Définition
La compliance (ou conformité réglementaire) désigne l’ensemble des règles juridiques, fiscales, douanières, techniques et contractuelles qu’une marque DTC doit respecter pour vendre légalement sur un marché donné. En e-commerce, elle couvre notamment :
- le droit de la consommation (mentions légales, droit de rétractation de 14 jours dans l’UE, garantie légale de conformité de 2 ans) ;
- la TVA et les obligations déclaratives (OSS/IOSS pour les ventes B2C intra-UE) ;
- le RGPD pour les données personnelles ;
- les règles plateformes (Amazon, Shopify Payments, Meta Ads, TikTok Shop) ;
- la conformité produit (marquage CE, normes GPSR, REACH, DEEE, emballages) ;
- la lutte anti-fraude (KYC, LCB-FT pour les paiements).
Autrement dit : la compliance n’est pas un service juridique accessoire, c’est la condition d’accès au marché. Sans elle, votre boutique peut être fermée, vos fonds bloqués, vos publicités refusées.
Analogie
Pensez à la compliance comme au contrôle technique d’un véhicule. Vous pouvez avoir la plus belle voiture (votre produit), le meilleur moteur (votre marketing), le conducteur le plus rapide (votre growth) : sans le certificat de conformité, vous ne roulez pas. Et contrairement au contrôle technique, le contrôle peut arriver à tout moment, sans préavis, déclenché par un client, un concurrent, une plateforme ou une administration.
Formules et seuils clés
1. Seuil TVA UE pour les ventes à distance intra-UE (B2C)
\[
\text{TVA due dans le pays de destination} = \text{CA B2C UE} > 10\,000\ \text{€ / an}
\]
Au-delà de 10 000 € de ventes cumulées dans l’UE, vous devez facturer la TVA du pays de l’acheteur (via le guichet unique OSS).
2. Droit de rétractation
\[
\text{Délai} = 14\ \text{jours calendaires} \quad \text{à compter de la réception}
\]
Le remboursement doit intervenir sous 14 jours après réception du retour (article L221-24 du Code de la consommation français).
3. Sanctions RGPD
\[
\text{Amende max} = \min\left(20\ \text{M€},\ 4\%\ \text{du CA mondial annuel}\right)
\]
4. Délais de conservation des factures
\[
\text{Conservation} = 10\ \text{ans} \quad (\text{France, obligations comptables})
\]
Tableau comparatif : les 4 grands blocs de conformité
| Bloc | Ce que ça couvre | Risque si non-conforme | Coût typique de mise en conformité |
|---|---|---|---|
| **Fiscal / TVA** | OSS/IOSS, TVA pays, douane, DEEE | Redressement, blocage de fonds, fermeture compte Amazon | 500–3 000 €/an (expert-comptable spécialisé) |
| **Données (RGPD)** | Cookies, newsletter, CRM, analytics | Amende CNIL, plainte client, perte de confiance | 300–2 000 € (banner + registre + DPO externalisé) |
| **Produit** | Marquage CE, GPSR, REACH, emballages | Retrait du marché, rappel produit, amende douane | 1 000–10 000 € selon catégorie |
| **Plateformes** | Politiques Amazon/Meta/TikTok, KYC | Suspension compte, refus ads, blocage paiement | 0 € mais coût d’opportunité élevé |
Applications concrètes
Cas 1 — Lancement d’une marque de cosmétiques en France
Vous vendez via Shopify + Amazon FR. Obligations : notification cosmétique sur le portail CPNP, DIP (dossier d’information produit), étiquetage INCI, conformité RGPD sur le formulaire newsletter, TVA FR dès la première vente. Budget compliance initial : environ 2 500 €.
Cas 2 — Scale-up DTC vers l’Allemagne
Vous dépassez 10 000 € de CA UE. Vous activez l’OSS. Vous devez aussi respecter la Verpackungsgesetz (LUCID) : enregistrement obligatoire de vos emballages sous peine d’interdiction de vente (jusqu’à 200 000 € d’amende).
Cas 3 — Publicité Meta pour un complément alimentaire
Meta exige une conformité aux règles santé. Sans mentions légales ni preuves d’allégations, vos ads sont refusées. La compliance devient ici un levier d’acquisition, pas une contrainte.
7 erreurs fréquentes
1. Croire que la compliance ne concerne que les grosses structures. Faux : dès le premier euro encaissé, vous êtes redevable.
2. Confondre TVA et impôt sur les sociétés. La TVA est collectée pour l’État, pas pour vous.
3. Ignorer le RGPD au motif qu’on est « une petite boutique ». La CNIL sanctionne aussi les TPE.
4. Copier-coller des CGV trouvées en ligne. Elles doivent refléter votre activité réelle.
5. Oublier les obligations par pays. UE ≠ France ≠ Allemagne ≠ Italie.
6. Négliger les règles plateformes. Amazon suspend d’abord, discute ensuite.
7. Traiter la compliance en one-shot. C’est un processus continu, pas un projet ponctuel.
Termes liés
- RGPD — Règlement général sur la protection des données
- OSS / IOSS — guichets uniques TVA UE
- GPSR — General Product Safety Regulation (applicable depuis décembre 2024)
- DEEE — déchets d’équipements électriques et électroniques
- LCB-FT — lutte contre le blanchiment et le financement du terrorisme
- KYC — Know Your Customer
- CGV / CGU — conditions générales de vente / d’utilisation
- DPO — délégué à la protection des données
À retenir : en DTC, la compliance n’est pas un coût, c’est un droit d’entrée. Une marque qui la maîtrise scale plus vite, dort mieux, et résiste aux plateformes comme aux administrations.
