- Les mentions légales d’identification de l’éditeur sont exigées de tout site professionnel, quelle que soit sa taille.
- Le numéro de déclaration d’activité doit être accompagné de la précision que cet enregistrement ne vaut pas agrément de l’État.
- Les conditions générales doivent être accessibles avant la commande, pas seulement communiquées après.
- Le traitement des données personnelles suppose une information claire, une base légale et des durées de conservation annoncées.
- Les traceurs non essentiels ne peuvent être déposés qu’après un consentement libre, et le refus doit être aussi simple que l’acceptation.
Un site d’organisme de formation cumule plusieurs régimes d’obligations : celles de tout éditeur en ligne, celles de tout professionnel vendant des prestations, celles propres aux organismes déclarés, et celles issues du référentiel qualité lorsque l’organisme est certifié. Chacune impose des mentions distinctes, rarement rassemblées dans un même modèle.
Le résultat habituel est un site correct sur le fond commercial et lacunaire sur les mentions. L’enjeu n’est pas théorique : ces mentions sont consultables par n’importe qui, à tout moment, sans avertissement. Un auditeur, un contrôleur ou un client mécontent y accède aussi facilement qu’un prospect, et ce qui manque s’y voit immédiatement.
La plupart des non-conformités relevées en audit ne traduisent pas une mauvaise pratique : elles traduisent une pratique non tracée. L’organisme fait bien les choses, mais ne peut pas le prouver le jour où on le lui demande.
Commencez par l’auto-évaluation ci-dessous ; elle vous dira où concentrer votre effort avant de lire le détail.
Auto-diagnostic noté
Ouvrez votre site dans une fenêtre de navigation privée
La navigation privée est indispensable : elle vous montre le site tel qu’un visiteur le découvre, sans vos cookies ni vos sessions ouvertes.
Une page de mentions légales identifie-t-elle l’éditeur : dénomination, forme juridique, siège, immatriculation, directeur de publication et hébergeur ?
Le nom de l’hébergeur et ses coordonnées font partie des éléments attendus et sont très souvent oubliés.
Le numéro de déclaration d’activité figure-t-il, accompagné de la mention précisant que cet enregistrement ne vaut pas agrément de l’État ?
La mention doit accompagner le numéro : le numéro seul est incomplet.
Vos conditions générales de vente ou de prestation sont-elles accessibles depuis toute page, avant toute commande ?
Une politique de confidentialité décrit-elle les traitements, leurs finalités, les durées de conservation et les droits des personnes ?
Le refus des traceurs non essentiels est-il aussi simple que leur acceptation, et aucun traceur non essentiel n’est-il déposé avant le choix ?
Vérifiez dans les outils de votre navigateur ce qui est réellement déposé au premier chargement.
Chaque formulaire de contact ou d’inscription comporte-t-il une information sur l’usage des données recueillies ?
Les modalités de réclamation et le moyen de saisir l’organisme sont-ils publiés et faciles à trouver ?
Les coordonnées du référent handicap et les conditions d’accueil sont-elles accessibles depuis le site ?
Vos indicateurs de résultats publiés sont-ils datés et assortis de leur méthode de calcul ?
Un pourcentage sans base ni période n’est pas vérifiable et perd toute valeur démonstrative.
Le site est-il utilisable au clavier, avec des textes alternatifs sur les images porteuses d’information ?
Les informations publiées — tarifs, durées, coordonnées, certifications — correspondent-elles à la réalité actuelle ?
Disposez-vous d’une sauvegarde du site et d’un accès administrateur maîtrisé en interne ?
Un site dont personne en interne ne détient les accès est un risque opérationnel autant que juridique.
—
0 %
Vos actions prioritaires
Comment ce résultat est obtenu
Le score est pondéré : toutes les exigences n’ont pas le même poids dans une décision de conformité. Cette section explique la pondération retenue.
Les questions couvrent quatre régimes distincts : l’identification de l’éditeur, les obligations contractuelles envers les acheteurs, la protection des données personnelles et les mentions propres à l’activité de formation. Chacun de ces régimes a sa logique, et les lacunes se concentrent presque toujours aux jonctions entre eux.
Le poids maximal est attribué aux mentions dont l’absence est visible immédiatement par n’importe quel visiteur : identification de l’éditeur, numéro de déclaration accompagné de sa mention, conditions générales accessibles, politique de confidentialité, gestion des traceurs, exactitude des informations publiées.
Les questions techniques — accessibilité élémentaire, sauvegardes, maîtrise des accès — sont pondérées plus bas mais conservées : un site dont l’organisme a perdu le contrôle ne peut pas être corrigé, ce qui rend tout le reste théorique.
Ce que le calcul ne dit pas
- Le diagnostic ne couvre pas les obligations propres à la vente en ligne avec paiement, qui appellent des mentions supplémentaires.
