Mentions légales et RGPD sur le site d'un artisan : ce qui est vraiment obligatoire

Un formulaire de contact, un nom, un numéro de téléphone, une adresse email. Ces quatre éléments suffisent à déclencher toute une série d'obligations légales dès qu'un artisan met en ligne un site professionnel, même le plus simple. Beaucoup découvrent ces règles trop tard, en recevant un email d'un cabinet spécialisé qui les alerte sur des mentions légales incomplètes, ou en lisant un article inquiétant sur les sanctions liées au RGPD. La réalité est heureusement plus rassurante que ce que ces alertes laissent entendre : pour un site vitrine d'artisan, les obligations réelles restent limitées et gérables sans expertise juridique poussée.

Les mentions légales : un contenu obligatoire mais standard

La loi pour la confiance dans l'économie numérique impose à tout site professionnel d'afficher des mentions légales, généralement accessibles depuis un lien en bas de page. Pour un artisan, ces mentions doivent comprendre le nom de l'entreprise ou le nom et prénom si l'activité est exercée en nom propre, l'adresse du siège social, le numéro SIRET, la forme juridique, le capital social le cas échéant, ainsi que les coordonnées de l'hébergeur du site avec son nom, son adresse et son numéro de téléphone. Ce contenu est le même pour la quasi-totalité des artisans et ne nécessite pas de rédaction complexe, une fois les bonnes informations réunies.

Le contenu exact de ces mentions varie selon le statut choisi, un point détaillé dans notre article sur les différences entre auto-entrepreneur et société pour le site internet d'un artisan.

Le RGPD, une obligation qui fait peur mais qui reste proportionnée pour un petit site

Le règlement général sur la protection des données s'applique dès qu'un site collecte la moindre donnée personnelle, ce qui est le cas de presque tous les sites d'artisans à travers leur formulaire de contact. Mais l'ampleur des obligations est proportionnelle au volume et à la sensibilité des données traitées. Un artisan qui collecte simplement un nom, un email et un message via un formulaire n'a pas les mêmes obligations qu'une plateforme qui traite des milliers de profils clients avec des données bancaires. Concrètement, il faut informer le visiteur de l'usage qui sera fait de ses données, généralement via une politique de confidentialité accessible en lien, préciser la durée de conservation de ces informations, et permettre à toute personne de demander la suppression de ses données sur simple demande.

Ces obligations, bien qu'incontournables, restent secondaires face à l'enjeu principal d'un site professionnel : être visible et efficace. Notre article sur les tendances à anticiper pour un site d'artisan en 2026 replace d'ailleurs ces exigences réglementaires dans le contexte plus large des évolutions qui vont réellement impacter la visibilité en ligne des artisans dans les mois à venir.

Le bandeau cookies : obligatoire seulement dans certains cas

Contrairement à une idée répandue, un bandeau de consentement aux cookies n'est pas systématiquement obligatoire. Il devient nécessaire dès que le site utilise des outils de mesure d'audience qui déposent des cookies non essentiels, comme Google Analytics dans sa configuration standard, ou des outils de remarketing publicitaire. En revanche, un site qui utilise un outil de mesure d'audience respectueux de la vie privée, configuré pour ne pas suivre individuellement les visiteurs et exempté par la CNIL de l'obligation de consentement, comme c'est le cas pour certaines solutions dites de web analytics anonymisées, peut se dispenser de ce bandeau. C'est une distinction technique importante que beaucoup de prestataires de sites ne prennent pas la peine d'expliquer à leurs clients artisans.

Les erreurs les plus fréquentes observées sur les sites d'artisans

La première erreur consiste à copier les mentions légales d'un autre site trouvé sur Google, en oubliant de changer le nom de l'hébergeur ou le numéro SIRET, ce qui expose à des informations fausses et potentiellement trompeuses. La deuxième erreur, très répandue, consiste à ne proposer aucune politique de confidentialité alors qu'un formulaire de contact est bien présent sur le site. La troisième erreur consiste à l'inverse à installer un bandeau cookies surdimensionné, avec des dizaines de cases à cocher inutiles, copié depuis un site e-commerce alors que le site de l'artisan n'utilise en réalité qu'un seul outil de mesure d'audience basique. Un bandeau trop complexe finit par agacer le visiteur et n'apporte aucune protection supplémentaire réelle.

Ce qui est réellement overkill pour un site vitrine simple

Certains prestataires vendent des audits RGPD complets, des registres de traitement détaillés ou des chartes de confidentialité de plusieurs dizaines de pages à des artisans dont le site se limite à cinq pages et un formulaire de contact. Ce niveau de formalisme est pensé pour des entreprises qui traitent des volumes de données bien plus importants, avec des équipes commerciales, des bases de prospection ou des outils de scoring client. Pour un plombier ou un électricien dont le seul traitement de données consiste à recevoir un email de demande de devis, une politique de confidentialité claire d'une page suffit largement, accompagnée de mentions légales complètes et, si besoin, d'un bandeau cookies simple.

