Oui, très probablement — même un simple site vitrine sans commerce est soumis à des obligations, et l'idée qu'elles ne concerneraient que les « vrais » sites marchands est une erreur répandue. Décomposons pourquoi. Sur les mentions légales d'abord : dans beaucoup de pays, l'obligation d'identifier qui édite un site s'applique dès lors qu'on publie un site accessible au public, indépendamment du fait qu'on y vende ou non. La logique est la transparence : quiconque consulte votre site doit pouvoir savoir qui est derrière (quelle entreprise ou personne, comment la contacter, qui héberge le site). Un site vitrine qui présente votre activité, vos services, vos coordonnées est une publication professionnelle, et à ce titre il doit généralement comporter ces mentions d'identification. Leur absence peut être sanctionnée, et elle nuit de toute façon à votre crédibilité (un site sans mentions légales fait moins sérieux, moins fiable). Le contenu exact exigé dépend de votre pays et de votre statut, mais le principe d'identification est très largement répandu. Sur la politique de confidentialité et les cookies ensuite : la question est de savoir si votre site collecte des données personnelles — et la réponse est presque toujours oui, même pour un simple site vitrine. Pourquoi ? Parce qu'un site vitrine comporte fréquemment : un formulaire de contact (nom, e-mail, message = données personnelles), des statistiques de fréquentation (outils d'analyse d'audience qui traitent des données de visite, souvent via des cookies), des cookies ou traceurs (mesure d'audience, réseaux sociaux, cartes intégrées…), parfois une newsletter, des liens vers vos réseaux, etc. Dès qu'il y a collecte de données personnelles — et un formulaire de contact suffit —, les obligations d'information (politique de confidentialité) et, pour les cookies non essentiels, de consentement s'appliquent. Autrement dit, « pas de vente » ne veut pas dire « pas de données ». Un site vitrine tout simple, avec juste un formulaire de contact et un outil de statistiques, traite déjà des données personnelles et doit donc informer ses visiteurs. Ce que cela implique concrètement pour un petit site vitrine : (1) des mentions légales identifiant l'éditeur et l'hébergeur (proportionnées à votre statut) ; (2) une politique de confidentialité simple mais réelle, décrivant ce que vous collectez (par exemple : les données du formulaire de contact, les statistiques de visite), pourquoi, combien de temps, et les droits des personnes ; (3) si vous utilisez des cookies non essentiels (statistiques tierces, réseaux, publicité), un bandeau de consentement offrant un vrai choix. C'est tout à fait accessible pour un petit site — pas besoin d'un dispositif complexe, juste de ces quelques éléments, adaptés à la réalité de votre site. Deux erreurs à éviter. La première : croire qu'un site « juste vitrine » est dispensé de tout — il ne l'est généralement pas, dès qu'il identifie une activité professionnelle et collecte des données. La seconde : copier les mentions et la politique de confidentialité d'un autre site pour « faire vite » — c'est risqué (contenus souvent protégés) et surtout inadapté, car votre politique doit refléter vos traitements réels (vos formulaires, vos outils de statistiques, vos cookies), pas ceux d'un inconnu. Une politique copiée qui décrit des traitements que vous ne faites pas (ou omet ceux que vous faites) ne vous protège pas et peut même vous mettre en défaut. En résumé : oui, un petit site vitrine a besoin de mentions légales et, dès qu'il collecte la moindre donnée (ne serait-ce que via un formulaire de contact ou des statistiques), d'une politique de confidentialité et d'une gestion des cookies. C'est un socle simple à poser, qui vous met en règle et renforce votre sérieux. Comme les exigences précises varient selon les pays, appuyez-vous sur les guides de l'autorité compétente de votre juridiction, et faites vérifier l'ensemble si vous avez un doute ou si votre site grandit.

C'est très déconseillé, pour les mêmes raisons — et avec les mêmes risques — que la réutilisation de modèles de contrats vue précédemment, avec ici une dimension supplémentaire : ces documents doivent décrire votre réalité, pas celle d'un autre. Voyons les problèmes concrets. Premier problème : l'inadaptation. Les mentions légales, la politique de confidentialité, les CGU/CGV d'un autre site reflètent sa situation : son identité, son hébergeur, son statut juridique, ses traitements de données, ses outils, ses cookies, son activité, son pays. En les copiant, vous affichez des informations fausses ou hors sujet : de mauvaises coordonnées, un mauvais hébergeur, une forme juridique qui n'est pas la vôtre, une politique de confidentialité qui décrit des collectes que vous ne faites pas (ou, pire, qui omet celles que vous faites réellement). Or ces documents n'ont de valeur — et ne vous protègent — que s'ils sont exacts et adaptés à vous. Une politique de confidentialité copiée ne décrit pas vos vrais traitements ; elle est donc à la fois inutile (elle ne vous couvre pas) et potentiellement source de non-conformité (vous informez mal les personnes). Des CGV copiées peuvent contenir des clauses inadaptées à vos produits, à votre pays, ou omettre des mentions obligatoires spécifiques à votre activité. Deuxième problème : la différence de droit. Si le site copié relève d'un autre pays, ses mentions et conditions obéissent à d'autres règles — des mentions obligatoires différentes, des formulations inefficaces chez vous, des dispositions qui n'ont pas cours dans votre juridiction. Vous héritez d'un cadre juridique qui n'est pas le vôtre, en croyant être en règle. Troisième problème : le droit d'auteur. Les mentions légales très basiques sont peu originales, mais une politique de confidentialité élaborée, des CGV soignées ou des CGU détaillées peuvent constituer des œuvres protégées : les copier expose, en théorie, à une réclamation de leur auteur. Ce n'est pas le risque principal, mais il existe. Quatrième problème : le faux sentiment de sécurité. En copiant, on croit « avoir fait le nécessaire », alors qu'on a peut-être créé plus de problèmes qu'on n'en a résolus (informations fausses, clauses inadaptées, obligations omises). Ce faux confort est dangereux, car on ne cherche plus à se mettre réellement en règle. Que faire à la place, sans exploser son budget ? Plusieurs approches raisonnables. Pour comprendre la structure attendue (quelles rubriques doit contenir une politique de confidentialité, des mentions légales), s'inspirer de modèles ou de guides officiels — notamment ceux publiés par les autorités de protection des données ou les organismes publics de votre pays, qui proposent souvent des trames et des générateurs adaptés à votre juridiction — est légitime et utile. Mais il faut ensuite personnaliser entièrement le contenu pour qu'il colle à votre réalité : vos coordonnées, votre hébergeur, vos traitements réels (quels formulaires, quels outils de statistiques, quels cookies), vos produits, vos conditions. Ces documents doivent être le reflet fidèle de votre site et de vos pratiques. Pour un site simple, cette personnalisation est à votre portée en partant d'une trame officielle adaptée à votre pays. Pour un site qui vend en ligne, qui traite des données à une échelle significative, ou dans un secteur réglementé, il est vivement recommandé de faire établir ou vérifier vos CGV, mentions et politique de confidentialité par un professionnel : les enjeux (obligations du commerce électronique, protection des données, clauses valables) justifient l'investissement, et une base bien posée dès le départ vous évite bien des ennuis. En résumé : ne copiez pas les documents d'un autre site (inadaptés, potentiellement faux, parfois protégés, faux sentiment de sécurité). Inspirez-vous de la structure via des sources officielles de votre pays, puis rédigez un contenu fidèle à votre situation réelle, et faites-le valider par un professionnel dès que l'enjeu le justifie. La conformité d'un site ne se copie pas : elle se construit à partir de votre réalité.