En 2026, un site vitrine d'artisan sans traceurs publicitaires est strictement dispensé de bandeau cookies selon la recommandation CNIL du 17 septembre 2020. En revanche, l'absence des 6 mentions légales LCEN, de l'assurance décennale ou du médiateur de la consommation expose les indépendants à des amendes administratives de la DGCCRF allant de 3 000 € pour une personne physique à 15 000 € pour une société. Une mise en conformité sobre et ciblée suffit à sécuriser 100 % de votre activité.
1. Bandeau cookies : Pourquoi votre site vitrine n'en a probablement pas besoin (Doctrine CNIL)
Une croyance tenace persiste chez les artisans et commerçants : tout site internet devrait obligatoirement arborer une fenêtre surgissante bloquante réclamant le consentement des cookies dès la première seconde de navigation. Dans plus de 90 % des cas pour une TPE du bâtiment ou un indépendant local, ce bandeau est inutile, encombrant et nuit directement à vos conversions commerciales.
La délibération CNIL n° 2020-091 du 17 septembre 2020
La Commission Nationale de l'Informatique et des Libertés (CNIL) a fixé un cadre d'exemption limpide à l'article 82 de la loi Informatique et Libertés. Les traceurs strictement nécessaires à la fourniture d'un service expressément demandé par l'utilisateur ou ayant pour finalité exclusive de permettre la mesure d'audience sont exemptés de consentement préalable, sous réserve du respect strict de critères techniques :
- Les données statistiques collectées ne servent qu'à produire des métriques de fréquentation anonymes (pages vues, temps passé, provenance géographique macroscopique).
- Les données ne font l'objet d'aucun croisement avec d'autres traitements ni d'aucune transmission à des tiers publicitaires.
- L'adresse IP est anonymisée dès la réception du signal (suppression des deux derniers octets).
- Aucun identifiant persistant n'est conservé sur le terminal du visiteur d'une session à l'autre.
Concrètement, si votre site n'embarque pas le pixel Meta (Facebook Ads), les balises Google Ads de remarketing ou des cookies tiers de suivi comportemental, vous n'avez pas l'obligation d'imposer un bandeau cookies. L'utilisation d'outils analytiques souverains et configurés sans cookies (ou avec cookies exemptés comme Plausible Analytics, Matomo en mode cookieless ou des solutions internes légères) permet une conformité totale tout en offrant une expérience utilisateur instantanée.
L'impact business direct : Les bandeaux de consentement tiers (Axeptio, Cookiebot, Tarteaucitron) dégradent le temps de chargement de 400 à 1 200 millisecondes sur mobile et génèrent un taux de rebond immédiat de 8 à 15 %. Chez Propulse, nos sites d'artisans sont développés sous Next.js sans aucun traceur intrusif : votre site se charge en moins d'une seconde, sans pop-up parasite et dans le respect absolu de la CNIL.
2. Les 6 mentions légales obligatoires selon la loi LCEN : Modèle vérifié
L'obligation de publier des mentions légales complètes ne dépend ni de votre chiffre d'affaires, ni de votre statut juridique. L'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN) impose la mise à disposition permanente, directe et aisée d'un socle d'informations d'identification.
Le listing exhaustif des 6 blocs d'informations obligatoires
- 1. Identification complète de l'exploitant : Raison sociale, forme juridique (EI, EURL, SARL, SASU), montant du capital social le cas échéant, et adresse physique du siège social ou de l'établissement principal (l'adresse de domiciliation légale).
- 2. Immatriculations et numéros légaux : Numéro SIRET (14 chiffres), mention du Registre National des Entreprises (RNE), inscription au Registre du Commerce et des Sociétés (RCS) ou au Répertoire des Métiers (RM) avec la ville du greffe de rattachement, code APE/NAF, et numéro de TVA intracommunautaire (ou la mention "TVA non applicable, art. 293 B du CGI" pour les micro-entrepreneurs).
- 3. Coordonnées de contact direct : Une adresse de courrier électronique fonctionnelle et un numéro de téléphone permettant d'entrer en communication effective avec le responsable. Un formulaire seul ne remplit pas cette exigence légale.