Un exemple pour illustrer une mise en conformité réaliste

Imaginons un artisan électricien installé à Sarreguemines qui vient de faire réaliser son premier site professionnel et découvre, en lisant un article sur le sujet, qu'il n'a pas encore de mentions légales en ligne. Ce scénario est fictif, mais il correspond à une situation extrêmement courante chez les artisans qui font construire leur site rapidement sans y penser. Dans son cas, la mise en conformité prendrait en réalité moins d'une heure : rédiger une page de mentions légales avec les informations de son entreprise, ajouter une politique de confidentialité générique adaptée à son formulaire de contact, et vérifier si son outil de mesure d'audience nécessite ou non un bandeau cookies. Ce n'est ni coûteux ni complexe une fois que l'on sait précisément ce qui est exigé.

Cette mise en conformité fait d'ailleurs partie des éléments intégrés par défaut dans les sites livrés par Nowakowski Web, un point à considérer aussi lorsqu'on compare les tarifs de création de site pour artisan en Moselle, car un site qui néglige ces aspects légaux peut sembler moins cher au départ mais générer des frais de mise en conformité imprévus par la suite.

Qui est responsable en cas de manquement : l'artisan ou le prestataire du site ?

C'est une question que beaucoup d'artisans se posent une fois qu'ils comprennent l'ampleur théorique du RGPD. En droit, c'est l'artisan, en tant que responsable de traitement des données collectées via son site, qui reste responsable devant la CNIL, même si c'est un prestataire externe qui a construit le site. C'est pourquoi il est important de vérifier, au moment de la commande d'un site, que le prestataire intègre bien ces éléments dès la conception plutôt que de les considérer comme une option facultative ajoutée après coup. Un bon prestataire prévoit ces pages dès le départ dans son offre standard, sans facturation supplémentaire pour un élément qui est de toute façon obligatoire.

Le formulaire de contact : le point de vigilance le plus concret

Le formulaire de contact reste l'élément du site où la vigilance doit être la plus concrète, puisque c'est lui qui collecte réellement des données personnelles. Il est recommandé d'ajouter une case ou une phrase discrète juste avant le bouton d'envoi, précisant que les informations transmises sont utilisées uniquement pour répondre à la demande et ne seront pas revendues à des tiers. Cette simple précision, qui prend une ligne de texte, répond à une bonne partie des exigences d'information du RGPD sans nécessiter de document juridique séparé. C'est un détail que beaucoup de sites construits rapidement sur des plateformes génériques omettent totalement, alors qu'il ne demande aucun effort technique particulier à intégrer dès la conception.

Questions fréquentes

Un artisan auto-entrepreneur doit-il aussi afficher des mentions légales ?

Oui, l'obligation s'applique à toute personne exerçant une activité professionnelle en ligne, y compris en auto-entreprise. Le contenu reste simplement adapté à cette forme juridique, avec le nom et prénom de l'entrepreneur et son numéro SIRET individuel.

Que risque un artisan qui n'a pas de mentions légales sur son site ?

En théorie, l'absence de mentions légales peut être sanctionnée par une amende, mais dans la pratique, les contrôles ciblent en priorité les sites qui posent des problèmes plus graves de collecte de données. Il reste néanmoins recommandé de les mettre en place dès le lancement du site pour éviter tout risque, même faible.

Google Analytics nécessite-t-il toujours un bandeau de consentement ?

Dans sa configuration standard, oui, car il dépose des cookies de suivi individualisé considérés comme non essentiels par la CNIL. Des alternatives respectueuses de la vie privée existent et permettent, sous certaines conditions techniques, de s'affranchir de cette obligation de bandeau.

Faut-il un avocat pour rédiger les mentions légales d'un site d'artisan ?

Non, ce n'est pas nécessaire pour un site vitrine standard, les mentions légales suivent une structure bien connue et standardisée. Un avocat devient utile pour des cas plus complexes, comme une activité de vente en ligne avec conditions générales de vente détaillées.

La politique de confidentialité doit-elle être différente pour chaque artisan ?

Elle doit refléter précisément ce que le site collecte réellement, mais la structure générale reste similaire d'un artisan à l'autre puisque la plupart utilisent les mêmes types d'outils, formulaire de contact et mesure d'audience basique.

Est-ce que ces obligations concernent aussi la fiche Google Business ?

Non, la fiche Google Business est gérée directement par Google selon ses propres règles de confidentialité, l'artisan n'a pas à y ajouter de mentions légales spécifiques. Ces obligations concernent uniquement le site internet dont il est responsable direct.

Pour un site livré directement avec des mentions légales et une politique de confidentialité conformes, sans démarche supplémentaire à gérer de votre côté, contactez Nowakowski Web par téléphone ou WhatsApp au 06 52 76 93 72.