RGPD, mentions légales et cookies : ce que votre site doit afficher en Belgique (checklist 2026)
Checklist 2026 : ce que votre site doit obligatoirement afficher en Belgique. Mentions légales, RGPD, cookies, APD — guide pratique PME wallon sans jargon juridique.
Cet article est informatif et ne constitue pas un conseil juridique. Pour votre situation spécifique, consultez un juriste ou un spécialiste en droit du numérique.
Votre site est-il vraiment en règle ?
Posez la question à dix dirigeants de PME wallonnes : neuf vous diront que leur site est probablement conforme. En réalité, la majorité des sites d’entreprises belges présentent au moins une non-conformité — mentions légales incomplètes, bandeau cookies qui ne recueille pas un consentement valide, politique de confidentialité copiée depuis un modèle français inadapté.
Ce n’est pas une question de mauvaise volonté. C’est une question d’information. Les obligations légales d’un site belge sont précises, évolutives, et souvent mal documentées en français pour les non-juristes.
Et le risque n’est plus théorique. L’Autorité de Protection des Données belge (APD) est de plus en plus active. Ses sanctions ne visent pas que les multinationales — la plus lourde à ce jour, 600 000 €, a frappé Google Belgium en 2020 — mais aussi des indépendants et de petites entreprises. Une procédure peut être déclenchée par un simple client mécontent. Le processus est entièrement gratuit pour le plaignant. Vous, en revanche, devrez mobiliser du temps et potentiellement un avocat.
Ce guide vous donne une checklist claire en 5 points — sans jargon, sans traité juridique. Ce que vous devez afficher, pourquoi, et ce que ça risque si ce n’est pas fait.
Les 5 éléments légaux obligatoires sur tout site belge
| Élément | Contenu requis | Risque si absent | Inclus chez OpenWeb |
|---|---|---|---|
| 1. Mentions légales | Nom complet, adresse, numéro BCE, numéro de TVA belge, responsable éditorial, hébergeur | Infraction au Code de droit économique belge — amende et perte de crédibilité | Intégré à la livraison |
| 2. Politique de confidentialité RGPD | Données collectées, finalités, durée de conservation, droits des utilisateurs, coordonnées DPD si applicable | Violation RGPD — amende APD jusqu’à 4 % du CA ou 20 M€ | Personnalisée selon votre activité |
| 3. Gestion des cookies | Bandeau de consentement actif (opt-in), politique cookies détaillée, possibilité de refus simple | Violation RGPD et loi ePrivacy — plainte APD possible dès le premier visiteur | CMP conforme installé |
| 4. Sécurisation des formulaires | Mention de traitement des données sous chaque formulaire, case de consentement si nécessaire, base légale explicite | Collecte de données sans base légale — violation directe du RGPD | Configuré sur chaque formulaire |
| 5. Mentions professions réglementées | Avocat, médecin, comptable, architecte : autorité de tutelle obligatoire, numéro d’inscription à l’ordre | Infraction aux règles déontologiques professionnelles + obligations légales spécifiques | Adapté selon votre statut |
Note : les sites e-commerce ont des obligations supplémentaires (CGV, droit de rétractation 14 jours, directive européenne 2011/83/UE) non couvertes dans ce tableau. Ce guide concerne les sites vitrines.
Votre site actuel est-il conforme à ces 5 obligations ? On le vérifie.
L’APD belge : ce n’est pas la CNIL, et elle sévit
Qui est l’APD et quels sont ses pouvoirs réels ?
L’Autorité de Protection des Données (APD) est l’autorité de contrôle belge indépendante chargée de faire respecter le RGPD en Belgique. Elle est l’équivalent belge de la CNIL française — mais les deux autorités sont indépendantes et leurs décisions ne se transposent pas automatiquement d’un pays à l’autre.
Conséquence pratique importante : si vous lisez un guide de conformité RGPD destiné aux entreprises françaises, certaines obligations ou interprétations peuvent différer de celles applicables en Belgique. Le droit applicable pour votre site est le RGPD + la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.
