Question 1

Est-ce vraiment obligatoire d'avoir des mentions légales ?

Accepted Answer

Oui, absolument. L'article 6-III de la loi pour la confiance dans l'économie numérique (LCEN) du 21 juin 2004 impose à tout éditeur de site web de fournir des mentions légales. Le non-respect de cette obligation est sanctionné par l'article 226-18 du Code pénal : jusqu'à 1 an d'emprisonnement et 75 000 € d'amende.

Question 2

Mon site n'a pas de formulaire, suis-je concerné par le RGPD ?

Accepted Answer

Oui. Même sans formulaire de contact, votre site collecte probablement des données via les cookies (Google Analytics, pixels Facebook, etc.), les adresses IP des visiteurs (logs serveur), et les données de navigation (pages visitées, durée, etc.). Dès lors que vous collectez des données à caractère personnel (et une IP en fait partie), vous êtes soumis au RGPD.

Question 3

Quels sont les risques si je ne suis pas conforme au RGPD ?

Accepted Answer

Les sanctions peuvent être très lourdes selon l'article 83 du RGPD : amendes pouvant aller jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial (le montant le plus élevé est retenu), mise en demeure publique par la CNIL, et atteinte à votre réputation. La CNIL effectue des contrôles réguliers et peut être saisie par n'importe quel utilisateur.

Question 4

Les documents générés sont-ils vraiment conformes ?

Accepted Answer

Oui. Nos documents sont générés selon les dernières exigences du RGPD (Règlement UE 2016/679) et du droit français : conformes aux articles 13 et 14 du RGPD (information des utilisateurs), respect du Code de la consommation pour les CGV, intègrent les droits des utilisateurs (accès, rectification, suppression, portabilité), et sont adaptés à votre activité spécifique (e-commerce, services, blog, etc.).

Question 5

Dois-je avoir des CGV si je vends en ligne ?

Accepted Answer

Oui, c'est obligatoire. L'article L.111-1 du Code de la consommation impose aux professionnels de communiquer au consommateur, de manière claire et compréhensible : les caractéristiques essentielles du produit/service, le prix (TTC), les modalités de paiement et de livraison, le droit de rétractation de 14 jours, et les garanties légales. Le non-respect peut entraîner une amende administrative pouvant aller jusqu'à 75 000 € pour une personne physique et 375 000 € pour une société.

Question 6

Qu'est-ce que le bandeau cookies et pourquoi est-il obligatoire ?

Accepted Answer

Le bandeau cookies permet de recueillir le consentement préalable des utilisateurs avant de déposer des cookies (traceurs) sur leur appareil. C'est obligatoire selon l'article 82 de la loi Informatique et Libertés modifiée, la directive ePrivacy (directive 2002/58/CE), et les lignes directrices de la CNIL de 2020. Exceptions : seuls les cookies strictement nécessaires au fonctionnement du site (panier, session) peuvent être déposés sans consentement.

Question 7

Comment intégrer les documents sur mon site WordPress / Shopify / Wix ?

Accepted Answer

Avec la version Pro, nous détectons automatiquement votre CMS et vous fournissons un guide pas-à-pas personnalisé avec captures d'écran. Le guide est adapté à plus de 15 CMS différents : WordPress, Shopify, Wix, PrestaShop, Squarespace, etc.

Question 8

Puis-je utiliser les documents gratuitement ou dois-je payer ?

Accepted Answer

Vous pouvez utiliser la version gratuite qui vous permet de générer vos mentions légales et politique de confidentialité de base. La version Pro (9€) vous offre : le scan automatique de votre site (gain de temps énorme), les CGV (obligatoires pour l'e-commerce), le code bandeau cookies prêt à installer, et le guide d'intégration personnalisé pour votre CMS. Un avocat vous facturerait entre 300€ et 800€ pour ce service.

Question 9

À quoi sert l'abonnement Pro à 4,99€/mois ?

Accepted Answer

L'abonnement Pro inclut une veille automatique tous les 15 jours : nous scannons votre site pour détecter les changements (nouveaux cookies, formulaires, etc.), si des modifications sont détectées, nous vous envoyons un email, et vos documents sont mis à jour gratuitement si nécessaire. Avantage : Vous restez toujours conforme, même si votre site évolue ou si la législation change. Zéro effort de votre côté.