- 4. Directeur de la publication : Identité de la personne physique responsable du contenu éditorial. Pour une personne morale (SARL, SAS), il s'agit obligatoirement du représentant légal (gérant ou président). Pour une entreprise individuelle, il s'agit de l'exploitant.
- 5. Identification de l'hébergeur du site : Raison sociale, adresse physique complète et coordonnées téléphoniques de l'entité hébergeant physiquement ou techniquement les fichiers et bases de données du site (ex. Vercel Inc., OVH SAS, Scaleway).
- 6. Qualité professionnelle réglementée : Pour les artisans du bâtiment ou métiers d'artisanat d'art, mention du titre professionnel détenu, de l'État membre de l'Union européenne où il a été accordé, et référence de la Chambre de Métiers et de l'Artisanat (CMA) compétente.
Tableau comparatif des sanctions en cas d'irrégularité juridique
| Type de manquement | Fondement légal | Sanction Personne Physique (EI) | Sanction Personne Morale (Société) |
|---|---|---|---|
| Absence ou incomplétude des mentions légales | Article 6-VI de la loi LCEN n° 2004-575 | Jusqu'à 75 000 € d'amende et 1 an d'emprisonnement | Jusqu'à 375 000 € d'amende |
| Défaut de mention du médiateur de la consommation | Article L. 616-1 et R. 631-1 du Code de la consommation | Amende administrative jusqu'à 3 000 € | Amende administrative jusqu'à 15 000 € |
| Omission de l'assurance décennale (BTP) | Article 22-2 Loi Pinel n° 2014-626 / L. 111-2 C. conso | Amende administrative jusqu'à 3 000 € | Amende administrative jusqu'à 15 000 € |
| Violation manifeste du RGPD (prospection illégale) | Article 83 du RGPD / Loi Informatique et Libertés | Jusqu'à 20 000 000 € ou 4 % du CA annuel mondial | Jusqu'à 20 000 000 € ou 4 % du CA annuel mondial |
Modèle de mentions légales prêt à l'emploi (Copier-Coller)
Voici la trame juridique conforme à intégrer sur votre page dédiée (accessible depuis le footer) :
ÉDITEUR DU SITE :
L'entreprise [Dénomination commerciale ou Nom Prénom], [Forme juridique : ex. Entreprise Individuelle ou SASU au capital de 1 000 €], sise au [Adresse complète du siège social].
Immatriculée au RNE / RCS de [Ville] sous le numéro SIREN [Numéro SIREN à 9 chiffres] - SIRET : [14 chiffres].
Numéro de TVA intracommunautaire : [FRXX XXXXXXXXX ou mention d'exonération art. 293 B du CGI].
Téléphone : [Numéro] - E-mail : [Adresse contact].
Directeur de la publication : [Nom et Prénom du dirigeant], en qualité de [Gérant / Dirigeant].
HÉBERGEMENT DU SITE :
Le site est hébergé par [Nom de l'hébergeur, ex: Vercel Inc.], situé au [Adresse physique de l'hébergeur], Téléphone : [Téléphone de l'hébergeur].
ACTIVITÉ RÉGLEMENTÉE :
Titre professionnel d'artisan [Métier, ex: Électricien] délivré en France. Inscrit à la Chambre de Métiers et de l'Artisanat de [Région/Département].
3. L'assurance décennale sur le web : La mention obligatoire souvent oubliée des artisans BTP
Tous les artisans assujettis à l'assurance de responsabilité civile décennale (maçons, charpentiers, plombiers, chauffagistes, couvreurs, électriciens) commettent régulièrement une infraction sans le savoir. Depuis l'entrée en vigueur de l'article 22-2 de la loi Pinel n° 2014-626 du 18 juin 2014, codifié aux articles L. 111-2 du Code de la consommation et 24 de la loi n° 96-603 du 5 juillet 1996, les mentions relatives à l'assurance décennale ne sont pas seulement requises sur vos devis et factures papier : elles doivent figurer expressément sur votre site internet.
