateurs ; toutefois, même une boutique exclusivement B2B doit disposer de mentions légales, d'une déclaration de protection des données et d'un consentement aux cookies.

Que doit contenir les mentions légales d’une boutique en ligne ?

L'article 5 de la DDG exige, pour les services numériques à caractère commercial généralement proposés contre rémunération, que les informations soient « facilement identifiables et directement accessibles » et qu'elles soient maintenues « en permanence disponibles ». Il est d’usage d’inclure un lien clairement intitulé « Mentions légales » en bas de chaque page, y compris dans la version mobile. Ces mentions doivent comporter :

• le nom et l’adresse de l’établissement ; pour les personnes morales, la forme juridique et les représentants légaux;
• les coordonnées permettant une prise de contact électronique rapide et une communication directe, y compris l’adresse e-mail,
• le registre et le numéro d’enregistrement, par exemple au registre du commerce,
• le numéro d’identification TVA ou le numéro d’identification économique, le cas échéant,
• pour les activités soumises à autorisation, l’autorité de contrôle; pour les professions réglementées, l’ordre professionnel, le titre professionnel et la réglementation applicable à la profession,
• pour les sociétés de capitaux en liquidation ou en dissolution, une mention à cet effet.

L'article 5 de la DDG ne mentionne pas expressément de numéro de téléphone. Toutefois, pour les informations à fournir avant la conclusion d'un contrat à distance, l'article 246a, paragraphe 1, alinéa 1, point 3 de l'EGBGB mentionne le numéro de téléphone en plus de l'adresse e-mail – le plus simple est de faire figurer ces deux informations au même endroit dans la boutique en ligne.

Que doit contenir la déclaration de protection des données ?

Si des données à caractère personnel sont collectées auprès des clients, la boutique en informe ces derniers au moment de la collecte (art. 13 du RGPD) – sous une forme précise, transparente, compréhensible et facilement accessible, dans un langage clair et simple (art. 12, al. 1 du RGPD). Les éléments obligatoires sont les suivants :

• le nom et les coordonnées du responsable du traitement, le cas échéant celles du délégué à la protection des données,
• les finalités et les bases juridiques de chaque traitement, ainsi que les intérêts légitimes s’il y a lieu,
• les destinataires ou catégories de destinataires, ainsi que tout transfert prévu vers des pays tiers avec les garanties correspondantes,
• la durée de conservation ou les critères permettant de la déterminer,
• les droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité des données, le droit de retirer son consentement à tout moment, et le droit d’introduire une réclamation auprès d’une autorité de contrôle,
• si la fourniture des données est nécessaire à l’exécution du contrat et ce qui se passe en cas d’omission.

Pour une boutique en ligne, cela signifie que chaque service recevant des données doit figurer dans la déclaration avec sa finalité et sa base juridique : prestataires de paiement, prestataires de livraison, envoi de newsletters, services d’évaluation et d’analyse, chat ou vidéos intégrées. Si un service est ajouté ou supprimé, la déclaration de protection des données doit également être mise à jour. Pour savoir quelles questions poser au fournisseur de votre système de boutique en ligne concernant l’hébergement et le traitement des données pour le compte de tiers, consultez notre article sur les systèmes de boutique en ligne conformes au RGPD.

Quand une boutique en ligne a-t-elle besoin d’une bannière relative aux cookies ?

Dès que la boutique en ligne stocke ou lit sur l’appareil des visiteurs des informations qui ne sont pas strictement nécessaires. Conformément à l’article 25, paragraphe 1, de la TDDDG, cela n’est autorisé que si le visiteur a donné son consentement sur la base d’informations claires et complètes ; l’information et le consentement sont régis par le RGPD.

Aucun consentement n’est requis pour ce qui est absolument nécessaire afin que la boutique puisse fournir un service expressément souhaité par l’utilisateur (article 25, paragraphe 2, point 2 de la TDDDG) – il s’agit généralement de ce qui est techniquement nécessaire au processus d’achat, comme le panier. Il convient de faire vérifier ce qui relève de cette catégorie dans chaque cas particulier.