Une particularité belge à connaître : la loi belge fixe l’âge de consentement numérique à 13 ans — contre 16 ans dans certains pays européens. Si votre site est susceptible d’être consulté par des mineurs, cette distinction compte.
Comment une procédure APD se déclenche
Une procédure APD peut s’ouvrir de deux façons : soit sur initiative propre de l’APD après constat d’une violation (contrôle spontané, signalement), soit sur plainte d’un tiers — un client, un prospect, un concurrent ou même un employé. Déposer une plainte à l’APD est entièrement gratuit et accessible en ligne. Il n’y a aucun seuil minimum : une seule personne peut déclencher une enquête.
Les sanctions réelles en Belgique
Les sanctions maximales prévues par le RGPD sont connues : 20 millions d’euros ou 4 % du chiffre d’affaires mondial. Dans les faits, pour une PME belge, les montants réels sont bien inférieurs — mais loin d’être négligeables :
- L’APD a déjà sanctionné des indépendants et de petites entreprises, pas seulement de grands groupes
- Le montant dépend de la gravité du manquement, de sa durée et de la taille de l’entreprise
- Sans compter les frais de mise en conformité forcée, les frais juridiques éventuels et l’impact sur votre réputation
La conformité RGPD n’est pas qu’une contrainte. C’est aussi un argument de confiance concret vis-à-vis de vos clients — particulièrement dans les secteurs où la confidentialité des données est sensible (santé, droit, finance, RH).
Les cookies : l’erreur la plus fréquente des PME belges
Ce que la loi exige vraiment
Le consentement aux cookies doit être libre, spécifique, éclairé et non ambigu. Concrètement, cela signifie :
- Opt-in actif obligatoire : l’utilisateur doit cliquer pour accepter — pas une case pré-cochée
- Refus aussi simple que l’acceptation : le bouton « Refuser » doit être aussi visible que « Accepter »
- Pas de consentement implicite : « En continuant à naviguer, vous acceptez les cookies » n’est pas un consentement valide selon l’APD belge
- Granularité : l’utilisateur doit pouvoir accepter certaines catégories de cookies et en refuser d’autres
Google Analytics : êtes-vous en règle ?
Depuis les décisions de l’APD belge en 2022 sur le cadre de consentement (TCF d’IAB Europe), l’APD est particulièrement vigilante sur les cookies de tracking et la publicité ciblée. Google Analytics 4 peut être utilisé légalement en Belgique — mais uniquement avec une configuration conforme : anonymisation des IP, désactivation du partage de données avec Google, et recueil du consentement préalable via une CMP (Consent Management Platform) valide.
Un site qui charge Google Analytics dès l’arrivée du visiteur, sans attendre son consentement, est en violation directe du RGPD.
Les outils conformes recommandés
Pour gérer le consentement aux cookies de façon conforme, plusieurs outils existent : Cookiebot, Axeptio (interface très fluide, appréciée des PME), ou des solutions natives WordPress selon votre configuration. Chez OpenWeb, nous intégrons une CMP conforme à chaque livraison de site — configurée selon votre utilisation réelle des cookies, pas un bandeau générique copié-collé.
Test rapide — votre site est-il conforme ?
