Boutique en ligne : ce que le droit vous réserve quand le site tombe

Un serveur qui rend l’âme un samedi de soldes. Je l’ai vécu chez un ami qui vend des vinyles, deux heures de page blanche, et derrière : 47 commandes perdues, une douzaine de clients furieux, et surtout une question qu’il n’avait pas anticipée. Qui répond de quoi, quand une boutique en ligne s’arrête ?

Le droit du commerce à distance a réponse à presque tout, mais encore faut-il savoir où chercher. Depuis quelques années, je suis de près les travaux d’avocat-ecommerce.fr, un blog d’actualité tenu par des juristes spécialisés dans la vente en ligne. C’est devenu ma première halte dès qu’une question de conformité me taraude, et elles arrivent vite quand on code ou qu’on héberge des boutiques.

Le mythe du « c’est la faute de l’hébergeur »

Beaucoup de marchands imaginent qu’une panne les exonère de leurs obligations. Faux. Le contrat de vente est formé, le paiement peut avoir été débité, et le client attend toujours sa commande. Une coupure serveur ne suspend pas la relation commerciale ; elle la met sous tension.

Les textes européens et le Code de la consommation imposent une livraison dans les délais annoncés, avec un maximum de trente jours à défaut de précision. Si le colis n’arrive pas, le client peut réclamer, puis annuler. Peu importe que votre base de données ait planté.

Il y a un angle intéressant à creuser ici pour les métiers de l’infogérance : votre client marchand va se retourner contre vous. Le contrat d’hébergement devient alors le seul rempart. Sans engagement de disponibilité chiffré (99,9 % ? 99,5 % ?), sans clause de sauvegarde, la discussion tourne court.

Ce qu’il faut écrire noir sur blanc

Les conditions générales de vente ne sont pas un décor. Elles fixent les délais, les modalités de remboursement, le régime des avaries. Un site marchand qui affiche « livraison sous 3 jours » sans pouvoir tenir crée lui-même le litige.

Un chiffre m’a marqué : dans une étude que j’avais parcourue sur les litiges de la consommation en ligne, près de la moitié des réclamations portaient sur des retards de livraison ou des remboursements traînants. Pas la qualité du produit. La logistique et l’argent.

Il faut aussi penser aux données personnelles. Un formulaire de commande collecte nom, adresse, historique d’achat. Le RGPD s’applique, et une fuite de données consécutive à une faille serveur se transforme en notification à la CNIL sous 72 heures. Beaucoup d’hébergeurs n’ont même pas de procédure écrite pour ça.

• Une clause de disponibilité avec pénalités, sinon rien.
• La répartition des responsabilités en cas de perte de données.
• Les délais de rétablissement après incident, mesurables.
• Et un plan de sauvegarde testé, pas juste affiché dans la doc.

L’incident comme argument commercial

Je pense sincèrement que la panne est le meilleur argument de vente d’un hébergeur sérieux. Personne ne veut en parler avant qu’elle arrive. Après, tout le monde la commente. Un prestataire capable de dérouler son plan de reprise en quinze minutes, chiffres à l’appui, marque plus de points qu’une page de tarifs bien léchée.

Côté marchand, la même logique vaut. Publier une page « que se passe-t-il en cas de panne » rassure davantage qu’un badge de paiement sécurisé. C’est une question de transparence, et le droit ne dit rien d’autre : informer, livrer, rembourser.

Les développeurs oublient souvent cette dimension. On passe des semaines sur le tunnel d’achat, l’optimisation des images, le cache. On ne rédige jamais la page qui explique au client ce qu’il peut exiger.

Pourtant, c’est souvent elle qui évite le courrier recommandé.

Un dernier point qui fâche

Les mentions légales, obligatoires depuis la loi pour la confiance dans l’économie numérique, sont bâclées sur une immense partie des sites français. Identité de l’éditeur, hébergeur, numéro d’immatriculation : quand l’une manque, la sanction tombe sans discussion possible.

Un site mal renseigné sur ce point perd toute crédibilité le jour où un client mécontent dégaine son avocat. Et il gagne ce jour-là un dossier qui l’aurait été évité par deux heures de rédaction.