Mise à jour : 22/11/2025 — Article informatif. Il ne constitue pas un conseil juridique personnalisé. Vérifiez toujours vos obligations auprès d’un professionnel qualifié en France (CNIL, DGCCRF) et au Luxembourg (CNPD, ILR).
Méta-title : Mentions légales d’un site web FR–LU : guide 2025
Méta-description : Obligations des mentions légales pour un site internet en France et au Luxembourg : contenu, RGPD, cookies, responsabilité, propriété intellectuelle, modèles, coûts et sanctions.
Slug : mentions-legales-site-internet-fr-lu
Aux frontières France–Luxembourg, un même site internet peut viser des publics soumis à deux cadres légaux proches mais distincts. Entre la loi informatique et libertés côté français, la LCEN, et la réglementation luxembourgeoise encadrée par la CNPD, les mentions légales deviennent un enjeu de conformité et de confiance. Un oubli coûte cher, surtout pour les PME et indépendants en mobilité transfrontalière.
- TL;DR : les mentions légales sont obligatoires, faciles d’accès et adaptées au statut (pro/perso) et au pays (FR/LU).
- Incluez l’éditeur du site, l’hébergeur, le directeur de publication, la propriété intellectuelle, les conditions d’utilisation et la confidentialité.
- Le RGPD impose transparence sur les données personnelles et la gestion des cookies.
- Sanctions possibles : jusqu’à 75 000 € (physiques) / 375 000 € (morales) en France pour absence de mentions, et amendes RGPD en cas de manquements.
- Préparez un modèle unique FR–LU, mettez-le à jour à chaque changement (adresse, RCS, TVA), testez l’accessibilité et gardez des preuves.
Mentions légales FR–LU : définition, rôle et cadre juridique
Les mentions légales regroupent les informations minimales permettant d’identifier clairement l’éditeur du site, son hébergeur, et les responsables de publication. Elles visent la transparence, la traçabilité et la responsabilisation des acteurs du web. Elles s’appliquent aux sites vitrines, blogs, e-commerces, portails d’actualités, applications et intranets exposés au public.
En France, leur obligation découle notamment de la loi pour la confiance dans l’économie numérique (LCEN) de 2004 et de la loi informatique et libertés (1978, refonte post-RGPD). Au Luxembourg, le cadre s’appuie sur la réglementation e-commerce et la protection des données contrôlée par la CNPD (Commission nationale pour la protection des données).
Pour un site bilingue ciblant résidents luxembourgeois et frontaliers, il est pertinent de publier la page en français (voire en anglais/allemand selon l’audience) et de préciser le droit applicable et la juridiction compétente en cas de litige.
Pourquoi ces informations sont-elles essentielles ?
Sans mentions, un visiteur ne sait pas à qui s’adresser en cas de litige, de signalement de contenu illicite, ou pour exercer ses droits RGPD. L’absence d’identification brouille aussi la responsabilité éditoriale et fragilise la confiance. Pour les professionnels, c’est un élément de marque et de sérieux au même titre que la facture ou le devis.
Textes et autorités utiles (repères)
- France : LCEN 2004, loi informatique et libertés, contrôle CNIL (données, cookies).
- Luxembourg : réglementation e-commerce, RGPD, contrôle CNPD (données, cookies).
- UE : RGPD (2016/679), directive ePrivacy (cookies, en attendant sa refonte).
| Élément | France (FR) | Luxembourg (LU) | Notes pratiques pour frontaliers |
|---|---|---|---|
| Base légale des mentions | LCEN + Code de commerce | Loi e-commerce LU, droit civil | Préciser la loi applicable dans vos mentions |
| Protection des données | RGPD + loi informatique et libertés | RGPD + loi nationale LU | Informer via une politique de confidentialité claire |
| Autorité de contrôle | CNIL | CNPD | Coordonnées et droit de plainte à indiquer |
| Langue d’affichage | FR recommandé | FR/EN/DE selon cible | Prévoir version multi-langues si besoin |
Bon à savoir : un lien en pied de page, visible sur toutes les pages, reste la pratique attendue par les autorités. Testez l’accessibilité clavier et mobile pour que vos mentions soient « facilement accessibles ».
Pour visualiser une page de contenu et repenser votre pied de page, vous pouvez vous inspirer d’un exemple d’article éditorial publié par notre média.
Qui est concerné et quelles différences entre site pro et site personnel ?
