Face à la montée fulgurante du commerce électronique, le click and collect s’est imposé comme une stratégie commerciale incontournable pour les entreprises françaises. Ce mode de distribution hybride, alliant commande en ligne et retrait en magasin, soulève de nombreuses questions juridiques spécifiques. Entre droit de la consommation, réglementation des ventes à distance et obligations fiscales, les entrepreneurs doivent naviguer dans un écosystème juridique complexe. Ce document analyse en profondeur le cadre légal applicable aux entreprises proposant du click and collect, depuis les formalités de création jusqu’aux responsabilités contractuelles, en passant par les enjeux de protection des données personnelles et les spécificités sectorielles.
Cadre juridique général du click and collect en France
Le click and collect, ou « commande en ligne – retrait en magasin », constitue une modalité de vente à distance particulière qui combine commerce électronique et distribution physique. Son régime juridique se situe à la croisée de plusieurs branches du droit français et européen.
Qualification juridique du click and collect
D’un point de vue juridique, le click and collect relève principalement du régime des contrats de vente à distance défini par le Code de la consommation. L’article L.221-1 du Code de la consommation définit le contrat à distance comme « tout contrat conclu entre un professionnel et un consommateur, dans le cadre d’un système organisé de vente ou de prestation de service à distance, sans la présence physique simultanée du professionnel et du consommateur, par le recours exclusif à une ou plusieurs techniques de communication à distance jusqu’à la conclusion du contrat ». Cette définition s’applique pleinement à la phase de commande du click and collect.
Toutefois, la spécificité du click and collect réside dans la phase de retrait qui implique un contact physique entre le commerçant et le client. Cette particularité crée une situation hybride qui a nécessité des clarifications jurisprudentielles et doctrinales. La Cour de Justice de l’Union Européenne a précisé dans plusieurs arrêts que le régime de la vente à distance s’applique dès lors que la commande est passée sans présence physique simultanée des parties, indépendamment des modalités de livraison.
En droit français, le click and collect est donc soumis aux dispositions des articles L.221-1 à L.221-29 du Code de la consommation relatifs aux contrats conclus à distance, tout en bénéficiant de certaines adaptations liées à sa nature hybride.
Textes législatifs et réglementaires applicables
Le cadre légal du click and collect repose sur plusieurs sources normatives :
- La directive 2011/83/UE relative aux droits des consommateurs, transposée en droit français
- Le Code de la consommation, particulièrement le Titre II du Livre II relatif aux contrats conclus à distance
- Le Code civil pour les dispositions générales relatives au droit des contrats
- La loi pour la confiance dans l’économie numérique (LCEN) du 21 juin 2004
- Le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés
Ces textes définissent un ensemble d’obligations spécifiques pour les commerçants proposant le click and collect. Parmi les plus significatives figurent l’obligation d’information précontractuelle renforcée, les règles relatives au délai de rétractation, et les dispositions concernant la formation du contrat électronique.
Il convient de noter que le droit de la consommation étant d’ordre public, ses dispositions ne peuvent être écartées par des clauses contractuelles contraires. Les entreprises pratiquant le click and collect doivent donc impérativement se conformer à ce cadre juridique contraignant sous peine de sanctions civiles et pénales potentiellement lourdes.
Formalités juridiques pour la création d’une entreprise proposant du click and collect
La mise en place d’une activité de click and collect nécessite de respecter un ensemble de formalités juridiques spécifiques, en plus des démarches classiques de création d’entreprise.
Choix de la structure juridique adaptée
Le choix de la forme juridique revêt une importance particulière pour les entreprises souhaitant développer une activité de click and collect. Si toutes les formes sociétales sont théoriquement envisageables, certaines présentent des avantages spécifiques :
La SARL (Société à Responsabilité Limitée) offre un bon compromis entre protection du patrimoine personnel et flexibilité opérationnelle. Elle convient particulièrement aux commerces de taille moyenne souhaitant développer une activité click and collect en complément d’un magasin physique existant.
La SAS (Société par Actions Simplifiée) présente une grande souplesse statutaire qui peut s’avérer précieuse pour structurer des partenariats commerciaux ou technologiques nécessaires au déploiement d’une solution de click and collect performante. Elle facilite l’entrée d’investisseurs pour financer les développements technologiques.