Les trois éléments obligatoires à afficher
Sur votre page de mentions légales ou directement dans un encart "Garanties et Assurances" visible de votre site vitrine, vous devez obligatoirement spécifier :
- Le nom officiel ou la raison sociale de la compagnie d'assurance auprès de laquelle la garantie décennale a été souscrite (ex. AXA France IARD, SMABTP, MAAF Assurances, Allianz).
- Les coordonnées postales et téléphoniques de l'assureur ou de l'agence générale distributrice du contrat.
- La couverture géographique du contrat ou de l'engagement (ex. France métropolitaine, région Auvergne-Rhône-Alpes).
La formulation type validée juridiquement s'énonce ainsi : "Garantie décennale et responsabilité civile professionnelle souscrites auprès de la compagnie [Nom de l'Assureur], [Adresse complète de l'agence ou du siège], contrat n° [Numéro de police]. Couverture géographique : France métropolitaine."
Le non-respect de cette formalité constitue une pratique commerciale trompeuse par omission au sens du droit de la consommation. Lors d'un contrôle de routine de la Direction Générale de la Concurrence, de la Consommation et de la Répression des Fraudes (DGCCRF), l'amende administrative forfaitaire est de 3 000 € pour un artisan en nom propre et grimpe à 15 000 € pour une personne morale.
4. Le médiateur de la consommation : L'amende de 3 000 € qui menace les professionnels non préparés
L'obligation de médiation est le piège n°1 des contrôles DGCCRF en 2026. En application des articles L. 612-1 et L. 616-1 du Code de la consommation, tout professionnel qui vend des prestations ou des biens à des clients particuliers (consommateurs finaux B2C) a l'obligation stricte d'adhérer à un dispositif de médiation de la consommation agréé et d'en afficher publiquement les coordonnées.
La réalité de l'obligation : adhésion préalable payante
Mentionner le nom d'un médiateur au hasard sur votre site internet sans y avoir adhéré est une fraude constatée d'un simple clic par les inspecteurs de la répression des fraudes. L'artisan doit :
- Signer une convention d'adhésion annuelle auprès d'une entité de médiation inscrite sur la liste officielle de la Commission d'évaluation et de contrôle de la médiation de la consommation (CECMC). Le coût moyen pour un artisan indépendant oscille entre 40 € et 120 € HT par an.
- Afficher de manière visible sur son site internet (au sein des mentions légales et des Conditions Générales de Vente ou de Service) les coordonnées du médiateur retenu : nom de l'entité, adresse postale, site internet et lien direct vers le formulaire de réclamation en ligne.
Exemples de médiateurs sectoriels reconnus : la CNPM Médiation Consommation, l'Association des Médiateurs Européens (AME Conso), le Centre de la Médiation de la Consommation de Conciliateurs de Justice (CM2C) ou les médiateurs rattachés aux fédérations patronales (CAPEB, FFB).
Risque financier immédiat : Les contrôles DGCCRF sur les sites internet d'artisans sont automatisés par des robots d'indexation qui scannent la présence du mot-clé "médiateur" et vérifient le recoupement auprès des bases des médiateurs agréés. En cas de carence, l'amende de 3 000 € (personne physique) ou 15 000 € (société) s'applique sans mise en demeure préalable.
5. Le formulaire de contact conforme RGPD : Collecter des prospects en toute légalité
Le formulaire de contact constitue la porte d'entrée des données personnelles sur un site vitrine. Selon le Règlement Général sur la Protection des Données (RGPD n° 2016/679), la collecte des coordonnées d'un client potentiel répond à des règles strictes qui protègent à la fois l'utilisateur et l'entrepreneur.
Le principe fondamental de minimisation des données
L'article 5 du RGPD impose que les données collectées soient adéquates, pertinentes et limitées à ce qui est strictement nécessaire au regard des finalités. Sur un formulaire de devis d'artisan :
- Données légitimes et nécessaires : Nom, prénom, numéro de téléphone, adresse e-mail, commune ou code postal du chantier, descriptif du projet.