Tous les sites accessibles au public sont concernés. Les obligations varient toutefois selon que l’éditeur est une personne physique (indépendant, micro-entrepreneur) ou une personne morale (société), et selon l’objet du site (professionnel ou non). Un blog personnel non commercial peut rester discret sur l’identité publique de l’éditeur, mais il doit fournir ses coordonnées à l’hébergeur.
Au Luxembourg comme en France, un site commercial doit indiquer l’identité complète de son responsable, ses numéros d’immatriculation (RCS, TVA), et les coordonnées de l’hébergeur. Les médias et plateformes à contenus éditoriaux nomment un directeur de publication.
Cas typiques côté frontière
- Indépendant FR travaillant pour des clients LU : afficher SIREN/SIRET, RCS, TVA intracom et préciser la portée territoriale.
- Société LU ciblant des consommateurs FR : ajouter TVA LU, RCS Luxembourg, et clarifier la juridiction en cas de litige.
- Association binationale : mentionner le siège, les statuts applicables, et distinguer dons/adhésions (règles e-commerce si paiement en ligne).
| Type de site | Obligations minimales | Anonymat possible ? | Conseil pratique |
|---|---|---|---|
| Personnel non commercial | Hébergeur, contact via hébergeur | Oui (visiteurs), non vis-à-vis de l’hébergeur | Limiter collecte de données personnelles |
| Professionnel (FR) | Identité, RCS, TVA, hébergeur, directeur de publication | Non | Prévoir CGV/CGU et politique de confidentialité |
| Professionnel (LU) | RCS LU, TVA LU, responsable contenu, hébergeur | Non | Aligner cookies et bannières sur RGPD/CNPD |
| Média/éditorial | Directeur de la publication, responsable rédaction | Non | Procédure de signalement des contenus |
Erreurs fréquentes : oublier l’éditeur du site, confondre siège social et établissement, ne pas indiquer l’hébergeur, ou laisser des mentions d’essai (« Lorem ipsum ») en ligne. Ces oublis exposent à des mises en demeure et à des sanctions administratives.
Pour voir comment s’intègrent les liens institutionnels dans un contenu riche, regardez cet article de démonstration d’une page longue et repérez le pied de page.
Contenu obligatoire des mentions légales d’un site internet
Un ensemble d’éléments est attendu par défaut, tant en France qu’au Luxembourg. Ils permettent d’identifier l’entreprise et de comprendre vos règles de fonctionnement. Pensez lisibilité, phrases courtes et champs clairement nommés.
Check-list des informations à afficher
- Éditeur du site : dénomination, forme juridique, siège, capital, RCS, TVA intracommunautaire, téléphone, e-mail.
- Directeur de la publication et, le cas échéant, responsable de la rédaction.
- Hébergeur : nom/raison sociale, adresse, téléphone.
- Conditions d’utilisation : règles d’accès, sécurité, limites de responsabilité, droit applicable.
- Propriété intellectuelle : copyright, marques, licences, crédits images.
- Politique de confidentialité : gestion des données personnelles, finalités, base légale, durées, droits utilisateurs.
- Informations spécifiques (profession réglementée, autorisation, assurance, médiation conso, e-commerce : CGV, délais, rétractation).
| Rubrique | Où trouver l’info | Bon format | Astuce SEO/UX |
|---|---|---|---|
| RCS/SIREN/SIRET | Extrait Kbis, INPI/INSEE | RCS Ville B 123 456 789 | Mentionner ville de greffe |
| TVA intracom | Portail fiscal FR/LU | FRxx… / LUxx… | Tester validité VIES |
| Hébergeur | Contrat d’hébergement | Raison sociale + contact | Ajouter lien statut incidents |
| Droit applicable | Mentions/CGU | FR ou LU, juridiction | Cohérent avec vos CGV |
Exemple chifré (fictif) : « Société Alpha SAS, capital 20 000 €, RCS Metz 912 345 678, TVA FR12 345678901, siège : 3 avenue de la Gare, 57000 Metz, Tél. +33 3 xx xx xx xx, Directeur de la publication : L. Martin, Hébergeur : XYZ Cloud, 4 rue X, 75000 Paris, +33 1 xx xx xx xx ».
Pour tester la lisibilité d’un modèle sur une page riche en sections, inspirez-vous d’une mise en page d’article longue puis appliquez la même clarté à vos mentions.