- Les exigences en matière d’accessibilité numérique varient selon la nature de l’organisme et son financement.
- Un site conforme dans ses mentions peut rester en défaut sur le fond si les informations publiées sont inexactes.
Quatre régimes superposés sur une même page
La difficulté d’un site d’organisme de formation vient de la superposition. En tant qu’éditeur en ligne, vous devez permettre à quiconque d’identifier qui publie le site et qui l’héberge. En tant que professionnel, vous devez rendre vos conditions générales accessibles avant la commande et informer sur les prix. En tant que responsable de traitement, vous devez informer sur les données collectées et recueillir un consentement valable pour les traceurs non essentiels.
À ces trois régimes s’ajoutent les obligations propres à l’activité : la mention du numéro de déclaration d’activité assortie de la précision qu’il ne vaut pas agrément, et, pour les organismes certifiés, la publication d’informations sur l’offre et les résultats. Aucun modèle de site générique ne couvre spontanément cet ensemble.
En pratique, l’essentiel se règle avec trois pages — mentions légales, conditions générales, politique de confidentialité — un bandeau de traceurs correctement paramétré et un pied de page qui rend ces pages accessibles depuis n’importe où. Le travail est modeste ; c’est son caractère peu gratifiant qui explique qu’il soit si souvent repoussé.
- Mentions légales : qui édite, sous quelle forme juridique, où, avec quelle immatriculation, et qui héberge.
- Conditions générales : accessibles avant commande, avec les modalités de paiement, d’annulation et de règlement des litiges.
- Politique de confidentialité : finalités, bases légales, destinataires, durées, droits et modalités d’exercice.
- Mentions formation : numéro de déclaration et sa mention associée, informations sur l’offre et les résultats.
Le bandeau de traceurs, point le plus souvent défaillant
Le bandeau de cookies est l’élément où l’écart entre l’apparence et la réalité est le plus grand. Beaucoup de sites affichent un bandeau tout en déposant des traceurs de mesure d’audience ou de réseaux sociaux dès le premier chargement, avant tout choix du visiteur. Le bandeau donne alors une impression de conformité sans en produire l’effet.
| Situation | Ce qu’il faut vérifier | Correction |
|---|---|---|
| Traceurs déposés avant choix | Inspecter le stockage au premier chargement | Blocage effectif tant que le consentement n’est pas donné |
| Refus plus difficile qu’accepter | Compter les clics de chaque côté | Bouton de refus au même niveau que l’acceptation |
| Pas de retrait possible | Chercher le moyen de revenir sur son choix | Lien permanent de gestion des préférences |
| Boutons sociaux intégrés | Vérifier les appels réseau du composant | Chargement différé après consentement |
| Vidéos incorporées | Contrôler les traceurs du lecteur | Mode sans traceur ou activation au clic |
Points de vérification concrets sur la gestion des traceurs.
Ces vérifications se font sans compétence technique particulière : les outils de développement intégrés à tout navigateur affichent le stockage local et les requêtes réseau. Cinq minutes suffisent à savoir si votre bandeau protège réellement quelque chose.
Maintenir un site exact dans la durée
Les mentions ne se périment pas, mais leur contenu si. Un changement de siège, de forme juridique, de dirigeant, de prestataire d’hébergement ou de périmètre de certification rend une page inexacte sans qu’aucun signal ne l’indique. Le site continue de fonctionner parfaitement en affichant des informations fausses.
Le remède est d’attacher la vérification à un événement plutôt qu’à une bonne intention. Toute modification statutaire déclenche une relecture des mentions légales ; tout changement d’outil de collecte déclenche une relecture de la politique de confidentialité ; tout renouvellement de certification déclenche une mise à jour des informations correspondantes.
Une revue périodique complète le dispositif. Deux fois par an, une relecture des trois pages structurantes, des coordonnées, des tarifs affichés et des indicateurs publiés suffit à maintenir l’ensemble exact. La trace de cette relecture — date et responsable — vaut démonstration d’un site tenu, ce qui est utile bien au-delà de l’aspect juridique.
Le test de la navigation privée
Ouvrez votre site dans une fenêtre privée et essayez d’atteindre, depuis la page d’accueil, vos mentions légales, vos conditions générales, votre politique de confidentialité, votre procédure de réclamation et le contact de votre référent handicap. Si l’un de ces cinq éléments demande plus de deux clics ou reste introuvable, le visiteur ne le trouvera pas davantage.
Mettre le site à niveau, en huit étapes
Ce déroulé est celui qui limite le nombre d’allers-retours. Il n’est pas imposé par un texte, il est imposé par la logique des pièces à produire.
- Listez ce que votre pied de page proposeC’est le point d’entrée de toutes les mentions : ce qui n’y figure pas est en pratique invisible.
- Complétez les mentions légalesIdentification de l’éditeur, immatriculation, directeur de publication, coordonnées de l’hébergeur.