En revanche, les services d’analyse, de publicité et de marketing nécessitent un consentement dès lors qu’ils stockent ou lisent des informations sur l’appareil. Il en résulte les exigences suivantes pour la bannière :

• Aucune option présélectionnée : une case à cocher prédéfinie que l’utilisateur doit décocher ne constitue pas un consentement valable (CJUE, arrêt du 1er octobre 2019, C-673/17 « Planet49 »).
• Consentement actif : le consentement est une manifestation de volonté sans équivoque, exprimée par une déclaration ou un acte positif clair (art. 4, point 11, du RGPD).
• Information complète : les informations fournies doivent notamment préciser la durée de vie des cookies et indiquer si des tiers peuvent y accéder (CJUE, Planet49).
• Le retrait du consentement doit être aussi simple que son octroi (art. 7, al. 3 du RGPD), par exemple via un lien vers les paramètres des cookies en bas de page.
• Preuve : la boutique en ligne doit pouvoir prouver qu’elle a obtenu le consentement (art. 7, al. 1 du RGPD).
• Les services soumis à consentement ne démarrent qu’après l’obtention de celui-ci – et non dès l’ouverture de la page.

Si une boutique en ligne utilise exclusivement des cookies strictement nécessaires, elle n’a pas besoin de consentement pour ceux-ci. La déclaration de protection des données les décrit néanmoins, dans la mesure où des données à caractère personnel sont traitées.

Quelles sont les dispositions applicables concernant les informations sur le droit de rétractation, le modèle de formulaire et le bouton de rétractation ?

Informations sur le droit de rétractation et modèle de formulaire de rétractation

Si les consommateurs disposent d’un droit de rétractation, la boutique en ligne les informe des conditions, délais et procédures, met à disposition le modèle de formulaire de rétractation figurant à l’annexe 2 de l’EGBGB et précise, le cas échéant, qu’il existe une fonction de rétractation et où elle se trouve (art. 246a, § 1, al. 2, n° 1 de l’EGBGB). Le délai de rétractation est de 14 jours (article 355, alinéa 2 du BGB). Quiconque transmet par écrit le modèle légal figurant à l'annexe 1, dûment rempli, satisfait à cette obligation d'information.

Le modèle a été complété le 19 juin 2026 : la consigne de rédaction n° 3 prévoit, pour les boutiques en ligne disposant d’une fonction de rétractation, une mention indiquant que la rétractation est également possible en ligne à une adresse précise et qu’un accusé de réception avec date et heure sera envoyé. Nous vous recommandons donc de faire vérifier les mentions d'information rédigées avant cette date. En effet, sans information en bonne et due forme, le délai de rétractation ne commence pas à courir ; le droit de rétractation n’expire alors qu’au plus tard douze mois et 14 jours après le début normal du délai (article 356, alinéas 3 et 4 du BGB).

S’il n’existe pas de droit de rétractation, par exemple pour les marchandises fabriquées sur mesure à la demande du client ou pour les denrées périssables (§ 312g, al. 2 du BGB), la boutique en ligne doit également en informer le client (art. 246a, § 1, al. 3 de l’EGBGB).

Fonction de rétractation (« bouton de rétractation ») depuis le 19 juin 2026

Lorsque des contrats à distance sont conclus via une interface utilisateur en ligne, le consommateur doit également pouvoir résilier le contrat à cet endroit à l’aide d’une fonction de rétractation (article 356a du BGB). Cette fonction doit être clairement identifiable par la mention « Résilier le contrat » ou une formulation équivalente sans ambiguïté ; elle doit être disponible en permanence pendant le délai de rétractation, mise en évidence et facilement accessible. La procédure est la suivante :

1. Le consommateur indique son nom, le contrat ou la partie du contrat qu’il souhaite résilier, ainsi que le moyen de réception de l’accusé de réception, par exemple son adresse e-mail, ou confirme ces informations.
2. Il envoie la rétractation via une fonction de confirmation intitulée « Confirmer la rétractation » ou une formulation équivalente et sans ambiguïté.
3. La boutique en ligne transmet sans délai un accusé de réception sur un support durable, indiquant le contenu de la rétractation ainsi que la date et l’heure de réception.

Pour respecter le délai, il suffit que le consommateur envoie la rétractation via cette fonction avant l’expiration du délai (article 356a, paragraphe 5, du BGB). Notre guide « Bouton de rétractation » explique comment configurer cette fonction et adapter les informations légales.

Que doit figurer sur la boutique en ligne avant la commande ?

