Conformité légale d'une boutique Shopify : le guide 2026

Shopify est imbattable pour lancer une boutique : trois clics, un thème, et tu vends. Le problème, c'est qu'il te donne aussi un faux sentiment d'être couvert légalement. Tu as vu ces pages toutes prêtes — « Politique de remboursement », « Conditions d'utilisation », « Politique de confidentialité » — générées automatiquement dans /policies/, et tu t'es dit : c'est bon, le légal est géré.

Ce n'est pas bon. Ces pages par défaut ne te rendent pas conforme au droit français. Et une boutique Shopify non conforme, c'est exactement ce que la CNIL et la DGCCRF repèrent en premier — parce qu'elles savent où regarder.

Pourquoi les pages par défaut de Shopify ne te protègent pas

Le générateur de politiques de Shopify est un outil américain et générique. Il produit des modèles standardisés, souvent en anglais, calés sur le droit anglo-saxon. Il ne connaît ni le Code de la consommation français, ni le RGPD européen, ni les lignes directrices de la CNIL.

Concrètement, les pages générées par défaut :

• ne contiennent pas de mentions légales au sens français (éditeur, SIREN, hébergeur, directeur de la publication) ;
• proposent des « Terms of Service » qui ne sont pas des CGV conformes (pas de droit de rétractation de 14 jours, pas de médiateur de la consommation, pas de garanties légales) ;
• livrent une politique de confidentialité incomplète au regard du RGPD (finalités, bases légales, durées de conservation, droits des personnes souvent absents ou vagues) ;
• ne gèrent pas le consentement aux cookies tel que l'exige la CNIL.

Autrement dit : Shopify te donne un squelette en anglais, pas une conformité. Le squelette rassure, mais il ne tient pas dix minutes face à un contrôle.

Les 4 obligations légales d'une boutique Shopify en France

Quelle que soit la plateforme, une boutique qui vend à des particuliers en France doit cocher quatre cases. Voici ce que ça veut dire concrètement sur Shopify.

1. Les mentions légales (LCEN)

Obligatoires pour tout site professionnel. Elles doivent identifier qui est derrière la boutique : raison sociale ou nom de l'auto-entrepreneur, SIREN/SIRET, forme juridique et capital pour une société, coordonnées, directeur de la publication, et surtout l'hébergeur.

Le piège Shopify : ton hébergeur, c'est Shopify International Limited (pour l'Europe), avec son adresse en Irlande — c'est cette information que tu dois déclarer, pas « hébergé par mon thème ». Beaucoup de boutiques oublient simplement cette page, ou la confondent avec les « Terms of Service ».

L'absence de mentions légales est punie jusqu'à 75 000 € d'amende et un an d'emprisonnement (article 6-III de la LCEN). Pour le détail de ce qu'elles doivent contenir, vois les mentions légales obligatoires d'un site web.

2. Les CGV (Code de la consommation)

C'est le document le plus important d'une boutique — et celui que les « Terms of Service » de Shopify ne remplacent pas. Tes CGV doivent notamment prévoir :

• le droit de rétractation de 14 jours et ses modalités ;
• les garanties légales de conformité et contre les vices cachés ;
• les coordonnées de ton médiateur de la consommation ;
• les prix TTC, les frais et délais de livraison, les modalités de paiement.

Vendre sans CGV conformes expose à une amende administrative jusqu'à 15 000 €, et surtout : si tu n'informes pas correctement le client de son droit de rétractation, ce délai passe de 14 jours à 12 mois. Un client peut alors te renvoyer un produit un an après l'achat. Pour le détail, lis ce que doivent contenir des CGV obligatoires.

3. La politique de confidentialité (RGPD)

Dès que ta boutique collecte un nom, un e-mail ou une adresse — c'est-à-dire dès la première commande — tu es responsable de traitement au sens du RGPD. Shopify stocke et traite des données pour toi (et en partie aux États-Unis), mais la responsabilité reste la tienne.

Ta politique de confidentialité doit indiquer les finalités du traitement, les bases légales, les durées de conservation, les destinataires, les éventuels transferts hors UE, et les droits des personnes (accès, rectification, effacement, opposition). La version générée par Shopify est rarement à ce niveau.

Le manquement RGPD se chiffre jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial (article 83 du RGPD). En pratique, la CNIL commence par une mise en demeure — mais elle sanctionne ensuite. Si tu vends en ligne, parcours la checklist RGPD pour une boutique e-commerce.

4. Le bandeau cookies et le consentement (CNIL)

C'est l'angle mort numéro un de Shopify. Dès que tu installes une app marketing — pixel Meta, TikTok, Klaviyo, Google Analytics — tu déposes des cookies non essentiels. La CNIL exige un consentement préalable, libre, et un refus aussi simple que l'acceptation.

Or, par défaut, beaucoup de boutiques Shopify chargent ces scripts avant tout consentement, et leur bandeau (quand il existe) ne propose pas de vrai bouton « Refuser ». Résultat : non conforme. Le dépôt de cookies sans consentement valable peut coûter jusqu'à 2 % du chiffre d'affaires. Pour faire un bandeau correct, vois comment rendre ton bandeau cookies conforme à la CNIL.

