Le droit du commerce électronique en France forme un édifice complexe, bâti à la croisée du droit civil, du droit de la consommation et du droit numérique. Avec plus de 1,8 million de sites e-commerce recensés sur le territoire national et un secteur qui représente environ 14 % du chiffre d'affaires total du commerce de détail, les enjeux juridiques ne sont plus l'apanage des grandes entreprises. Chaque vendeur en ligne, qu'il soit auto-entrepreneur ou PME, est soumis à un corpus de règles précises. Mal les connaître, c'est s'exposer à des sanctions, à des litiges consommateurs ou à des mises en demeure de la CNIL. Le secteur évolue vite, et le cadre légal tente de suivre le rythme.
Le cadre légal qui structure la vente en ligne
La loi pour la confiance dans l'économie numérique, dite LCEN, adoptée en 2004, constitue le socle historique du commerce électronique en France. Elle a posé les premières obligations d'information pour les professionnels vendant en ligne : identification de l'entreprise, conditions générales de vente accessibles, mentions légales obligatoires. Vingt ans après son adoption, ce texte reste une référence, même s'il a été enrichi par de nombreuses strates réglementaires.
Au-dessus de ce socle national, le règlement européen sur les services numériques (Digital Services Act) est venu renforcer les obligations des plateformes depuis 2023. Les marchés en ligne de grande taille doivent désormais modérer les contenus illicites, garantir la traçabilité des vendeurs professionnels et fournir des rapports de transparence réguliers. La Direction générale des entreprises (DGE) coordonne l'application de ces règles côté français.
Le Code de commerce et le Code civil s'appliquent également à la vente en ligne, notamment pour tout ce qui touche à la formation du contrat, à la preuve électronique et à la responsabilité contractuelle. La signature électronique, encadrée par le règlement européen eIDAS, a acquis une valeur juridique pleine et entière, ce qui facilite les transactions dématérialisées tout en exigeant des garanties techniques précises de la part des opérateurs.
La Fédération du e-commerce et de la vente à distance (FEVAD) publie régulièrement des guides pratiques pour aider les marchands à naviguer dans cet environnement réglementaire. Ces ressources ne remplacent pas un accompagnement juridique, mais elles offrent une première cartographie des obligations applicables selon le type d'activité et le volume de transactions réalisées.
Ce que le droit impose aux vendeurs face aux consommateurs
Les obligations des vendeurs en ligne envers leurs clients sont précisément définies par le droit de la consommation, entendu comme l'ensemble des règles régissant les relations entre professionnels et consommateurs. La directive européenne de 2011 sur les droits des consommateurs, transposée en droit français, a profondément restructuré ces obligations, notamment autour de l'information précontractuelle et du droit de rétractation.
Tout acheteur en ligne bénéficie d'un délai de rétractation de 14 jours à compter de la réception du bien, sans avoir à justifier sa décision. Ce délai s'applique à la quasi-totalité des achats à distance, avec des exceptions légales précises : biens personnalisés, contenus numériques déjà téléchargés avec accord préalable du consommateur, produits périssables. Le non-respect de cette règle expose le vendeur à une extension du délai à 12 mois.
Les principales obligations d'information que le vendeur doit respecter avant la conclusion du contrat incluent :
- L'identité complète du vendeur professionnel (raison sociale, adresse, numéro SIRET)
- Le prix total du produit ou service, taxes et frais de livraison inclus
- Les modalités de paiement, de livraison et d'exécution
- L'existence ou l'absence du droit de rétractation, et ses conditions d'exercice
- Les garanties légales applicables : garantie de conformité et garantie contre les vices cachés
La garantie légale de conformité, portée à deux ans depuis 2022 pour les biens neufs, oblige le vendeur à reprendre, réparer ou rembourser un produit défectueux sans frais pour le consommateur. Cette extension de durée, issue d'une directive européenne, renforce considérablement la protection de l'acheteur. L'Autorité de la concurrence veille parallèlement à ce que les pratiques commerciales en ligne ne faussent pas le jeu concurrentiel, notamment sur les questions de prix imposés ou d'abus de position dominante des grandes plateformes.
Protection des données personnelles : les obligations concrètes pour les e-commerçants
Le RGPD, Règlement Général sur la Protection des Données, s'applique à tout site qui collecte des données personnelles de résidents européens, quelle que soit la localisation du vendeur. Pour un e-commerçant français, cela signifie concrètement : collecter uniquement les données nécessaires à la transaction, obtenir un consentement libre et éclairé pour les usages marketing, et garantir à chaque utilisateur un droit d'accès, de rectification et de suppression de ses données.