Le statut de micro-entrepreneur peut constituer une option intéressante pour tester un concept de click and collect à petite échelle, mais ses limitations en termes de chiffre d’affaires peuvent rapidement devenir contraignantes.
Pour les commerçants déjà établis, l’ajout d’une activité de click and collect peut nécessiter une modification de l’objet social et éventuellement une mise à jour des statuts de l’entreprise existante.
Obligations déclaratives spécifiques
Au-delà des formalités classiques auprès du Registre du Commerce et des Sociétés (RCS) ou du Répertoire des Métiers, la création d’une activité de click and collect implique des démarches supplémentaires :
- Déclaration auprès de la CNIL : bien que le RGPD ait supprimé l’obligation systématique de déclaration préalable, la tenue d’un registre des traitements devient obligatoire
- Inscription au registre des intermédiaires en opérations bancaires (ORIAS) si l’entreprise propose des paiements en ligne via un prestataire tiers
- Mise à jour de la déclaration d’activité auprès de la Direction Départementale de la Protection des Populations (DDPP) pour les commerces alimentaires
Une attention particulière doit être portée à l’obtention des autorisations administratives nécessaires si le click and collect implique une modification de l’activité ou des locaux commerciaux. Par exemple, l’aménagement d’un espace dédié au retrait des commandes peut nécessiter une autorisation d’urbanisme commercial.
Les obligations fiscales doivent être anticipées, notamment concernant la TVA applicable aux ventes en click and collect. Le régime est celui de la TVA française, même pour des clients étrangers venant retirer leurs produits en France, ce qui diffère du régime applicable aux ventes en ligne avec livraison transfrontalière.
Enfin, la souscription d’assurances spécifiques est recommandée, notamment une assurance responsabilité civile professionnelle adaptée couvrant les risques liés au stockage temporaire des produits commandés en ligne et aux éventuels incidents lors du retrait par les clients.
Obligations liées à la vente en ligne et au retrait en magasin
La dualité du click and collect génère un régime d’obligations juridiques particulier qui combine les exigences propres au commerce électronique et celles du commerce physique.
Informations précontractuelles obligatoires
Le Code de la consommation impose aux commerçants proposant du click and collect de fournir aux consommateurs un ensemble d’informations précontractuelles détaillées. Ces informations doivent être communiquées de manière claire et compréhensible avant la validation de la commande en ligne :
- Les caractéristiques essentielles des biens ou services proposés
- Le prix total TTC et les modalités de paiement
- La date ou le délai auquel le professionnel s’engage à mettre le produit à disposition pour retrait
- Les modalités pratiques du retrait (horaires, procédure, justificatifs à présenter)
- Les conditions, délai et modalités d’exercice du droit de rétractation
- L’existence de garanties légales et leurs conditions de mise en œuvre
Une spécificité du click and collect concerne l’information sur les délais de mise à disposition. Selon l’article L.216-1 du Code de la consommation, le professionnel doit indiquer une date ou un délai de disponibilité du produit pour retrait. À défaut d’indication, le bien doit être disponible immédiatement et au plus tard dans les 30 jours suivant la conclusion du contrat.
Ces informations doivent être accessibles directement sur le site internet ou l’application mobile utilisée pour la commande, mais aussi rappelées dans le récapitulatif de commande et dans la confirmation envoyée par email après validation. La jurisprudence considère que ces informations doivent être facilement accessibles, sans nécessiter plus de trois clics depuis la page d’accueil.
Droit de rétractation et particularités du click and collect
Le droit de rétractation constitue l’une des protections fondamentales du consommateur dans le cadre des ventes à distance. Pour le click and collect, ce droit présente certaines particularités :
Le délai de rétractation standard de 14 jours s’applique à compter du jour où le consommateur prend physiquement possession du bien, c’est-à-dire lors du retrait en magasin. Cette règle a été confirmée par la Cour de cassation dans un arrêt du 25 novembre 2020.
Toutefois, le commerçant peut proposer des conditions plus avantageuses que le régime légal, par exemple en prolongeant la durée du délai de rétractation ou en facilitant les modalités de retour des produits.
