Comment vérifier la fiabilité d'un site marchand en 2026

En 2026, vérifier un site marchand ne se résume plus à « sentir » si une boutique paraît sérieuse. Les copies de sites réputés peuvent être visuellement parfaites, au point que, selon FranceVerif, il devient difficile de distinguer un site légitime d'un clone sans outil adapté. Dans le même temps, l'impact financier des arnaques en ligne est bien réel.

Ce guide vous donne une méthode concrète (signaux visibles, preuves à exiger, outils) pour évaluer un e-commerce avant achat, protéger vos données et savoir quoi faire en cas de fraude, sans tomber dans la paranoïa ni dans la naïveté.

Pourquoi vérifier un site marchand avant d'acheter : évaluer la fiabilité et la sécurité

Pourquoi les arnaques e-commerce évoluent et pourquoi vos réflexes doivent suivre

Les fraudeurs itèrent vite : nouveaux noms de domaine, campagnes sociales, boutiques éphémères, faux avis et scénarios de « support » (colis, SAV, remboursement). Les parcours d'achat commencent aussi plus souvent sur mobile, ce qui réduit la vigilance : un écran plus petit masque des indices (URL tronquée, mentions difficiles à trouver, bannières intrusives).

À cela s'ajoute l'usage croissant des moteurs IA pour « valider » un vendeur ; or un résumé IA peut se tromper, et un site bien référencé sur Google n'est pas forcément fiable : la vérification doit donc revenir à des éléments prouvables (identité légale, sécurité de la page de paiement, conditions de retour, cohérence du domaine, réputation outillée).

Ce que vous pouvez vérifier en quelques minutes, et ce qui exige des preuves

En pratique, vous avez deux niveaux de contrôle.

Vérifications rapides (à l'œil) : https/cadenas, qualité générale, accès aux mentions légales/CGV/retours, moyens de contact, cohérence des prix et des pages.

Vérifications « preuves » : existence réelle du vendeur (SIREN/SIRET, adresse plausible), ancienneté du domaine, réputation (phishing/malware), solidité du chiffrement TLS, avis externes cohérents, conformité des consentements et minimisation des données.

La suite de l'article suit cet ordre : d'abord ce qui élimine l'essentiel des risques, puis ce qui sécurise un achat quand le doute persiste.

La méthode rapide en 10 points pour contrôler la fiabilité d'un site e-commerce

Voici une check-list courte pour évaluer un site en quelques minutes, puis décider : acheter, investiguer, ou sortir. Le tableau indique, pour chaque point, où le vérifier.

Identifier le vendeur (raison sociale, SIREN/SIRET) et vérifier la cohérence des informations

Le premier filtre consiste à savoir à qui vous achetez. Les autorités françaises (DDPP, page officielle mise à jour le 28/01/2026) rappellent que le site doit publier des mentions légales permettant de vérifier l'identité et les contacts du vendeur.

• Adresse postale complète : une adresse vague (« Paris, France ») ou une boîte postale constitue un drapeau rouge (wearestudium).
• Numéro SIRET : en France, il fait 14 chiffres. S'il manque, si le lien est cassé ou si le numéro semble « posé là » sans cohérence, n'achetez pas (wearestudium).
• Cohérence interne : même nom entre mentions légales, CGV, facture, e-mails. Des champs non remplacés du type « [Insérer nom de l'entreprise] » dans les CGV (Europe-consommateurs) indiquent un copier-coller douteux.

Contrôler les prix, promotions et disponibilités (offres « trop belles »)

Une offre trop alléchante reste un signal d'alerte central (DDPP). L'exemple wearestudium (février 2026) d'une publicité Instagram promettant des hôtels « -70 % » illustre bien la mécanique : promos irréalistes, domaine très récent, mentions légales incomplètes, identité introuvable.

Concrètement, méfiez-vous si :

• le prix est anormalement bas par rapport au marché (Boursorama) ;
• le site impose une urgence artificielle (compte à rebours, « plus que 2 articles » partout) ;
• les stocks et délais paraissent incohérents (ex. : livraison « 24 h » mondiale sans transporteur identifié).

Vérifier les informations produit (descriptions, visuels, variantes, stocks) et repérer les incohérences

Un site fiable documente ses produits. Boursorama (2025) recommande de s'appuyer sur les caractéristiques : si elles ne sont pas détaillées, mieux vaut ne pas commander.

Indicateurs concrets à contrôler :

• Descriptif complet (dimensions, compatibilités, matière, garanties), pas seulement une photo (DDPP).
• Variantes cohérentes (tailles/couleurs) et informations de stock plausibles.
• Photos : attention aux visuels « catalogue » trop génériques, ou aux images qui ne correspondent pas au texte.