Les pièges spécifiques à Shopify

Au-delà des quatre pages, trois détails propres à Shopify font régulièrement basculer une boutique en non-conformité.

• Les apps qui déposent des cookies en douce. Chaque application marketing ajoute ses traceurs. Tu peux avoir un beau bandeau et, en parallèle, un pixel qui se déclenche au chargement de la page, avant le clic de l'utilisateur.
• Les pages /policies/ laissées en anglais. Une politique de confidentialité en anglais sur une boutique qui vend en France n'est pas opposable sereinement et signale au premier coup d'œil un site non travaillé sur le plan légal.
• Le médiateur de la consommation absent. Shopify ne le mentionne nulle part, parce que c'est une obligation purement française. C'est pourtant l'oubli le plus fréquent — détaillé dans médiateur de la consommation obligatoire.

Es-tu en règle ? Vérifie en 30 secondes

Le plus simple, avant de te lancer dans des corrections au hasard, c'est de savoir où tu pèches exactement. Tes mentions légales sont-elles vraiment là ? Tes CGV mentionnent-elles le médiateur ? Ton bandeau cookies bloque-t-il les scripts avant consentement ?

Lance le scan gratuit de Lumiq : en 30 secondes, sans inscription, il analyse les pages légales de ta boutique Shopify, te donne un score sur 100 et liste précisément ce qui manque — mentions légales, CGV, RGPD, cookies — avec le risque associé à chaque point.

Comment te mettre en règle

Une fois que tu sais ce qui cloche, tu as deux options.

La première : tout réécrire toi-même à partir des textes officiels, ou payer un avocat plusieurs centaines d'euros par document. La seconde : générer des documents conformes, personnalisés à ton activité, en quelques minutes.

C'est exactement ce que fait Lumiq après le scan : il te génère les pages manquantes ou corrigées — mentions légales avec le bon hébergeur, CGV avec rétractation et médiateur, politique de confidentialité RGPD, politique cookies — à jour du droit français, prêtes à coller dans tes pages Shopify.

Les erreurs fréquentes à éviter

• ❌ Croire que les pages générées par défaut par Shopify suffisent : ce sont des modèles génériques, pas une conformité française.
• ❌ Laisser une politique de confidentialité en anglais sur une boutique qui vend en France.
• ❌ Installer un pixel Meta ou TikTok sans bandeau de consentement qui bloque les scripts avant le clic.
• ❌ Oublier le médiateur de la consommation, que Shopify ne mentionne jamais.
• ✅ Vérifier ses quatre pages, déclarer le bon hébergeur, et générer des documents à jour du droit français.

L'essentiel

Shopify gère la technique et le paiement, pas ta conformité légale. Les pages par défaut sont un point de départ trompeur : elles existent, elles rassurent, mais elles ne couvrent ni les mentions légales françaises, ni des CGV complètes, ni un vrai consentement cookies. Et c'est précisément ce décalage — un beau site, des pages légales creuses — qui attire les contrôles.

La bonne nouvelle, c'est que tout se vérifie en 30 secondes et se corrige en quelques minutes. Scanne ta boutique maintenant, tu sauras tout de suite où tu en es.

Questions fréquentes

Les pages légales générées par Shopify suffisent-elles en France ?

Non. Le générateur de Shopify produit des modèles génériques calés sur le droit anglo-saxon. Ils ne contiennent ni mentions légales françaises (éditeur, SIREN, hébergeur), ni CGV complètes (rétractation, médiateur, garanties légales), ni une politique de confidentialité réellement conforme au RGPD. Ils servent de point de départ, pas de conformité.

Quel hébergeur indiquer dans les mentions légales d'une boutique Shopify ?

Pour une boutique européenne, l'hébergeur à déclarer est Shopify International Limited, avec son adresse en Irlande. C'est cette information, et non le nom de ton thème, qui doit figurer dans tes mentions légales au titre de l'article 6 de la LCEN.

Suis-je responsable du RGPD si c'est Shopify qui stocke les données ?

Oui. Shopify agit comme sous-traitant, mais c'est toi le responsable de traitement : tu décides quelles données tu collectes et pourquoi. La politique de confidentialité, l'information des clients et le respect de leurs droits sont à ta charge, même si l'hébergement est assuré par Shopify.

Le bandeau cookies de Shopify est-il conforme à la CNIL ?

Pas par défaut. La CNIL exige un consentement préalable et un refus aussi simple que l'acceptation, et que les scripts non essentiels (pixels publicitaires, analytics) ne se déclenchent qu'après le consentement. Or beaucoup de boutiques Shopify chargent ces traceurs au chargement de la page, avant tout clic — ce qui les rend non conformes.

Comment savoir rapidement si ma boutique Shopify est conforme ?

Le plus rapide est de lancer un scan automatique : en 30 secondes, l'outil de Lumiq lit tes pages légales (mentions, CGV, confidentialité, cookies), te donne un score et te dit précisément ce qui manque, sans inscription.