Une boutique en ligne paraît simple vue de l'extérieur. On crée un site, on ajoute des produits, on prend des commandes. Mais derrière toute boutique en ligne qui réussit, il y a un socle de travail juridique et de conformité qui protège l'entreprise comme ses clients. Les bases juridiques pour les propriétaires de boutique en ligne couvrent tout, de l'immatriculation de l'entreprise à la protection des données clients, et bien les poser dès le départ évite bien des soucis plus tard.
Ce guide présente les grands domaines juridiques que tout propriétaire de boutique en ligne doit comprendre. Certains sont obligatoires dans votre juridiction. D'autres sont de bonnes pratiques qui réduisent les risques. Tous comptent.
Pourquoi les bases juridiques comptent pour votre boutique en ligne
Tenir une boutique en ligne sans cadre juridique correct, c'est construire une maison sur un sol instable. Vous pouvez vous en sortir un temps, mais les fondations finissent par poser problème. Les infractions juridiques peuvent entraîner des amendes, des fermetures de boutique, des procès, ou les deux. Surtout, les clients bénéficient de protections légales quand ils achètent chez vous, et les respecter inspire confiance.
La plupart des propriétaires de boutique en ligne ne se réveillent pas un matin en décidant d'enfreindre la loi. Ils ne savent simplement pas quelles lois s'appliquent à eux. Un changement de nexus de taxe de vente dans un État. Une nouvelle réglementation sur la confidentialité dans un autre. Un litige client qui devient un procès. Les risques s'accumulent en silence jusqu'à ce que quelque chose tourne mal.
Bien poser les bases protège votre marque, réduit le risque juridique et montre aux clients que vous dirigez une entreprise sérieuse.
Immatriculation et structure de l'entreprise
Avant de pouvoir exploiter légalement une boutique en ligne, votre entreprise a besoin d'une structure juridique. Ce n'est pas la même chose que de créer un nom de domaine ou un compte sur les réseaux sociaux. Cela veut dire immatriculer votre entreprise auprès de l'administration et choisir son organisation juridique.
La plupart des propriétaires de boutique en ligne choisissent l'une de trois structures : l'entreprise individuelle, la LLC (société à responsabilité limitée) ou la corporation.
Entreprise individuelle
L'entreprise individuelle est la structure la plus simple. Vous et votre entreprise formez juridiquement une seule entité, donc les revenus de l'entreprise sont déclarés dans vos impôts personnels. Vous avez aussi une responsabilité personnelle illimitée si quelque chose tourne mal. Si un client poursuit votre boutique, il peut s'en prendre à vos biens personnels.
LLC
Une LLC sépare vos finances personnelles de celles de votre entreprise, ce qui limite votre responsabilité personnelle. Si votre boutique est poursuivie, les créanciers ne peuvent en général pas s'en prendre à vos biens personnels. Créer une LLC demande de déposer des documents auprès de votre État et de respecter des obligations continues. La plupart des petites boutiques en ligne choisissent cette structure.
Corporation
Une corporation est une structure plus formelle, avec plus de paperasse et de frais. Elle offre une protection de responsabilité comparable à celle d'une LLC, mais elle sert en général à des entreprises plus grandes et plus complexes. Pour la plupart des propriétaires de boutique en ligne, une LLC offre la même protection avec moins de charges.
Votre structure d'entreprise influence aussi vos impôts, vos obligations d'assurance et les autorisations nécessaires. Consultez un avocat d'affaires ou un comptable de votre juridiction pour choisir la bonne structure pour votre situation. Pour un tour d'horizon complet de ce qu'il faut pour lancer une boutique en ligne, consultez notre guide sur comment lancer une boutique en ligne de zéro.
Licences et autorisations d'activité
La plupart des juridictions exigent une licence d'activité pour exercer légalement. C'est différent de votre nom de domaine ou de votre compte sur les réseaux sociaux, et différent de l'immatriculation de l'entreprise. Une licence d'activité est une autorisation délivrée par votre administration locale qui dit que vous avez le droit d'exercer une activité dans cette zone.
Les exigences varient beaucoup selon le lieu. Certains États exigent une licence pour chaque entreprise. D'autres seulement pour certains secteurs. D'autres exigent à la fois une licence d'État et une licence locale (ville ou comté). Le bureau des petites entreprises de votre juridiction connaît les exigences exactes pour votre lieu.
En plus d'une licence d'activité générale, vous pouvez avoir besoin d'autorisations spécialisées selon ce que vous vendez. Par exemple, vendre de la nourriture exige des autorisations de manipulation des aliments. Vendre de l'alcool exige des licences de vente d'alcool. Vendre certains biens peut exiger des certifications propres au secteur.