La Commission nationale de l'informatique et des libertés (CNIL) est l'autorité de contrôle compétente en France. Elle publie des recommandations sectorielles et mène des contrôles réguliers sur les sites e-commerce, notamment sur la gestion des cookies et des traceurs publicitaires. Les sanctions peuvent atteindre 4 % du chiffre d'affaires mondial de l'entreprise, un niveau dissuasif qui a conduit de nombreux acteurs à revoir leur politique de confidentialité en profondeur.
Un point souvent sous-estimé concerne les sous-traitants : hébergeurs, prestataires de paiement, outils d'emailing. Le responsable de traitement reste le e-commerçant, même si la donnée est traitée par un tiers. Un contrat de sous-traitance conforme au RGPD est obligatoire avec chaque prestataire manipulant des données personnelles pour le compte du marchand. L'absence de ce contrat constitue une infraction documentée lors des contrôles de la CNIL.
La sécurité des données de paiement relève d'un autre corpus de règles : la norme PCI-DSS, imposée par les réseaux bancaires. Un site qui stocke des numéros de carte bancaire sans respecter cette norme s'expose à des sanctions contractuelles de la part de ses prestataires de paiement, en plus des risques pénaux liés à une éventuelle violation de données.
Fiscalité et responsabilité : deux angles souvent négligés
La dimension fiscale du commerce en ligne mérite une attention particulière. Depuis juillet 2021, les règles de TVA intracommunautaire ont été unifiées en Europe via le guichet unique OSS (One Stop Shop). Un e-commerçant français qui vend à des particuliers dans d'autres États membres de l'Union européenne doit collecter la TVA du pays de destination dès le premier euro, sans seuil. Ce changement a simplifié les démarches pour les marchands dépassant les anciens seuils par pays, mais a créé de nouvelles obligations déclaratives.
La responsabilité du vendeur en ligne peut être engagée sur plusieurs terrains simultanément. Sur le plan civil, le non-respect des délais de livraison annoncés ou la vente d'un produit non conforme à sa description ouvre droit à indemnisation. Sur le plan pénal, certaines pratiques commerciales trompeuses sont passibles de poursuites : faux avis clients, prix barrés artificiels, fausses promotions. La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) mène des enquêtes régulières sur ces pratiques et publie ses résultats.
Les places de marché comme Amazon ou Cdiscount ont un statut juridique particulier. La loi distingue la vente directe, où la plateforme est vendeur, de la mise en relation, où elle est intermédiaire. Cette distinction détermine qui supporte la responsabilité en cas de litige avec le consommateur final. Depuis 2020, les plateformes sont tenues de communiquer des informations sur leurs vendeurs tiers aux autorités fiscales, réduisant les possibilités de fraude à la TVA.
Quand le litige survient : les voies de recours disponibles
Un consommateur insatisfait dispose de plusieurs recours, et les e-commerçants ont l'obligation légale de les mentionner. La médiation de la consommation est obligatoire depuis 2016 : tout professionnel vendant en ligne doit désigner un médiateur agréé et indiquer ses coordonnées dans ses CGV et sur son site. Ce dispositif vise à résoudre les litiges à l'amiable avant toute action judiciaire.
La plateforme européenne RLL (Règlement en Ligne des Litiges), gérée par la Commission européenne, permet aux consommateurs de déposer une plainte contre un vendeur d'un autre État membre. Le lien vers cette plateforme doit figurer sur tout site e-commerce vendant à des consommateurs européens. Son absence constitue une infraction aux obligations d'information.
Les associations de consommateurs agréées peuvent agir en justice au nom d'un groupe de consommateurs via l'action de groupe, introduite en droit français en 2014. Ce mécanisme a été utilisé contre plusieurs acteurs du numérique pour des manquements au RGPD ou des pratiques commerciales déloyales. Pour les e-commerçants, cela signifie qu'un manquement répété, même de faible montant unitaire, peut donner lieu à une procédure collective aux conséquences financières significatives.
Maîtriser ces voies de recours, c'est aussi anticiper les risques. Les avocats spécialisés en droit du numérique recommandent un audit juridique régulier des CGV, de la politique de confidentialité et des mentions légales. Ces documents ne sont pas de simples formalités : ils définissent le cadre contractuel de chaque vente et constituent la première ligne de défense en cas de contentieux.