Les exceptions légales au droit de rétractation prévues par l’article L.221-28 du Code de la consommation restent applicables au click and collect. Ainsi, les produits périssables, personnalisés ou descellés ne pouvant être renvoyés pour des raisons d’hygiène ne sont pas soumis au droit de rétractation.
Une question juridique spécifique concerne le moment où le client examine le produit. Si le consommateur vérifie la conformité du produit lors du retrait en magasin et l’accepte expressément, certains juristes considèrent que cela pourrait modifier l’application du droit de rétractation. Toutefois, la DGCCRF maintient que le droit de rétractation reste pleinement applicable, la vérification en magasin n’équivalant pas à une renonciation à ce droit.
En pratique, les commerçants doivent mettre à disposition des clients un formulaire type de rétractation et préciser clairement les modalités de retour des produits et de remboursement, qui doit intervenir dans les 14 jours suivant la notification de la rétractation.
Protection des données personnelles dans le cadre du click and collect
Le click and collect implique nécessairement la collecte et le traitement de données personnelles des consommateurs, ce qui soulève des enjeux significatifs en matière de confidentialité et de sécurité des informations.
Obligations RGPD spécifiques au click and collect
Le Règlement Général sur la Protection des Données (RGPD) impose aux entreprises proposant du click and collect des obligations précises concernant la gestion des données personnelles des clients :
La licéité du traitement doit reposer sur l’une des bases légales prévues par l’article 6 du RGPD. Dans le contexte du click and collect, la base légale la plus couramment utilisée est l’exécution du contrat. Ainsi, les données nécessaires à la préparation de la commande, sa mise à disposition et son retrait peuvent être collectées sans consentement spécifique. En revanche, l’utilisation de ces mêmes données à des fins de prospection commerciale nécessitera généralement le consentement explicite du client.
Le principe de minimisation des données revêt une importance particulière. Seules les informations strictement nécessaires à la finalité du traitement peuvent être collectées. Pour un service de click and collect, cela comprend typiquement :
- Les données d’identification (nom, prénom)
- Les coordonnées (email, numéro de téléphone pour notification)
- Les informations de paiement si le règlement s’effectue en ligne
La collecte d’informations supplémentaires, comme la date de naissance ou l’adresse postale complète, pourrait être considérée comme excessive si elle n’est pas justifiée par une nécessité objective du service.
La limitation de la conservation des données constitue une autre obligation fondamentale. Les données personnelles ne peuvent être conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées. Dans le cadre du click and collect, cela signifie que les données relatives à une commande peuvent être conservées jusqu’à son retrait, puis pendant la durée nécessaire à d’éventuelles réclamations ou à l’exercice du droit de rétractation. Au-delà, elles doivent être supprimées ou anonymisées, sauf obligation légale de conservation (notamment pour les données de facturation).
Mesures techniques et organisationnelles requises
La mise en place d’un système de click and collect nécessite l’adoption de mesures de sécurité adaptées pour protéger les données des clients :
La sécurisation des interfaces de commande constitue un prérequis indispensable. Le site internet ou l’application mobile utilisée pour les commandes doit implémenter des protocoles de sécurité robustes, notamment le chiffrement des communications (HTTPS) et la protection contre les attaques courantes (injections SQL, cross-site scripting, etc.).
La gestion des accès aux données clients doit être strictement encadrée au sein de l’entreprise. Seuls les employés ayant besoin de connaître ces informations pour traiter les commandes devraient y avoir accès. Cela implique la mise en place de profils d’utilisateurs différenciés dans les systèmes informatiques et une politique de mots de passe robuste.
Le processus de vérification d’identité lors du retrait des commandes mérite une attention particulière. L’entreprise doit trouver un équilibre entre la nécessité de s’assurer que la personne qui retire la commande est bien celle qui l’a passée (ou son mandataire) et le principe de minimisation des données. Les bonnes pratiques incluent l’utilisation d’un code de retrait unique communiqué par email ou SMS, plutôt que la demande systématique de pièces d’identité.