Taxe de vente et conformité fiscale
La taxe de vente n'est pas facultative. Si votre boutique a des obligations de taxe de vente, la collecter et la reverser est une obligation légale. Les règles sont complexes, car chaque État fixe ses propres taux et règles de taxe de vente, et ces règles changent régulièrement.
En général, vous devez collecter la taxe de vente auprès des clients des États où votre entreprise a un « nexus ». Le nexus signifie en général une présence physique (un entrepôt, un bureau ou un employé) ou, dans beaucoup d'États, le dépassement d'un seuil de chiffre d'affaires dans cet État. Si vous atteignez le seuil, vous devez collecter la taxe de vente, déposer des déclarations et reverser la taxe à l'État.
Certains États ont des seuils aussi bas que 100 000 $ de chiffre d'affaires annuel. D'autres sont plus élevés. Les seuils changent. La meilleure pratique est de consulter un professionnel de la fiscalité ou un comptable qui connaît les règles fiscales du e-commerce dans vos États. La plupart des boutiques en ligne utilisent un logiciel de taxe de vente qui suit automatiquement les exigences de nexus et les taux.
Pour les ventes internationales, la TVA (taxe sur la valeur ajoutée) ou la GST (taxe sur les biens et services) peut s'appliquer selon le pays de destination. Les règles sont encore plus complexes pour les ventes transfrontalières, et beaucoup de boutiques en ligne font appel à des sociétés de conformité spécialisées. Pour un pas-à-pas détaillé, consultez notre guide sur comment configurer les taxes de votre boutique en ligne.
Politique de confidentialité et protection des données clients
Toute boutique en ligne collecte des données clients. Au minimum, vous collectez des noms, des adresses e-mail et des informations de paiement. Vous pouvez aussi collecter le comportement de navigation, les préférences de produits, la localisation ou d'autres informations via des cookies et des pixels de suivi. Chacune de ces données est protégée par des lois sur la confidentialité.
La première exigence est une politique de confidentialité. C'est un document public qui explique quelles données vous collectez, pourquoi, combien de temps vous les gardez, avec qui vous les partagez et quels droits les clients ont sur leurs données. Elle est exigée par la loi dans la plupart des juridictions, et elle doit être honnête sur vos pratiques réelles.
Au-delà de la politique elle-même, vous devez mettre en place de vraies mesures de sécurité pour protéger les informations des clients. Cela veut dire chiffrer les données sensibles en transit et au repos, utiliser des mots de passe sécurisés, limiter l'accès aux données clients et mettre régulièrement à jour vos mesures de sécurité. Si vous utilisez un prestataire de paiement ou un service d'e-mail tiers, vérifiez qu'il a ses propres pratiques de sécurité.
Les réglementations sur la confidentialité varient selon le lieu. Dans l'UE, le RGPD (Règlement général sur la protection des données) donne aux clients des droits étendus sur leurs données, dont le droit de demander la suppression et le droit à la portabilité des données. Le CCPA de Californie a des exigences similaires pour les résidents californiens. D'autres États et pays ont leurs propres lois sur la confidentialité. Si vous vendez à l'international, vous devrez peut-être respecter plusieurs régimes de confidentialité.
Beaucoup de boutiques en ligne utilisent des modèles de politique de confidentialité ou font appel à un avocat pour rédiger une politique adaptée à leur activité. C'est un investissement qui vous protège, vous et vos clients.
Propriété intellectuelle et marques
Le nom de votre marque, votre logo et vos modèles de produits sont de la propriété intellectuelle. Les protéger empêche les concurrents ou les personnes malveillantes de copier votre marque et de semer la confusion chez les clients.
Au minimum, vous devriez déposer le nom de votre entreprise et votre logo comme marque. Le dépôt auprès de l'Office américain des brevets et des marques (ou de l'équivalent de votre pays) vous donne des droits légaux d'utiliser cette marque et d'agir contre la contrefaçon. Sans dépôt, vos droits se limitent à ce que vous avez utilisé dans le commerce.
Si vous concevez vos propres produits ou emballages, ces créations peuvent aussi être protégées par le droit d'auteur ou des brevets de design, selon la juridiction et le type de création.
Pour les boutiques qui s'approvisionnent auprès de fabricants ou de fournisseurs, assurez-vous d'avoir le droit d'utiliser les logos, images ou designs qui accompagnent ces produits. Si vous rebaptisez un produit d'un fabricant, obtenez son autorisation écrite ou détenez le design en propre.