- Données excessives ou illégales : Date de naissance, composition du foyer fiscal, situation matrimoniale, numéro de sécurité sociale. Demander ces données sans justification technique disqualifie immédiatement la conformité de votre site.
Le texte légal sous le bouton d'envoi
Contrairement aux opérations de prospection commerciale de masse (newsletters, revente de bases), la demande d'un devis par un visiteur relève de l'exécution de mesures précontractuelles (Article 6-1-b du RGPD). Vous n'avez pas besoin d'une case à cocher obligatoire pour répondre à sa demande. En revanche, vous devez insérer une mention d'information concise et lisible directement sous le bouton de validation de formulaire :
"Les informations recueillies sur ce formulaire sont enregistrées par [Nom Entreprise] pour traiter votre demande de contact et établir votre devis. Elles sont conservées pendant une durée maximale de 3 ans à compter du dernier contact et sont destinées exclusivement à nos équipes. Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données en contactant [adresse@email.fr]."
Tableau de gestion du registre des traitements simplifié (TPE)
| Type de donnée | Finalité du traitement | Base légale | Durée maximale de conservation |
|---|---|---|---|
| Identité du prospect (Nom, Mail, Téléphone) | Réponse à une demande de devis ou d'information | Mesures précontractuelles (Art. 6.1.b RGPD) | 3 ans à compter du dernier contact émanant du prospect (doctrine CNIL) |
| Données de facturation (Adresse de chantier, Devis signé) | Comptabilité, obligations fiscales et suivi de chantier | Obligation légale (Code de commerce et CGI) | 10 ans (prescription comptable et archivage probatoire) |
| Dossier technique de garantie décennale | Gestion du SAV et sinistres gros œuvre | Obligation légale (Code civil art. 1792-4-1) | 10 ans à compter de la réception des travaux |
6. La checklist d'audit juridique express pour votre site internet en 10 points
Prenez dix minutes pour confronter votre site internet actuel à cette grille d'audit 2026. Si un seul élément manque à l'appel, votre responsabilité civile et financière est engagée.
- [ ] 1. Lien "Mentions Légales" permanent : Le lien figure dans le pied de page (footer), accessible en 1 clic depuis n'importe quelle page du site.
- [ ] 2. Dénomination sociale exacte : Mention claire du statut juridique, numéro SIRET (14 chiffres) et ville du greffe d'immatriculation (RCS ou RNE).
- [ ] 3. Coordonnées directes et vérifiées : Présence conjointe d'un numéro de téléphone non surtaxé et d'une adresse email active.
- [ ] 4. Directeur de la publication désigné : Nom et prénom du gérant ou de l'exploitant en personne physique clairement affiché.
- [ ] 5. Hébergeur tiers spécifié : Raison sociale, adresse géographique complète et téléphone de l'hébergeur du site.
- [ ] 6. Mentions d'assurance décennale (Artisans BTP) : Nom de la compagnie d'assurance, coordonnées postales de l'agence et zone de couverture géographique.
- [ ] 7. Médiateur de la consommation agréé : Nom de l'entité de médiation avec laquelle une convention active est signée, adresse de saisine et lien vers son portail web.
- [ ] 8. Statut des cookies maîtrisé : Aucun cookie tiers non consenti n'est déposé au chargement ; dispense de bandeau validée grâce à des statistiques d'audience anonymisées.
- [ ] 9. Formulaire de contact transparent : Mention explicite sur la finalité, la durée de conservation (max 3 ans) et l'adresse d'exercice des droits RGPD.
- [ ] 10. Chiffrement SSL/TLS actif : Votre site est obligatoirement servi en HTTPS avec un cadenas valide (protocole TLS 1.3 recommandé).
Chez Propulse, nous avons automatisé et intégré nativement l'ensemble de ces conformités réglementaires dans notre formule à 29 € par mois sans engagement. Nos équipes rédigent vos mentions légales personnalisées, affichent vos obligations décennales et médiateur, intègrent des formulaires 100 % RGPD et délivrent une infrastructure ultra-rapide sans bandeau cookies pénalisant. Vous vous concentrez sur vos chantiers, nous sécurisons votre présence en ligne.
