tbsLogo guillemet Adresse : 22 rue de Bretagne - 14000 CAEN - FRANCE
Tél. : 02 76 30 59 00 - E-mail : certs@tbs-internet.com
guillemet et filet Thursday, 09-Sep-2010 17:08:11 GMT Recherche arc gauche
arc droit langue EN langue FR
Certificates
Comparison chart
Browsers
Our product range
Partners
The Lab
Email security
S/MIME encryption
S/MIME digital signature
S/MIME with Unix
FAQ
Mailing lists
The Satellite
Encyclopedia
Consulting
filet vert

Conseil aux exploitants de boutiques

Dès le moment où vous proposez un service sur un site web, il est nécessaire qu'une relation de confiance s'installe entre le vous et le consommateur potentiel. C'est d'autant plus indispensable si vous souhaitez faire de la vente en ligne. Il y a des informations  légales minimum à afficher, le droit du consommateur doit être respecté, etc. Voici quelques conseils.

Déclinez votre identité

La moindre des politesses est de se présenter. Mettez le visiteur en confiance dès le début en lui indiquant que le site est authentique et qui en est le gérant. Pour cela établissez dès la première page de votre site un lien sécurisé vers une page sommaire identité (nommée " vérifiez notre identité "). Sur cette page, placez un tableau rassemblant les informations suivantes :

  • Raison sociale (comme sur votre Kbis)

  • Enseigne(s) (voir Kbis)

  • Statut juridique et capital social (exemple : SARL au capital de 500 000 FRF)

  • Adresse du siège social (adresse physique, pas de boîte postale)

  • N° de Siret

  • Code APE/NAF

  • N° de TVA intra communautaire (indiqué sur vos déclarations de TVA)

  • N° de téléphone

  • N° de fax

  • Adresse du site web

  • Adresse email

  • Heures d'ouverture (pour téléphone, avec mention du fuseau horaire)

Sous ce tableau, proposez à l'utilisateur de vérifier le certificat d'authenticité du site qui prouve que ce qu'il lit n'est pas une contrefaçon. Pour se faire indiquez :

Notre boutique est sécurisée par SSL, vous pouvez vérifier que vous n'êtes pas entrain de consulter une contrefaçon. Il suffit pour cela de vérifier que les informations ci-dessus correspondent au certificat de sécurité que vous pouvez faire apparaître :

  • avec Netscape :
    cliquez sur la clef bleue ou le cadenas doré situé en bas à gauche du navigateur. Une fenêtre apparait: choisissez afficher les informations de la page (show document info ou Open Page Info). Vous voyez alors le nom de l'exploitant du site web avec le nom du serveur et l'emplacement du siège social (à gauche), accompagné des coordonnées de l'autorité qui a vérifié ces informations (à droite).

  • avec Explorer :
    dans la fenêtre, cliquez sur le bouton droit de la souris, choisissez propriété (properties) et cliquez sur sécurité (security) ou certificat (Certificates). Vous voyez alors le nom de l'exploitant du site web avec le nom du serveur et l'emplacement du siège social (en haut), accompagné des coordonnées de l'autorité qui a vérifié ces informations (plus bas). Avec IE5 il faut allez dans Détails et cliquer sur Objet pour faire apparaître les informations.

Si vous ne trouvez pas le petit cadenas doré ou la clef dorée, vous n'êtes pas en mode sécurisé. Vous ne pouvez donc pas vérifier l'origine de la page. Cela peut être une contrefaçon.

Si vous vous adressez à un public international, faîtes des versions multiligues de cette page (l'anglais étant un minimum...).

Nous vous conseillons de mettre l'utilisateur en mode sécurisé dès le début de sa visite et de l'y maintenir. Ceci vous permet de lui garantir qu'il est bien sur votre site et que toutes les informations qu'il peut saisir (par exemple son identité ou mot de passe) transitent en sécurité. Aussi : vérifiez bien si vous utilisez des frame, que le cadena doré est bien visible (rien de plus déroutant qu'un site sécurisé mais dont le cadena n'apparaît pas).

L'usage d'un certificat SSL pour authentifier les sites web nous paraît indispensable même si le paiement se fait via un organisme financier lui même sécurisé. Il est beaucoup plus facile de faire une contrefaçon d'un site web que de casser un cryptage SSL. Spoofer un nom de domaine n'est pas particulièrement difficile n'ont plus. Le certificat SSL permet à l'utilisateur de distinguer le vrai du faux, il permet véritablement l'authentification de votre site web. Pour obtenir un certificat SSL, voyez ici.

Consultez notre page exemple.

Affichez vos conditions

Sur la page d'identité que nous venons de décrire, nous vous conseillons de mettre toutes les autres informations légales. Mettez :

  • un lien vers vos conditions générales de ventes (précisez bien les différences entre achat par correspondance et achat en face à face si besoin est). Vous pouvez vous aider du contrat type de commerce électronique rédigé par la CCI de paris et l'AFCEE. Plus de détails sur ce contrat type ici.