Question 10

Puis-je modifier les documents générés ?

Accepted Answer

Oui, absolument. Vous recevez les documents au format HTML, que vous pouvez modifier librement avec n'importe quel éditeur. Cependant, nous vous recommandons de ne modifier que les informations spécifiques à votre entreprise et de conserver la structure juridique pour garantir la conformité.

Question 11

Que se passe-t-il si la loi RGPD change ?

Accepted Answer

Nous surveillons en permanence les évolutions législatives et mettons à jour nos modèles de documents en conséquence. Si vous avez un abonnement Pro, vos documents seront automatiquement mis à jour et vous serez notifié par email. Pour la version gratuite et le paiement unique, nous vous conseillons de régénérer vos documents tous les 6 à 12 mois pour bénéficier des dernières mises à jour.

Question 12

Que faire en cas de fuite de données sur mon site ?

Accepted Answer

En cas de violation de données personnelles, le RGPD impose une procédure stricte : notifier la CNIL sous 72 heures (article 33), informer les personnes concernées si le risque est élevé (article 34), documenter l'incident dans un registre des violations, et prendre des mesures correctives immédiates. Le non-respect du délai de 72h est une circonstance aggravante lors du calcul de l'amende. La CNIL reçoit plus de 5 000 notifications de violations par an. Des mentions légales et une politique de confidentialité à jour démontrent votre bonne foi en cas de contrôle.

Question 13

Combien coûte une violation de données pour une entreprise ?

Accepted Answer

Le coût d'une violation de données va bien au-delà de l'amende CNIL : amende RGPD jusqu'à 20 millions d'euros ou 4% du CA mondial, coût moyen en France de 4,2 millions d'euros par incident (rapport IBM 2024), frais techniques (audit, notification, assistance juridique), perte de clientèle (65% des consommateurs perdent confiance après une fuite), et atteinte réputationnelle (la CNIL publie les sanctions). Les TPE/PME sont les plus vulnérables : 43% des cyberattaques les ciblent. La mise en conformité RGPD est votre première ligne de défense.

Question 14

Dois-je mentionner l'utilisation de l'IA (ChatGPT, Midjourney...) sur mon site ?

Accepted Answer

Oui, c'est fortement recommandé et parfois obligatoire. L'EU AI Act (Règlement européen sur l'Intelligence Artificielle) impose des obligations de transparence pour les chatbots IA interagissant avec les visiteurs, les contenus synthétiques (textes, images, vidéos générés par IA comme ChatGPT, Midjourney, DALL-E), et les systèmes de recommandation personnalisée. Même en l'absence d'obligation stricte, mentionner l'utilisation de l'IA renforce la confiance de vos visiteurs, vous prépare aux futures réglementations, et démontre une démarche éthique. RGPD Kit propose un guide complet sur les mentions IA et comment les intégrer à vos documents légaux : https://www.rgpdkit.fr/services/mentions-ia

Que recherchez-vous ?

Blog RGPD Kit

Contrôle CNIL : comment ça se passe vraiment (déroulé, délais, documents demandés)

Piratage de la DGFiP : 48 jours de silence, et ce que le RGPD imposait vraiment

Sous-traitants et RGPD : l'article 28, le contrat DPA et le tableau des clauses obligatoires

DPO obligatoire ou pas ? Les 3 cas de l'article 37 et le tableau par situation

Agents IA : les nouvelles règles CNIL quand l'intelligence artificielle agit à votre place

Prospection B2B et RGPD : email, LinkedIn, téléphone, le tableau de ce qui est légal en 2026

Bandeau cookies : les règles CNIL 2026 et les 7 erreurs qui coûtent cher

Concrètement : Est-ce que l'article 50 sur la transparence va changer quelque chose ?

Article 50 de l'AI Act : la transparence IA est obligatoire depuis le 2 août 2026

Boîte mail envahie de messages sur le suivi de vos communications : ce que veut la CNIL

Pixels de suivi dans vos e-mails : la nouvelle règle CNIL que 90 % des newsletters ignorent

RGPD et AI Act : la double sanction qui guette les entreprises qui utilisent l'IA

🍪 Gestion des cookies