Tester la qualité du site (traductions, parcours, erreurs, pages dupliquées)

La qualité d'exécution trahit souvent le niveau de sérieux. D'après Europe-consommateurs, un français approximatif (fautes, tournures étranges) justifie de quitter le site. Ajoutez à cela des indices « produit bâclé » : liens cassés, pages dupliquées, parcours panier/paiement instable, ou redirections étranges.

Sur mobile, la performance compte aussi comme signal de fiabilité perçue. Un site lent ou instable n'est pas forcément frauduleux, mais il augmente le risque d'erreurs (mauvais récapitulatif, paiement répété, pages qui changent).

Mentions légales, CGV, retours et contact : les signaux de confiance et de sécurité e-commerce

Comment les mentions légales aident-elles à vérifier un vendeur en ligne ?

Les mentions légales servent à vérifier l'existence et la traçabilité du vendeur. Selon la DDPP, elles sont obligatoires et doivent permettre d'identifier l'entreprise (nom/dénomination, adresse, contacts). Wearestudium souligne deux signaux simples : une adresse physique réelle en France et un SIRET (14 chiffres).

À faire en 2 minutes.

Copier l'adresse postale et la vérifier dans un outil de cartographie : si elle pointe vers un lieu incohérent (friche, logement privé sans rapport), méfiance (Europe-consommateurs).

Comparer le nom de l'entreprise, l'adresse et les coordonnées entre mentions légales et CGV : l'incohérence est un signal de risque.

CGV : livraison, rétractation, remboursements, garanties et litiges

Les CGV sont un « contrat » : elles décrivent comment vous êtes livré, comment vous retournez, et comment vous êtes remboursé. Boursorama (2025) rappelle l'importance de les consulter pour anticiper les recours en cas de litige.

Points à exiger :

• Modalités de livraison : délais, transporteur, coûts, zones desservies.
• Droit de rétractation : en Europe, le délai de référence est de 14 jours (Boursorama ; la DDPP recommande de privilégier un vendeur français ou européen pour bénéficier de droits garantis).
• Remboursements : conditions, délais, frais éventuels.
• Garanties : légales et commerciales (si mentionnées).

Un signal d'alerte fréquent : des CGV génériques, incohérentes, ou avec des « trous »/champs non remplacés (Europe-consommateurs).

Politique de retour et SAV : délais, conditions, frais et preuves attendues

Une politique de retour crédible est précise et opérationnelle : adresse de retour, délai, état attendu, preuve d'achat, étapes, frais. Si le site ne donne qu'un formulaire sans procédure, vous risquez un « mur » après paiement.

Avant d'acheter, cherchez explicitement :

• l'adresse de retour (pas seulement « contactez-nous ») ;
• les délais de traitement (retour reçu → remboursement) ;
• les exceptions (produits personnalisés, hygiène, etc.) ;
• la preuve demandée (numéro de commande, photo, tracking colis).

Contact et service client : adresse, téléphone, horaires, délais et scénarios d'arnaque

Un site sérieux expose des moyens de contact. Wearestudium recommande un numéro français en 01/02/03/04/05/06/09 ; un numéro masqué, en +44, ou uniquement un formulaire peut être suspect. Europe-consommateurs conseille d'appeler avant d'acheter si un numéro existe, et d'éviter les numéros surtaxés.

Test simple : posez une question concrète (stock, délai, retour). Un support qui répond vite mais à côté, ou qui pousse à « payer maintenant », ressemble à un script.

Sécurité technique du site e-commerce : https, certificat, domaine, paiement et anti-fraude

Comment un site en https protège-t-il les transactions ?

Le https chiffre les échanges entre votre navigateur et le site. Wearestudium précise que si l'URL commence par https:// et qu'un cadenas fermé apparaît, les données sont chiffrées. À l'inverse, l'absence de https expose des informations (mots de passe, coordonnées bancaires) transmises en clair.

La DDPP recommande aussi de vérifier au moment de payer que l'URL passe en https et qu'un cadenas apparaît, et rappelle le principe du « double clic » : un clic pour vérifier la commande, un second pour la confirmer définitivement.

Certificat, domaine, redirections et URL : détecter les clones et variations trompeuses

Les clones misent sur des détails invisibles au premier regard : un tiret en plus, une extension différente, un sous-domaine trompeur, ou une redirection qui vous emmène ailleurs au moment du paiement.