  • votre numéro de déclaration web à la CNIL (voir ici ; et autres numéros CNIL le cas échéant)

  • vos engagements qualitatifs (livraison sous X jours, remboursement sous Y jours, etc.)

  • une notice clamant vos droits d'auteurs et autres copyrights, trademark, etc.

  • etc.

Consultez notre page exemple.

Assurez-vous - Rassurez-les

Pour mettre vos clients en confiance et pour vous prémunir des risques de fraude carte bancaire, vous pouvez vous assurer. Vos clients seront sensible à cette marque de crédibilité et à cette garantie supplémentaire. Ce type d'assurance est proposé par :

FIA-net
FIA-net est le premier assureur du commerce en ligne, complémentaure des systèmes sécurisés - son label d'assurance garantit les pertes financières des vendeurs et des consommateurs sur internet.

Déclarez-vous - Rassurez-les

Pour donner en un clin d'oeil aux consommateurs toutes les informations sur votre site marchand afin d'éviter les recherches fastidieuses et la falsification de vos pages web, vous pouvez gratuitement vous déclarer auprès de CheckFlow.

CheckFlow
CheckFlow est le premier auditeur des sites marchands, audit indispensable à l'obtention d'un contrat d'assurance Fia-net et confirme via le graticiel FlowProtector votre contrat Fia-net et votre certificat Thawte.

Législation applicable

Voici quelques points à noter (copie du site CRC-conso qui contient d'autres informations utiles). Il est souhaitable de mettre cette information à disposition des utilisateurs (au moins pour leur faire savoir auprès de qui et par quel moyen ils peuvent se rétracter) :

  • Article L 121-16 du Code de la consommation : "Pour toutes les opérations de vente à distance, l'acheteur d'un produit dispose d'un délai de sept jours francs à compter de la livraison de sa commande pour faire retour de ce produit au vendeur pour échange ou remboursement, sans pénalité à l'exception des frais de retour. Si ce délai expire normalement un samedi, un dimanche ou un jour férié ou chômé, il est prorogé jusqu'au premier jour ouvrable suivant."

  • Article L 121-18 : "Dans toute offre de vente d'un bien ou de fourniture d'une prestation de services qui est faite à distance à un consommateur, le professionnel est tenu d'indiquer le nom de son entreprise, ses coordonnées téléphoniques ainsi que l'adresse de son siège et, si elle est différente, celle de l'établissement responsable de l'offre."

  • Article L 114-1 : "Dans tout contrat ayant pour objet la vente d'un bien meuble ou la fourniture d'une prestation de services à un consommateur, le professionnel doit, lorsque la  livraison du bien ou la fourniture de la prestation n'est pas immédiate et si le prix convenu  excède des seuils fixés par voie règlementaire, indiquer la date limite à laquelle il s'engage à livrer le bien ou à exécuter la prestation."

Le consommateur peut dénoncer le contrat de vente d'un bien meuble ou de fourniture d'une prestation de service par lettre recommandée avec demande d'avis de réception en cas de dépassement de la date de livraison du bien ou d'exécution de la prestation excédant sept jours et non dû à un cas de force majeure.
Ce contrat est, le cas échéant, considéré comme rompu à la réception, par le vendeur ou par le prestataire de services, de la lettre par laquelle le consommateur l' informe de sa décision, si la livraison n'est pas intervenue ou si la prestation n'a pas été exécutée entre l'envoi et la réception de cette lettre. Le consommateur exerce ce droit dans un délai de 60 jours ouvrés à compter de la date indiquée pour la livraison du bien ou l'exécution de la prestation. Sauf stipulation contraire du contrat, les sommes versées d'avance sont des arrhes, ce qui a pour effet que chacun des contractants peut revenir sur son engagement, le consommateur en perdant les arrhes, le professionnel en les restituant au double.

ATTENTION :
se pose ici le problème de la preuve de l'engagement pris par le professionnel de livrer
à une certaine date. L'on pourrait proposer au professionnel de confirmer systématiquement
par écrit les termes de l'offre qu'il fait au consommateur.

REMARQUE :
le décret n° 92-1156 du 13 octobre 1992 a fixé à 3 000 F le seuil à partir duquel il est obligatoire de mentionner dans le contrat la date limite de livraison ou d'exécution du service.

NOTE : bien que toutes les précautions aient été prises lors de la compilation de ces informations, nous ne pouvont pas être tenu responsable des erreurs ou omissions ; elles ne peuvent être assimilées à du conseil juridique.

Retour à l'accueil



TBS est une société de conseil spécialisée dans les télécommunications spatiales, le conseil aux ISPs et la sécurité du commerce électronique. TBS-internet est courtier en certificats depuis 1996.

| Autres documents sécurité TBS |

blanc
blanc [Webmaster] [Crédits] [Les certificats] [The Satellite Encyclopedia] [Pitux] [Consulting] [Accueil]
© TBS Internet, tous droits réservés. Toute reproduction, copie ou mirroring interdit.
Dernière modification: 23 June 2005