Conditions générales
Vos conditions générales (aussi appelées conditions d'utilisation) sont un contrat entre votre boutique et vos clients. Elles expliquent les règles de la transaction : comment les commandes sont passées, quand le paiement est dû, votre politique de remboursement, ce dont vous êtes et n'êtes pas responsable, et comment les litiges sont réglés.
Beaucoup de boutiques en ligne rédigent des conditions minimales ou s'en passent. C'est une erreur. Des conditions claires et applicables protègent votre entreprise en expliquant à quoi les clients s'engagent quand ils achètent chez vous. Elles protègent aussi les clients en étant transparentes sur vos politiques.
Vos conditions générales doivent couvrir l'acceptation des commandes, les conditions de paiement, la livraison, les retours et remboursements, les limites de responsabilité, la propriété intellectuelle et le règlement des litiges. Les exigences précises varient selon la juridiction. Pour un guide détaillé, consultez notre article sur ce qu'est une page de conditions générales pour une boutique en ligne.
E-mail marketing et conformité CAN-SPAM
Si vous envoyez des e-mails marketing à vos clients, vous êtes soumis aux lois sur l'e-mail marketing. Aux États-Unis, la loi principale est le CAN-SPAM (Controlling the Assault of Non-Solicited Pornography and Marketing Act).
Le CAN-SPAM exige que les e-mails commerciaux comportent un objet clair (sans tromperie), un en-tête exact avec votre nom et votre adresse, un moyen pour les destinataires de se désinscrire (et vous devez respecter les demandes de désinscription sous 10 jours ouvrables), et l'indication qu'il s'agit d'une publicité. Les infractions peuvent entraîner des amendes pouvant atteindre 46 517 $ par e-mail.
La plupart des plateformes d'e-mail marketing gèrent automatiquement la conformité CAN-SPAM. Si vous construisez votre propre système d'e-mail, assurez-vous qu'il inclut une fonction de désinscription et respecte immédiatement les demandes de désinscription.
Dans l'UE et d'autres juridictions, les règles sont plus strictes. Vous pouvez avoir besoin d'un consentement explicite avant d'envoyer tout e-mail marketing. Les lois sur la confidentialité de ces régions limitent parfois ce que vous pouvez faire des adresses e-mail des clients.
Prévention de la fraude au paiement
Accepter des paiements en ligne, c'est accepter un risque de fraude. Les clients peuvent contester des débits, utiliser des moyens de paiement volés ou pratiquer la fraude amicale (prétendre qu'ils n'ont pas fait un achat qu'ils ont bien fait).
Vous avez une responsabilité juridique et financière de prendre des mesures raisonnables pour prévenir la fraude. Cela comprend un traitement des paiements sécurisé (HTTPS, conformité PCI), la vérification de l'identité des clients et la surveillance des schémas suspects. Beaucoup de boutiques en ligne utilisent des services de détection de fraude qui signalent les transactions à haut risque.
Si un client lance une rétrofacturation (conteste une transaction auprès de sa banque), vous avez le droit de fournir des preuves que la transaction était légitime. Conserver de bons dossiers, des confirmations de livraison et les échanges avec le client vous aide à gagner les litiges de rétrofacturation. Pour en savoir plus, consultez notre article sur comment sécuriser le paiement de votre boutique en ligne.
Assurance pour votre boutique en ligne
L'assurance d'entreprise n'est pas toujours obligatoire légalement, mais elle est essentielle financièrement. L'assurance responsabilité civile générale couvre les blessures ou dommages matériels causés par votre activité. L'assurance responsabilité professionnelle couvre les erreurs ou la négligence dans votre service. L'assurance cyber-responsabilité couvre les violations de données et le piratage.
Si vous employez des salariés ou des prestataires, une assurance accidents du travail peut être obligatoire dans votre juridiction. Si vous stockez du stock chez vous, votre assurance habitation ne couvre probablement pas ce stock.
Les exigences d'assurance dépendent de votre structure d'entreprise, du type de produits que vous vendez et de votre lieu. Parlez à un courtier en assurance qui connaît les entreprises de e-commerce pour savoir ce dont vous avez besoin.
Comment WEMASY vous aide pour la conformité
Le créateur de site web et le système e-commerce de WEMASY sont conçus en pensant à la conformité juridique. La plateforme comprend des outils intégrés pour créer des politiques de confidentialité et des conditions générales. Votre système e-commerce prend en charge un traitement des paiements sécurisé conforme à la norme PCI, et vos formulaires et fonctions d'e-mail sont conçus pour respecter les données des clients et les lois sur la confidentialité. WEMASY fournit aussi l'hébergement et l'infrastructure de sécurité qui protègent les données clients en transit et au repos.