• Contrôlez l'URL complète : sur mobile, touchez la barre d'adresse pour afficher le domaine entier.
• Ouvrez le certificat : wearestudium propose une méthode simple : cliquez sur le cadenas → « Certificat » → vérifiez « valide depuis ». Un domaine très récent (moins de 6 mois) augmente le risque.
• Surveillez les redirections : si le panier/paiement bascule vers un domaine sans rapport, stop.

Europe-consommateurs souligne aussi un test de cohérence utile : si le nom de domaine n'a aucun rapport avec l'activité (ex. : un domaine « voiture » qui vend des chaussures), méfiance.

Paiement : 3-D Secure, DSP2, cartes virtuelles et moyens à privilégier

Pour réduire le risque financier, privilégiez des moyens qui offrent une contestation plus simple et une authentification forte.

• 3-D Secure / DSP2 : la DDPP recommande une double précaution via la banque, par exemple une confirmation par code reçu par SMS.
• Cartes virtuelles : si votre banque le propose, elles limitent l'exposition du numéro réel de carte.
• Évitez d'enregistrer votre carte : la CNIL déconseille de laisser des applications ou navigateurs enregistrer des coordonnées bancaires, car la sécurité n'est pas toujours garantie.

Checkout : signaux de risque (collecte excessive, étapes inhabituelles, paiement hors site)

Le paiement est un moment critique. Arrêtez-vous si vous observez :

• une collecte excessive (pièces d'identité, date de naissance, informations non nécessaires à la livraison) ;
• des étapes inhabituelles (paiement « par mail », lien externe non cohérent, demande d'IBAN) ;
• un récapitulatif absent ou flou (or la DDPP rappelle que le vendeur doit permettre de vérifier le détail et le prix total avant paiement).

Avis clients et réputation : vérifier sans se faire piéger

Où chercher des retours fiables et comment croiser les sources

Ne vous contentez pas des avis affichés sur le site. Wearestudium recommande de vérifier sur des plateformes externes (ex. : Google ou Trustpilot) et de se méfier s'il y a moins de 10 avis ou si les derniers datent de plus de 6 mois.

Pour un contrôle rapide, combinez :

• une recherche du nom du site associé au mot « arnaque » (recommandation DDPP, également citée par Boursorama 2025) ;
• des avis externes récents ;
• la cohérence entre les plaintes (non-livraison, SAV fantôme) et les CGV/retours annoncés.

À garder en tête : la DDPP rappelle que les avis peuvent être manipulés (faux avis positifs ou négatifs), même si c'est interdit en France. Boursorama (2025) ajoute que des faux avis peuvent être générés par l'IA : il faut donc les traiter comme un indice à croiser, pas comme une preuve.

Détecter les avis suspects (pics soudains, langage, doublons, profils)

Signaux typiques :

• Pic soudain d'avis sur une courte période, sans actualité claire.
• Langage stéréotypé (superlatifs, phrases interchangeables), répétitions, doublons.
• Profils vides ou historiques incohérents (beaucoup d'avis « 5 étoiles » sur des sites sans rapport).

Ne cherchez pas la perfection statistique : cherchez la cohérence. Un vrai commerce a souvent un mix d'avis, des critiques précises, et des réponses de l'entreprise aux retours.

Labels et certifications : reconnaître les preuves et éviter les faux badges

Certification, labels et confiance en e-commerce : comment distinguer le vrai du faux ?

Un badge « de confiance » n'est pas une preuve en soi. Europe-consommateurs et Boursorama (2025) alertent sur les faux labels. La règle : si le site affiche un label, cherchez ce qu'il garantit concrètement (contrôles, médiation, assurance, périmètre) et vérifiez la cohérence avec le vendeur identifié.

Indice utile : un label sérieux s'accompagne souvent d'engagements précis (process de réclamation, médiation, audit) plutôt que d'un simple pictogramme.

Engagements affichés (paiement, livraison, SAV) : preuves, traçabilité et cohérence

Les engagements qui comptent sont ceux qui laissent des traces vérifiables :

• conditions de livraison détaillées (transporteur, suivi) ;
• procédure SAV (adresse, délais, étapes) ;
• conditions de remboursement écrites et compatibles avec les CGV.

Si le site promet « remboursement garanti » mais ne décrit ni délai, ni modalité, ni contact, considérez-le comme un argument marketing, pas comme une garantie.

Mobile : bannières, pop-ups, consentement et indices de manipulation

Sur smartphone, certaines arnaques reposent sur l'ergonomie : pop-ups qui masquent l'URL, boutons « continuer » qui déclenchent des actions, bannières de consentement ambiguës. Si vous n'arrivez pas à accéder facilement aux mentions légales, aux CGV ou à la politique de confidentialité, c'est un signal de risque.