Cinq questions, réponses oui/non. Soyez honnête :
| Question | Votre réponse |
|---|---|
| Vos mentions légales affichent-elles votre numéro BCE et numéro de TVA belge ? | Oui / Non |
| Votre politique de confidentialité liste-t-elle précisément les données collectées et leur durée de conservation ? | Oui / Non |
| Votre bandeau cookies demande-t-il un consentement actif — avec un bouton “Refuser” aussi visible que “Accepter” ? | Oui / Non |
| Vos formulaires de contact expliquent-ils comment les données sont traitées et par qui ? | Oui / Non |
| Votre site est-il hébergé sur des serveurs situés dans l’Union Européenne ? | Oui / Non |
- 5/5 : votre site est sur la bonne voie — une vérification annuelle reste recommandée
- 3 à 4/5 : des corrections s’imposent avant qu’une plainte ne survienne
- Moins de 3/5 : votre site présente des non-conformités significatives — agissez maintenant
Ce qu’OpenWeb intègre systématiquement à la livraison
La conformité légale d’un site ne devrait pas être un supplément. Chez OpenWeb, elle fait partie de chaque livraison — sans ligne supplémentaire dans le devis :
- Mentions légales complètes selon votre statut juridique belge (indépendant, société, profession réglementée)
- Politique de confidentialité personnalisée selon les données réellement collectées sur votre site
- Bandeau cookies conforme avec CMP intégré (opt-in actif, refus simple, granularité par catégorie)
- Hébergement sur serveurs UE — conformité RGPD sur le transfert de données garanti
- Formulaires configurés avec mention de traitement des données et base légale explicite
La conformité n’est pas figée : le RGPD évolue, les outils changent, les plugins WordPress se mettent à jour. C’est pourquoi une maintenance WordPress mensuelle inclut une vérification annuelle de conformité — pour que votre site reste en règle sans que vous ayez à vous en préoccuper.
Vous souhaitez créer un site vitrine WordPress conforme dès la livraison, ou mettre aux normes votre site existant ? Découvrez nos formules — et ce qu’elles incluent sur le plan de la conformité légale belge.
Votre site est-il vraiment conforme au droit belge en 2026 ?
Audit de conformité RGPD, mentions légales et cookies en 48h. On vous dit précisément ce qui manque — et comment le corriger. Sans jargon, sans supplément.
Vous voulez savoir précisément ce qui freine votre site ? C’est l’objet de mon audit de site internet.
Questions fréquentes
Un site vitrine sans formulaire est-il concerné par le RGPD ?
Oui, même sans formulaire. Dès lors que votre site utilise des cookies (Google Analytics, pixels de réseaux sociaux, outils de statistiques), il collecte des données personnelles — l’adresse IP d’un visiteur est une donnée personnelle au sens du RGPD. Les obligations de bandeau de consentement, de politique de confidentialité et de mentions légales s’appliquent à partir du moment où votre site est accessible à des utilisateurs, qu’il y ait un formulaire ou non.
Google Analytics est-il légal en Belgique en 2026 ?
Google Analytics 4 est légal en Belgique à condition d’être correctement configuré : anonymisation des adresses IP, désactivation du partage de données avec Google à des fins publicitaires, et surtout recueil du consentement préalable via une CMP conforme avant tout chargement du script. Un site qui charge GA4 dès l’arrivée du visiteur, sans attendre son consentement, viole le RGPD. L’APD belge a été particulièrement active sur ce sujet depuis 2022 et continue de surveiller les pratiques de tracking en 2026.
Qui peut porter plainte à l’APD contre mon site ?
N’importe quelle personne physique peut déposer une plainte à l’APD — un client, un prospect, un concurrent, un employé, ou même un simple visiteur de votre site. La procédure est gratuite et entièrement en ligne. L’APD peut également agir de sa propre initiative si elle constate une violation lors d’un contrôle. Il n’y a pas de seuil minimal : une seule plainte peut déclencher une enquête formelle. C’est pourquoi attendre d’avoir un problème pour se mettre en conformité est une stratégie risquée.
Les mentions légales doivent-elles être visibles sur toutes les pages ?
Les mentions légales doivent être « facilement accessibles » depuis n’importe quelle page du site — ce qui en pratique signifie un lien dans le footer (pied de page) visible sur toutes les pages. Elles n’ont pas besoin d’apparaître en pleine page sur chaque URL, mais le visiteur doit pouvoir y accéder en un clic depuis n’importe où sur votre site. La politique de confidentialité et la politique cookies doivent être accessibles de la même façon.