L’article 312j du BGB régit la page de commande en trois étapes :

• Au plus tard au début du processus de commande : s’il existe des restrictions de livraison et quels moyens de paiement la boutique accepte (alinéa 1).
• Immédiatement avant la commande, de manière claire, compréhensible et mise en évidence : les caractéristiques essentielles, le prix total, les frais d’expédition et autres frais, le cas échéant la mention d’un prix personnalisé ; pour les contrats à durée indéterminée et les abonnements, le prix total ainsi que, le cas échéant, la durée, les conditions de résiliation et la durée minimale (paragraphe 2).
• Le bouton de commande doit être clairement lisible et ne comporter aucune autre mention que « commander avec obligation de paiement » ou une formulation équivalente sans ambiguïté (paragraphe 3). En cas de doute, vérifiez auprès d’un juriste si une autre formulation est suffisamment claire.

Par ailleurs, l’article 246a, § 1, alinéa 1 de l’EGBGB exige toute une série d’informations précontractuelles. Pour une boutique en ligne type, il s’agit notamment de l’identité et de l’adresse, du numéro de téléphone et de l’adresse e-mail, du prix total et des frais de port, des conditions de paiement, de livraison et de prestation avec la date de livraison et, le cas échéant, du traitement des réclamations, du service client et des garanties, ainsi que, pour les contrats à durée déterminée, de leur durée et des conditions de résiliation.

Nouveauté à compter du 27 septembre 2026 : la mention relative à la garantie de l’UE

Depuis le 27 septembre 2026, toute boutique en ligne vendant des biens aux consommateurs doit informer de manière bien visible sur le droit légal à la garantie et sa durée minimale de deux ans, au moyen de la notification harmonisée figurant à l’annexe I du règlement d’exécution (UE) 2025/1960 (art. 246a, § 1, al. 1, n° 11 de l’EGBGB). Aucun de ses éléments n’est modifiable.

Si le fabricant accorde une garantie de durabilité gratuite de plus de deux ans pour l’ensemble de la marchandise et qu’il en informe le commerçant, le marquage harmonisé prévu à l’annexe II (n° 11a) s’ajoute au produit ; il fait dès lors également partie des informations figurant juste avant la commande. Notre guide « Label de garantie de l’UE » explique comment intégrer cette notification et ce marquage.

Une boutique en ligne a-t-elle besoin de conditions générales de vente ?

Les CGV ne sont pas obligatoires, mais elles sont courantes dans la pratique : elles permettent de régler en un seul endroit la conclusion du contrat, le paiement, la livraison et la réserve de propriété. Elles ne remplacent pas les informations obligatoires prévues à l’article 246a de l’EGBGB, et toute personne utilisant des CGV doit également fournir les informations relatives à la médiation en matière de consommation en même temps que ces CGV (article 36, paragraphe 2, n° 2 de la VSBG). Pour connaître le coût des textes juridiques dans le cadre de l’exploitation courante, consultez notre guide « Combien coûte une boutique en ligne ? ».

Quelles sont les indications de prix obligatoires ?

• Prix total : quiconque propose des biens aux consommateurs ou fait de la publicité en mentionnant des prix doit indiquer le prix total ; si un prix est décomposé, le prix total doit être mis en évidence (article 3, alinéas 1 et 3 du PAngV).
• Prix de base : pour les marchandises vendues au poids, au volume, à la longueur ou à la surface, le prix de base doit figurer à côté du prix total, de manière sans équivoque, clairement identifiable et lisible (§ 4, al. 1 du PAngV). Le § 4, al. 3 mentionne des exceptions, par exemple les marchandises de moins de 10 grammes ou 10 millilitres.
• Vente à distance : la boutique précise que les prix incluent la TVA et les autres éléments de prix, et indique si des frais de livraison s’appliquent ; elle en précise le montant, dans la mesure où celui-ci peut être calculé à l’avance (article 6 du PAngV).

Une boutique en ligne doit-elle encore inclure un lien vers la plateforme de règlement des litiges en ligne ?

Non. L’obligation de fournir un lien vers la plateforme européenne de règlement en ligne des litiges découlait du règlement (UE) n° 524/2013. Celui-ci a été abrogé avec effet au 20 juillet 2025, et la plateforme a été désactivée ; il n’était déjà plus possible d’y déposer des plaintes depuis le 20 mars 2025 (règlement (UE) 2024/3228).

Tout lien encore présent ne redirige plus vers la plateforme et peut être supprimé des mentions légales, des conditions générales de vente et des modèles d’e-mails. Vous trouverez plus d’informations à ce sujet dans notre article consacré à la fermeture de la plateforme de règlement en ligne des litiges.