Prenez l'habitude de faire, au minimum, ces deux gestes : afficher l'URL complète et ouvrir les pages légales avant de mettre la carte.

Protection des données et RGPD en e-commerce : ce que vous devez contrôler

Politique de confidentialité : finalités, durée, droits et responsable de traitement

Une politique de confidentialité utile répond à des questions concrètes : quelles données sont collectées, pourquoi, combien de temps, et comment exercer vos droits. FranceVerif cite des exemples de données souvent concernées par le suivi et la personnalisation : identifiants, navigation, préférences, achats, adresses IP et e-mail, localisation.

Contrôlez au minimum :

• l'identité du responsable de traitement (lié au vendeur) ;
• les finalités (commande, livraison, marketing, prévention fraude) ;
• la durée de conservation et les droits (accès, suppression, opposition).

Cookies et consentement : pratiques conformes vs pratiques trompeuses

FranceVerif mentionne notamment la possibilité de retirer le consentement et une durée de validité des choix de 6 mois (selon les configurations observées). En pratique, un bandeau de consentement « propre » doit permettre de refuser aussi facilement que d'accepter.

Drapeaux rouges fréquents :

• bouton « tout accepter » très visible, refus caché derrière plusieurs clics ;
• impossibilité de refuser certains traceurs non essentiels ;
• collecte publicitaire agressive dès l'arrivée sur le site, avant même une intention d'achat.

Compte client : minimisation des données, mots de passe et sécurité

Un marchand n'a pas besoin de tout savoir. Méfiez-vous si la création de compte devient obligatoire et demande des informations non nécessaires à la vente (ex. : documents, informations bancaires hors paiement). Côté sécurité, évitez de réutiliser des mots de passe et préférez un gestionnaire de mots de passe pour limiter l'impact d'une fuite.

Outils : boîte à outils de vérification de fiabilité web pour sécuriser un achat en ligne

Quels outils permettent de vérifier la sécurité d'un site e-commerce ?

Utilisez peu d'outils, mais bien. Objectif : confirmer la réputation (phishing/malware), la sécurité TLS, et l'identité/ancienneté du domaine.

• FranceVerif : service de vérification multicritères. Il propose aussi un annuaire inversé, des listes de sites à fiabilité douteuse et un dispositif « signaler une arnaque ».
• Google Safe Browsing : vérifie si un site est signalé comme dangereux (phishing/malware).
• VirusTotal et Sucuri : recoupent des signaux de sécurité et de réputation (wearestudium).
• SSL Labs : évalue la configuration TLS/SSL (wearestudium conseille de viser A/A+).

Ancienneté et informations du domaine (whois et équivalents)

Europe-consommateurs et Boursorama (2025) recommandent de contrôler l'enregistrement du domaine via whois (et, selon l'extension, des registres comme l'Afnic pour le .fr). Un propriétaire masqué n'est pas automatiquement frauduleux, mais, combiné à un domaine très récent et à des mentions légales faibles, cela doit vous faire arrêter.

Réputation et alertes (Safe Browsing, listes anti-phishing)

Avant paiement, lancez un contrôle « réputation » rapide. Wearestudium décrit aussi des symptômes côté utilisateur : pop-ups intempestifs, redirections étranges, lenteur extrême. Si vous observez ces signes, partez : même un site légitime peut être compromis, et vous ne voulez pas saisir vos coordonnées dans un environnement instable.

Analyse côté navigateur (certificat, connexions, permissions, avertissements)

Votre navigateur est déjà un outil :

• ouvrez le cadenas pour lire les informations de certificat ;
• refusez les permissions inutiles (notifications, localisation) sur un e-commerce ;
• prenez au sérieux les avertissements « site trompeur » ou « non sécurisé ».

Routine de vérification en 3 minutes avant paiement

Avant de saisir votre carte, enchaînez ces cinq gestes, dans cet ordre :

• Afficher l'URL complète (mobile inclus) et vérifier le domaine.
• Ouvrir mentions légales + CGV + retours : chercher SIRET, adresse, contact.
• Lancer Safe Browsing ou un scan type VirusTotal.
• Contrôler le https/cadenas et, si doute, l'ancienneté du certificat.
• Payer avec 3-D Secure et, si possible, carte virtuelle. Ne pas enregistrer la carte.

Détection d'arnaques : repérer les faux sites marchands et savoir quand s'arrêter

Quels sont les signaux d'alerte d'un site marchand frauduleux ?