RGPD, loi informatique et libertés et cookies : obligations pratiques
Depuis 2018, la logique a changé : plus de déclaration CNIL/CNPD par défaut, mais une responsabilisation (accountability). Vous devez documenter vos traitements, informer les personnes, sécuriser les données, prouver les consentements cookies quand ils sont requis, et répondre aux droits sous 1 mois.
Ce qu’il faut expliciter dans la politique de confidentialité
- Quelles données personnelles vous collectez (compte, formulaire, newsletter, analytics) et pourquoi.
- Base légale (contrat, intérêt légitime, consentement) et durées de conservation.
- Destinataires et transferts hors UE (clauses types).
- Droits des personnes (accès, rectification, effacement, opposition, portabilité) et contact DPO.
- Politique cookies : finalités, durée, consentement, retrait simple.
| Thème | France | Luxembourg | Délai/Exigence |
|---|---|---|---|
| Réponse droits RGPD | CNIL recommande sous 1 mois | CNPD : 1 mois (RGPD) | Prolongeable 2 mois si complexe |
| Cookies marketing | Consentement préalable | Consentement préalable | Preuve de consentement à conserver |
| Bannières | Boutons accepter/refuser symétriques | Transparence équivalente | Ne pas précocher |
| Registre traitements | Obligatoire | Obligatoire | Modèle simple pour PME |
En 2 minutes : identifiez vos cookies, cartographiez vos formulaires, mettez votre bannière en conformité, écrivez une politique de confidentialité claire, et ajoutez un e-mail de contact RGPD. Conservez la preuve de chaque consentement.
Pour voir une structure éditoriale qui gère de multiples sections et liens, parcourez cet exemple de page détaillée et imaginez votre propre section « Données & cookies ».
Mentions spécifiques selon l’activité : e-commerce, professions, médias
Certaines activités exigent des mentions additionnelles. Les e-commerces doivent afficher des conditions d’utilisation claires (souvent distinguées des CGV), des modalités de livraison, de paiement, de rétractation (14 jours), et un contact de médiation. Les professions réglementées ajoutent le titre professionnel, l’ordre d’appartenance, les règles déontologiques et l’assurance RC pro. Les médias nomment le directeur de la publication et décrivent les procédures de signalement.
Focus FR vs LU
- FR : CGV renforcées (loi Hamon), prix TTC, frais, délais, garanties légales (conformité, vices cachés).
- LU : informations e-commerce équivalentes, TVA LU le cas échéant, lien vers plateforme de règlement en ligne des litiges (ODR).
- Marketplace : préciser rôle d’intermédiaire et responsabilités respectives.
| Activité | Mentions additionnelles | Preuves à conserver | Pays |
|---|---|---|---|
| E-commerce | CGV, prix, livraison, rétractation | Logs commandes, consentements | FR/LU |
| Profession réglementée | Titre, ordre, règles déonto | Numéro d’inscription | FR/LU |
| Média/éditorial | Directeur de publication | Procédure de modération | FR/LU |
| Association | Statuts, objet, siège | Récépissé inscription | FR/LU |
Exemple chifré : Boutique en ligne basée à Esch-sur-Alzette vendant en France — TVA LU : LU12 345 678, délai de rétractation 14 jours, livraison 48 h, frais 5,90 €, médiation conso FR indiquée pour ventes aux consommateurs français.
Pour la scénarisation de vos sections e-commerce, inspirez-vous de la structuration d’un article approfondi et appliquez la même hiérarchie dans vos pages légales.
Affichage, accessibilité, langues et architecture de vos pages légales
Les autorités exigent un accès « facile » aux mentions légales. En pratique, un lien en pied de page sur toutes les pages est le standard. Ajoutez un plan clair : Mentions légales, Politique de confidentialité, Cookies, CGU, CGV. Pensez aux lecteurs mobiles, aux lecteurs d’écran et aux traductions si vous ciblez des publics FR et LU.
Bonnes pratiques UX et accessibilité
- Police lisible, contrastes élevés, liens descriptifs (« Mentions légales » plutôt que « Cliquez ici »).
- Sommaire interne avec ancres pour les pages longues.
- Langues : au moins FR ; éventuellement EN/DE pour le Luxembourg.