L’obligation d’information prévue à l’article 36 de la loi allemande sur la protection des consommateurs (VSBG) reste en vigueur : toute personne qui gère un site web ou utilise des conditions générales de vente doit indiquer, de manière facilement accessible, claire et compréhensible, dans quelle mesure elle est disposée ou tenue de participer à une procédure de règlement des litiges devant un organisme de conciliation des consommateurs. S’il y participe, il doit indiquer l’organisme compétent, avec son adresse et son site web.

Sont exemptés de l’obligation d’indiquer leur volonté de participer les commerçants qui employaient dix personnes ou moins au 31 décembre de l’année précédente ; l’obligation prévue à l’article 37 de la VSBG, consistant à indiquer par écrit un organisme de conciliation compétent après un litige non réglé, s’applique indépendamment de cette exemption.

Quelles sont les dispositions applicables en matière de sécurité des produits et d’accessibilité ?

Sécurité des produits : depuis le 13 décembre 2024, toute offre en ligne d’un produit doit comporter des informations claires et bien visibles : le fabricant avec son adresse postale et son adresse e-mail ; pour les fabricants situés en dehors de l’UE, la personne responsable au sein de l’UE, des informations permettant d’identifier le produit, accompagnées d’une illustration, ainsi que les éventuelles mises en garde et consignes de sécurité (art. 19 du règlement (UE) 2023/988 relatif à la sécurité des produits).

Accessibilité : la loi sur le renforcement de l’accessibilité s’applique aux services du commerce électronique fournis aux consommateurs après le 28 juin 2025 (article 1, paragraphe 3, point 5, de la BFSG) ; les micro-entreprises qui proposent des services en sont exemptées (article 3, paragraphe 3, de la BFSG). Notre article « L'accessibilité dans les boutiques en ligne » explique en détail ce que cela signifie.

Voici comment XONIC vous aide à respecter les obligations d’information

Dans le XONIC Shop System, le bouton de commande conforme à l’article 312j du BGB, le bouton de rétractation et un consentement aux cookies avec véritable opt-in sont inclus de série dans tous les forfaits. Le bouton de commande est libellé d’origine « Commander avec obligation de paiement » ; dans la bannière relative aux cookies, aucune catégorie n’est présélectionnée par défaut, et les options « Accepter » et « Refuser » sont présentées de manière identique.

Vous gérez vous-même les mentions légales dans le CMS de la boutique ou vous les obtenez via un service spécialisé – le guide « Mentions légales, bannière de cookies et sécurité des produits » vous explique comment procéder et où saisir les informations relatives à la sécurité des produits. Vous trouverez un comparatif des forfaits et des prestations sur la page des tarifs.

Questions fréquentes sur les mentions légales dans une boutique en ligne

Sources

• § 5 de la loi allemande sur la protection des consommateurs (DDG) : obligations générales d’information
• Règlement général sur la protection des données (UE) 2016/679, articles 4, 7, 12 et 13
• § 25 TDDDG : Protection de la vie privée dans les équipements terminaux
• CJUE, arrêt du 1er octobre 2019, C-673/17 (Planet49)
• Art. 246a, § 1, EGBGB : obligations d'information, annexe 1 : modèle de notice d'information sur le droit de rétractation et annexe 2 : modèle de formulaire de rétractation
• § 355 du BGB, § 356 du BGB et § 312g du BGB : droit de rétractation
• § 356a du BGB : fonction de rétractation électronique dans le cadre des contrats à distance
• Journal officiel fédéral (BGBl.) 2026 I n° 28 : loi modifiant le droit des contrats de consommation et le droit des contrats d'assurance (entrée en vigueur prévue à l'article 10)
• Règlement d'exécution (UE) n° 2025/1960 : information et étiquetage harmonisés
• § 312j du BGB : obligations envers les consommateurs dans le cadre du commerce électronique
• § 3 du PAngV : prix total, § 4 du PAngV : prix de base et § 6 du PAngV : vente à distance
• Règlement (UE) n° 2024/3228 : abrogation du règlement (UE) n° 524/2013 (plateforme de règlement des litiges en ligne)
• § 36 de la loi allemande sur la résolution des litiges de consommation (VSBG) : obligation générale d'information et § 37 de la VSBG : informations à fournir après la survenance du litige
• Règlement (UE) n° 2023/988 relatif à la sécurité générale des produits (GPSR), art. 19
• § 1 de la loi BFSG : champ d'application et § 3 de la loi BFSG : accessibilité et exceptions