- Ajoutez le numéro de déclaration et sa mentionSur le site comme sur les devis, conventions et documents commerciaux.
- Publiez les conditions généralesAccessibles avant la commande, avec annulation, paiement et règlement des litiges.
- Bâtissez la politique de confidentialité sur votre registreUn texte générique copié ailleurs décrit des traitements que vous ne réalisez pas.
- Reparamétrez le bandeau de traceursBlocage avant consentement, refus aussi simple que l’acceptation, retour possible sur le choix.
- Vérifiez l’exactitude des informations publiéesCoordonnées, tarifs, durées, certifications, indicateurs datés.
- Fixez la revue semestrielleUn responsable, une date, une trace écrite de la vérification.
Les erreurs qui coûtent le plus cher
La liste ci-dessous est établie à partir des motifs de rejet les plus courants sur ce type de dossier. Vérifiez chaque point avant d’envoyer.
- Copier une politique de confidentialité trouvée ailleurs — Elle décrit les traitements d’un autre organisme : les finalités et durées annoncées ne correspondent pas aux vôtres, ce qui aggrave la situation.
- Afficher le numéro de déclaration sans sa mention — Le numéro seul peut laisser croire à un agrément : la précision qui l’accompagne est précisément là pour l’éviter.
- Considérer le bandeau comme suffisant — Un bandeau qui n’empêche rien ne protège rien : la vérification porte sur ce qui est réellement déposé avant le choix.
- Transmettre les conditions générales après la vente — Elles doivent être connues avant l’engagement ; communiquées ensuite, elles sont difficilement opposables.
- Laisser les accès du site chez un tiers unique — Le jour où une correction urgente s’impose, l’organisme découvre qu’il ne peut pas modifier son propre site.
Textes et références
Les références ci-dessous sont celles à citer si l’on vous demande le fondement d’une pratique. Elles évoluent : vérifiez la version en vigueur sur Légifrance avant tout usage contractuel.
- Article L.6352-12 du code du travail — mention du numéro de déclaration d’activité et précision que cet enregistrement ne vaut pas agrément de l’État.
- Règlement (UE) 2016/679 — information des personnes, bases légales, durées de conservation et exercice des droits.
- Articles L.441-1 et suivants du code de commerce — communication des conditions générales de vente au professionnel qui en fait la demande.
- Décret n° 2019-565 du 6 juin 2019 — référentiel national qualité, dont les exigences relatives à la diffusion d’informations sur l’offre et les résultats.
Ce que votre site publie doit venir de vos données
Les informations qui vieillissent sur un site sont celles qui y ont été recopiées. Loop alimente le catalogue et les indicateurs depuis la source.
Questions fréquentes
Un organisme sans vente en ligne doit-il publier des conditions générales ?
Oui, dès lors qu’il vend des prestations à des professionnels ou à des particuliers. Les conditions générales fixent les règles d’annulation, de report, de facturation et de règlement des litiges : leur absence laisse chaque désaccord sans cadre, et c’est vous qui en supportez l’incertitude. Leur publication en ligne est le moyen le plus simple de démontrer qu’elles ont été mises à disposition avant l’engagement.
Le numéro de déclaration doit-il figurer ailleurs que sur le site ?
Il doit accompagner vos documents relatifs à l’activité de formation : devis, conventions, contrats, attestations, factures et supports commerciaux. La mention précisant que l’enregistrement ne vaut pas agrément de l’État doit y être associée. Un modèle de document intégrant ces éléments dans le pied de page règle la question une fois pour toutes.
La mesure d’audience nécessite-t-elle un consentement ?
Certaines solutions de mesure strictement limitées à l’audience, correctement configurées et sans recoupement avec d’autres traitements, peuvent être exemptées. La plupart des outils courants, dans leur configuration par défaut, ne le sont pas. La démarche prudente consiste à vérifier la configuration exacte de votre outil plutôt qu’à présumer d’une exemption, car la charge de la démonstration vous incombe.
Faut-il publier les résultats de chaque formation ?
La publication d’informations sur les résultats obtenus est attendue des organismes certifiés, mais le niveau de finesse peut varier : par formation, par famille de formations ou pour l’ensemble de l’activité selon les volumes. Ce qui compte est que le chiffre soit daté, que sa méthode de calcul soit indiquée et que l’effectif concerné soit connu, sans quoi il n’est pas vérifiable.
Que faire si mon site a été créé par un prestataire qui ne répond plus ?
Récupérez d’abord la maîtrise du nom de domaine, qui est le point le plus critique, puis les accès à l’hébergement et à l’outil de gestion de contenu. Si l’accès reste impossible, la reconstruction d’un site simple est souvent plus rapide qu’une négociation prolongée. Dans tous les cas, faites figurer désormais ces accès dans vos éléments internes documentés.