En cas de sous-traitance d’une partie du processus de click and collect (par exemple, l’utilisation d’une solution SaaS pour gérer les commandes), un contrat conforme à l’article 28 du RGPD doit être établi avec le prestataire. Ce contrat doit préciser les obligations du sous-traitant en matière de protection des données, notamment concernant les mesures de sécurité, l’assistance au responsable de traitement et le sort des données à l’issue du contrat.
Enfin, l’entreprise doit être en mesure de répondre efficacement aux demandes d’exercice des droits des personnes concernées (accès, rectification, effacement, etc.). Cela implique la mise en place de procédures internes permettant de traiter ces demandes dans les délais prévus par le RGPD (un mois, prolongeable de deux mois en cas de demande complexe).
Aspects juridiques spécifiques selon les secteurs d’activité
Le cadre juridique du click and collect présente des variations significatives selon le secteur d’activité concerné, certains domaines étant soumis à des réglementations sectorielles additionnelles.
Commerce alimentaire et produits périssables
Le click and collect appliqué aux denrées alimentaires soulève des problématiques juridiques spécifiques liées principalement à la sécurité sanitaire et à la responsabilité du commerçant.
La chaîne du froid doit être rigoureusement maintenue pour les produits frais et surgelés. Le règlement européen 852/2004 relatif à l’hygiène des denrées alimentaires s’applique pleinement aux activités de click and collect. Concrètement, l’entreprise doit mettre en place des procédures basées sur les principes HACCP (Hazard Analysis Critical Control Point) couvrant non seulement la préparation des commandes mais aussi leur stockage temporaire jusqu’au retrait par le client.
Les conditions de stockage temporaire des commandes en attente de retrait doivent respecter les températures réglementaires définies par l’arrêté du 21 décembre 2009. L’aménagement d’espaces réfrigérés dédiés peut s’avérer nécessaire selon la nature des produits proposés.
Concernant l’étiquetage des produits, l’ensemble des mentions obligatoires prévues par le règlement INCO (UE n°1169/2011) doit être communiqué au consommateur avant la conclusion du contrat, y compris les informations relatives aux allergènes. Une simple mise à disposition lors du retrait serait insuffisante au regard du droit de la consommation.
La responsabilité du commerçant persiste jusqu’à la remise effective des produits au client. Ainsi, en cas d’altération d’une denrée pendant la phase d’attente, le commerçant ne pourrait s’exonérer de sa responsabilité en invoquant un retard du client dans le retrait de sa commande, sauf à prouver qu’un délai maximal de retrait avait été clairement stipulé et accepté.
Vente de produits réglementés (alcool, médicaments, etc.)
Certains produits soumis à des restrictions de vente présentent des défis juridiques particuliers dans le cadre du click and collect.
Pour les boissons alcoolisées, le Code de la santé publique encadre strictement la vente à distance. L’article L.3322-8 interdit la vente à distance de boissons alcooliques aux mineurs. Dans le contexte du click and collect, cette obligation se traduit par la nécessité de vérifier l’âge du client lors du retrait de la commande, généralement par la présentation d’une pièce d’identité. Le commerçant engage sa responsabilité pénale en cas de remise d’alcool à un mineur.
Concernant les médicaments, la situation est plus complexe. L’ordonnance du 19 décembre 2012 autorise la vente en ligne des médicaments non soumis à prescription obligatoire, mais uniquement par des pharmaciens titulaires d’une officine physique. Pour le click and collect, l’arrêté du 28 novembre 2016 précise que le site internet de la pharmacie doit être hébergé par un hébergeur de données de santé certifié. De plus, le pharmacien doit s’assurer que les conseils appropriés sont fournis au patient lors du retrait.
Les produits du tabac représentent un cas particulier. La vente à distance de tabac étant interdite en France, le click and collect n’est pas légalement possible pour ces produits, même lorsque le retrait s’effectuerait dans un débit de tabac agréé.
Pour les produits cosmétiques, le règlement européen n°1223/2009 impose des obligations d’information spécifiques. Dans le cadre du click and collect, l’ensemble des informations obligatoires (liste des ingrédients, précautions particulières d’emploi, etc.) doit être accessible en ligne avant l’achat.