Découvrez ce qui est inclus dans chaque offre WEMASY sur /pricing.
Les points à retenir
Les bases juridiques que tout propriétaire de boutique en ligne doit connaître se répartissent en quelques grandes catégories.
- Immatriculez légalement votre entreprise et choisissez une structure (entreprise individuelle, LLC ou corporation)
- Obtenez les licences et autorisations d'activité requises pour votre juridiction et votre secteur
- Collectez et reversez la taxe de vente si vous avez un nexus dans un État
- Publiez une politique de confidentialité et protégez les données clients par des mesures de sécurité
- Déposez votre marque et protégez votre propriété intellectuelle
- Rédigez des conditions générales claires pour votre boutique
- Respectez les lois sur l'e-mail marketing si vous envoyez des messages marketing
- Prenez des mesures pour prévenir la fraude au paiement
- Souscrivez une assurance d'entreprise adaptée
Bien démarrer fait gagner du temps et réduit les risques plus tard. Si l'une de ces exigences n'est pas claire, consultez un avocat d'affaires ou un comptable de votre juridiction. Il pourra vous dire exactement ce qui s'applique à votre activité.
FAQ
Dois-je immatriculer mon entreprise en LLC si je débute ?
Une entreprise individuelle ne demande aucune immatriculation ni paperasse continue : c'est l'option la plus simple pour une toute nouvelle boutique en ligne. En revanche, une LLC offre une protection de responsabilité qui préserve vos biens personnels si quelque chose tourne mal. Si vous vendez des produits présentant un risque (biens physiques pouvant causer des blessures, ou tout ce qui risque d'attirer des litiges), une LLC vaut le petit coût supplémentaire. La plupart des propriétaires de boutique en ligne choisissent une LLC dans leur première année.
Que se passe-t-il si je ne collecte pas la taxe de vente quand je le dois ?
Si vous ne collectez pas ou ne reversez pas la taxe de vente quand c'est requis, l'État peut imposer les arriérés de taxe plus des pénalités et des intérêts. Les pénalités varient selon l'État, mais peuvent aller de 5 % à 25 % de la taxe impayée. L'État peut aussi engager des actions de recouvrement, y compris la saisie sur salaire ou sur compte bancaire. Dans certains cas, un manquement volontaire répété à reverser la taxe peut entraîner des poursuites pénales. Si vous ne savez pas si vous avez des obligations de taxe de vente, un professionnel de la fiscalité peut examiner votre situation.
Une politique de confidentialité est-elle vraiment obligatoire, ou est-ce seulement une bonne pratique ?
Elle est exigée par la loi dans la plupart des juridictions. Les États-Unis, l'UE, la Californie et beaucoup d'autres lieux ont des lois qui exigent une politique de confidentialité si vous collectez des données clients. La politique doit être honnête sur vos pratiques réelles. Une politique de confidentialité est un document juridique, pas un support marketing. Si votre politique dit que vous ne partagez pas les données alors que vous vendez des listes de clients, c'est une fausse déclaration illégale.
Puis-je simplement utiliser un modèle gratuit de politique de confidentialité trouvé sur internet ?
Les modèles gratuits sont un bon point de départ, mais ils sont souvent génériques et peuvent ne pas couvrir vos pratiques propres. Si vos pratiques de confidentialité sont simples (vous ne partagez pas les données, vous supprimez les anciennes données après X mois, vous utilisez une sécurité standard), un modèle peut suffire. Si vos pratiques sont plus complexes, un modèle passera probablement à côté de détails importants ou omettra de divulguer quelque chose que vous faites réellement. Beaucoup de boutiques en ligne font relire ou rédiger leur politique de confidentialité par un avocat pour qu'elle soit exacte et applicable.
Qu'est-ce que la conformité PCI et pourquoi est-elle importante ?
La conformité PCI (Payment Card Industry) est un ensemble de normes de sécurité qui protègent les informations de carte bancaire. Si vous acceptez les cartes bancaires, vous devez respecter les normes PCI. La plupart des propriétaires de boutique en ligne utilisent un prestataire de paiement qui gère la conformité PCI pour eux. Vous devez quand même veiller à ne pas stocker de données de carte bancaire non chiffrées et à utiliser des connexions sécurisées (HTTPS) pour toutes les pages liées au paiement.