- Respect des normes d’accessibilité (RGAA FR, EN 301 549 UE).
| Élément | Exigence | Astuce | Contrôle |
|---|---|---|---|
| Emplacement | Lien visible en footer | Ajouter en header secondaire | Audit manuel + mobile |
| Lecture | Langage simple | Phrases courtes | Test utilisateurs |
| Accessibilité | Navigation clavier | Focus visible | Outils WAVE/AXE |
| Langues | FR obligatoire pour FR | Ajouter EN/DE pour LU | Relecture natifs |
En 2 minutes : créez un footer standard avec cinq liens (Mentions, Confidentialité, Cookies, CGU, CGV), ajoutez des ancres internes, vérifiez la lisibilité sur smartphone, et relisez le texte à voix haute pour simplifier.
Besoin d’un exemple de page éditoriale avec plan clair ? Parcourez cette structure de contenu longue et adaptez-la à vos pages légales.
Coûts, délais et sanctions : chiffrez et pilotez votre conformité
Mettre en ligne des mentions légales est rapide, mais la conformité globale (confidentialité, cookies) demande un peu de budget et de méthode. Les coûts varient selon la complexité, le volume de données, et votre besoin de conseil externe.
Ordres de grandeur en 2025
- Nom de domaine : 8–15 € / an ; hébergement : 3–30 € / mois.
- Générateur/outil de cookies : 0–50 € / mois ; audit RGPD : 600–3 000 €.
- Accompagnement juridique/DPO : 150–300 € / h ; assurance cyber : 200–800 € / an.
- Temps interne : 1–3 jours pour cadrer mentions, confidentialité et cookies sur un site vitrine.
| Rubrique | Coût estimatif | Délai | Remarques |
|---|---|---|---|
| Rédaction mentions | 0–500 € | 0,5–1 j | Template interne + relecture |
| Politique confidentialité | 200–1 000 € | 1–2 j | Cartographie des traitements |
| Cookies (CMP) | 0–600 € / an | 0,5–1 j | Preuve de consentement |
| Audit RGPD | 600–3 000 € | 2–5 j | Selon périmètre |
Sanctions : en France, l’absence de mentions légales peut entraîner jusqu’à 75 000 € d’amende et 1 an d’emprisonnement pour une personne physique, 375 000 € pour une personne morale. Des sanctions RGPD peuvent s’ajouter en cas de manquement à la confidentialité. Au Luxembourg, la CNPD peut infliger des amendes administratives en matière de données personnelles.
Astuce budgeting : publiez d’abord une version complète et correcte des mentions, puis itérez sur la politique de confidentialité et la bannière cookies. Suivez un plan de mise à jour trimestriel.
Pour estimer l’effort d’intégration dans une page longue, observez la densité d’un article détaillé et prévoyez des sous-titres similaires pour vos textes légaux.
Modèle structuré et erreurs à éviter (avec exemples)
Voici un squelette minimal à adapter. Remplacez chaque champ par vos informations exactes. Simplifiez le vocabulaire et bannissez le copier-coller non maîtrisé.
Modèle condensé
- Éditeur du site : [Dénomination], [forme], [capital], [RCS + ville], [TVA], [siège], [e-mail], [téléphone].
- Directeur de la publication : [Nom, fonction] ; Responsable de la rédaction : [Nom] si applicable.
- Hébergeur : [Nom], [adresse], [téléphone].
- Propriété intellectuelle : [droit d’auteur], [licences], [crédits], [marques].
- Conditions d’utilisation : [accès], [sécurité], [responsabilité], [droit applicable], [juridiction].
- Confidentialité : [finalités], [bases légales], [durées], [droits], [contact DPO].
| Erreur fréquente | Risque | Correction |
|---|---|---|
| Lien « Mentions » introuvable | Non-conformité | Lien footer sur toutes les pages |
| Hébergeur non cité | Sanction LCEN | Ajouter raison sociale + contact |
| Propriété intellectuelle vague | Contentieux | Préciser droits et crédits |
| Cookies sans refus | Manquement RGPD | Boutons accepter/refuser symétriques |
Exemple chifré (TPE binationale) : « Beta SPRL (LU) exploitée en France via succursale — RCS Luxembourg B123456, TVA LU12345678 ; Succursale FR : RCS Thionville 902 111 222, TVA FR12 345678901 ; Directeur : A. Rossi ; Droit applicable : LU pour B2B, FR pour ventes B2C France ; Médiation conso FR : [coordonnées]. »
Pour comparer avec une page éditoriale complète et bien structurée, voyez cet exemple riche en sections et imitez la clarté des intertitres dans vos mentions.