Enfin, les produits électroniques et électriques sont soumis à la réglementation DEEE (Déchets d’Équipements Électriques et Électroniques). Le commerçant proposant ces produits en click and collect doit informer les consommateurs des conditions de collecte et de recyclage de ces équipements, et répercuter l’éco-contribution dans le prix affiché.
Stratégies juridiques pour sécuriser votre activité de click and collect
Face à la complexité du cadre juridique applicable, les entrepreneurs doivent mettre en œuvre des stratégies proactives pour sécuriser leur activité de click and collect et minimiser les risques contentieux.
Élaboration de CGV adaptées au click and collect
Les Conditions Générales de Vente (CGV) constituent le socle contractuel de la relation avec le client et doivent être spécifiquement adaptées aux particularités du click and collect :
La formation du contrat doit être clairement détaillée, en précisant le moment exact où l’engagement devient ferme. Il est recommandé de prévoir un processus en deux temps : une première étape de validation de la commande par le client, suivie d’une confirmation par le commerçant après vérification de la disponibilité des produits. Cette confirmation, généralement envoyée par email, matérialise la conclusion définitive du contrat.
Les modalités de retrait doivent faire l’objet d’une section dédiée précisant :
- Le délai de préparation de la commande
- La durée pendant laquelle la commande reste disponible en point de retrait
- Les justificatifs nécessaires pour récupérer la commande
- La procédure applicable en cas de non-retrait dans les délais impartis
Sur ce dernier point, il est juridiquement possible de prévoir des frais de garde pour les commandes non retirées dans un délai raisonnable, à condition que ces frais soient proportionnés aux coûts réellement supportés par l’entreprise et clairement annoncés avant la conclusion du contrat.
La question du transfert des risques mérite une attention particulière. En principe, le transfert s’opère au moment de la remise matérielle du bien au consommateur, c’est-à-dire lors du retrait en magasin. Les CGV peuvent utilement rappeler ce principe pour clarifier la responsabilité de chaque partie.
Pour les produits périssables ou à durée de conservation limitée, les CGV peuvent légitimement prévoir des clauses spécifiques, notamment concernant les délais maximaux de retrait au-delà desquels la qualité des produits ne peut plus être garantie.
Gestion des litiges et réclamations
Une stratégie efficace de prévention et de gestion des litiges constitue un atout majeur pour sécuriser l’activité de click and collect :
La mise en place d’un processus de vérification lors du retrait peut considérablement réduire les contestations ultérieures. Il est recommandé de proposer systématiquement au client de vérifier le contenu de sa commande avant de quitter le point de retrait. Cette pratique permet d’identifier immédiatement d’éventuelles erreurs ou non-conformités et de les rectifier sur place.
La conservation des preuves revêt une importance capitale en cas de litige. L’entreprise doit mettre en place un système d’archivage fiable permettant de conserver :
- Les bons de commande électroniques
- Les confirmations d’acceptation des CGV
- Les notifications de mise à disposition
- Les preuves de retrait (signature électronique, confirmation par SMS, etc.)
Ces éléments peuvent s’avérer déterminants en cas de contestation portant sur le contenu de la commande ou le respect des délais de mise à disposition.
L’instauration d’un service client dédié au click and collect, formé spécifiquement aux problématiques juridiques de ce mode de distribution, permet de traiter efficacement les réclamations et d’éviter leur judiciarisation. Ce service doit être facilement accessible, idéalement par plusieurs canaux (téléphone, email, formulaire en ligne).
La médiation de la consommation constitue un passage obligé avant toute action judiciaire. Conformément aux articles L.612-1 et suivants du Code de la consommation, tout professionnel doit proposer gratuitement à ses clients un dispositif de médiation pour résoudre les litiges de consommation. Cette obligation s’applique pleinement aux activités de click and collect et les coordonnées du médiateur doivent figurer dans les CGV.
Enfin, une politique de goodwill judicieusement calibrée peut permettre de résoudre rapidement certains litiges mineurs sans s’engager dans des procédures contentieuses coûteuses. L’octroi d’un geste commercial en cas de léger retard dans la mise à disposition ou de désagrément mineur peut préserver la relation client tout en évitant des réclamations plus formelles.