Comparatif France vs Luxembourg : obligations, langue, juridiction
Beaucoup d’obligations se recoupent, mais quelques nuances existent. Pensez aux langues, à la juridiction et à la cohérence entre vos mentions et vos CGV/CGU.
Points de vigilance transfrontaliers
- Choix du droit applicable : FR pour les ventes aux consommateurs français ; LU pour relations B2B si prévu contractuellement.
- Langue de l’information précontractuelle : celle du consommateur visé.
- TVA et immatriculations : assurez-vous de publier les deux numéros si activité duale.
| Thème | France | Luxembourg | Conseil |
|---|---|---|---|
| Mentions de base | Éditeur, hébergeur, RCS, TVA | Éditeur, hébergeur, RCS LU, TVA LU | Ajouter coordonnées complètes |
| Cookies | Consentement opt-in | Consentement opt-in | Option « tout refuser » visible |
| Médiation conso | Obligatoire B2C | Recommandée selon cible | Lien vers médiateur compétent |
| Juridiction | Tribunal FR | Tribunal LU | Clauses claires et cohérentes |
À retenir : gardez une cohérence parfaite entre mentions, confidentialité, cookies, CGU et CGV. Un écart (ex. droits RGPD annoncés mais adresse injoignable) peut entraîner un signalement auprès des autorités.
Besoin d’exemples de structuration d’un contenu long pour votre réflexion ? Consultez un article long format et calquez la logique des niveaux de titres.
Plan d’action pas à pas pour publier vos mentions légales
Julie, développeuse à Thionville qui vend ses services à des clients au Luxembourg, veut publier ses mentions légales en une journée. Elle suit ce plan simple et actionnable.
Étapes concrètes
- Rassembler les informations : RCS/SIREN/SIRET, TVA, siège, contact, hébergeur, directeur de publication.
- Rédiger la page « Mentions légales » avec rubriques claires et liens internes (CGU, Confidentialité, Cookies).
- Écrire la « Politique de confidentialité » et paramétrer la bannière cookies.
- Définir le droit applicable et la juridiction ; relire avec votre expert-comptable/avocat si besoin.
- Tester l’accessibilité, le mobile, et l’indexation (SEO).
| Étape | Livrable | Qui | Durée |
|---|---|---|---|
| Collecte | Fiche d’identité | Dirigeant | 1–2 h |
| Rédaction | Page Mentions + Confidentialité | Rédacteur | 4–6 h |
| Cookies | Bannière et préférences | Dev/MarCom | 1–2 h |
| Validation | Revue légale | Conseil | 1–2 h |
En 2 minutes : créez un document « mentions-legales.txt » centralisé, utilisez des variables (RCS, TVA), collez-le sur votre CMS, ajoutez un lien en footer, et testez sur mobile. Mettez un rappel trimestriel pour vérifier l’exactitude des champs.
Pour vous inspirer de la mise en forme d’une longue page de contenu, jetez un œil à cet article structuré et reprenez la hiérarchie des titres dans vos pages légales.
Quelles sont les mentions légales obligatoires sur un site internet ?
Identité de l’éditeur du site (dénomination, forme, siège, RCS, TVA), directeur de la publication, coordonnées, identité de l’hébergeur, propriété intellectuelle, conditions d’utilisation, et lien vers la politique de confidentialité et la gestion des cookies.
Les mentions légales sont-elles différentes en France et au Luxembourg ?
Le socle est similaire (transparence, identification, RGPD). En France, la LCEN et la loi informatique et libertés encadrent le détail ; au Luxembourg, le cadre e-commerce et la CNPD s’appliquent. Adaptez la langue, les numéros (RCS/TVA) et la juridiction.
Où afficher les mentions légales sur mon site ?
Placez un lien « Mentions légales » dans le pied de page de toutes les pages. Ajoutez éventuellement un lien en en-tête. Assurez-vous d’une accessibilité complète sur mobile et aux lecteurs d’écran.
Quelles sanctions en cas d’absence de mentions légales ?
En France, jusqu’à 75 000 € d’amende pour une personne physique (375 000 € pour une personne morale) et, dans les cas graves, de l’emprisonnement. Au Luxembourg, des amendes administratives peuvent s’ajouter, notamment sur la partie RGPD/cookies.
Dois-je encore faire une déclaration CNIL ou CNPD ?
Non, le RGPD a supprimé la déclaration préalable générale. Vous devez documenter vos traitements (registre), informer les utilisateurs et prouver les consentements quand ils sont requis.