• Identité floue : pas d'adresse réelle, pas de SIRET, mentions légales incomplètes (wearestudium, DDPP).
• Domaine récent : moins de 6 mois signale un risque élevé (wearestudium).
• Promotions irréalistes et pression temporelle (DDPP).
• Contact faible : pas de téléphone, ou numéro suspect/masqué (wearestudium).
• Avis « trop parfaits » ou uniquement internes au site (wearestudium, DDPP).
• Parcours de paiement anormal : redirection étrange, demande d'IBAN/virement, collecte excessive.

Usurpation de marque et sites « clones » : indices visuels, techniques et textuels

Les clones copient le design, mais rarement la rigueur : CGV incohérentes, fautes, liens cassés, pages légales génériques. Europe-consommateurs note aussi que des sites d'administrations/communes peuvent être détournés pour inspirer confiance : fiez-vous au domaine réel, pas au logo.

Réflexe simple : retapez l'adresse vous-même (au lieu de cliquer depuis une pub ou un message) et comparez lettre par lettre.

Phishing, faux support et fausses relances de livraison : scénarios courants

Wearestudium cite des arnaques aux colis typiques : un message « Votre colis est en attente de 2,99 € de frais » renvoyant vers un domaine qui n'a rien à voir avec le transporteur. Même logique pour les fausses billetteries.

Règle d'or : ne payez jamais un « petit montant » via un lien reçu par SMS/e-mail sans repasser par le site officiel du transporteur ou du marchand (que vous saisissez vous-même).

Demandes anormales (pièces, IBAN, virement, paiement hors plateforme)

Un e-commerce classique n'a aucune raison de demander une pièce d'identité ou un IBAN pour un achat standard. Le virement bancaire ou le paiement « hors site » doit être considéré comme un mode à haut risque, sauf contexte B2B très cadré (bon de commande, contrat, coordonnées vérifiées).

Si vous avez été victime : que faire, remboursements et droits du consommateur

Réagir vite : opposition, preuves, signalement et sécurisation des comptes

• Faites opposition si vos données de carte ont pu être compromises.
• Conservez les preuves : captures d'écran, e-mails, URL, récapitulatif de commande, relevés.
• Changez vos mots de passe si vous avez créé un compte, surtout en cas de réutilisation.
• Signalez : certaines plateformes comme FranceVerif proposent un parcours « signaler une arnaque ».

Après paiement, la DDPP conseille aussi de vérifier que le montant débité correspond bien à la commande.

Chargeback, litige et remboursement selon le moyen de paiement

Europe-consommateurs mentionne la possibilité de demander à sa banque un remboursement via une procédure de chargeback si la carte bancaire offre cette protection, notamment en cas de non-livraison après paiement par carte.

Plus votre dossier est factuel (preuves, échanges, dates), plus vous augmentez vos chances d'aboutir.

Rétractation, non-livraison et produit non conforme : vos droits et délais

Pour les vendeurs français ou européens, les droits sont généralement mieux garantis (DDPP). Le délai de rétractation de référence en Europe est de 14 jours (Boursorama). En cas de non-livraison ou de produit non conforme, documentez immédiatement (photos, colis, échanges) et suivez la procédure écrite du vendeur (CGV/retours).

Quels sont les droits du consommateur face à un site marchand douteux ?

Si le vendeur est en France ou dans l'Union européenne, vous bénéficiez d'un cadre de protection plus robuste (DDPP). En parallèle, Europe-consommateurs rappelle que, sur les plateformes, des obligations d'identification des vendeurs existent avec le Digital Services Act (DSA), et qu'une plateforme qui n'identifie pas correctement les vendeurs professionnels peut être sanctionnée (jusqu'à 6 % du chiffre d'affaires mondial annuel de la plateforme, selon Europe-consommateurs).

En situation de doute sérieux (identité introuvable, conditions floues, paiement risqué), le meilleur droit reste celui que vous exercez avant de payer : renoncer.

Check-list « après incident » pour éviter la récidive :

• Activer l'authentification forte bancaire (3-D Secure) et les alertes de paiement.
• Utiliser des cartes virtuelles quand possible.
• Ne plus cliquer sur des liens de paiement reçus par SMS/e-mail.
• Vérifier l'URL complète sur mobile avant toute saisie.
• Refuser l'enregistrement de carte dans le navigateur (recommandation CNIL).

Réflexes pour sécuriser ses achats en ligne : synthèse actionnable

Quels réflexes adopter pour sécuriser ses achats en ligne ?

• Commencer par l'identité : mentions légales, SIRET, adresse plausible, contact joignable.
• Valider les conditions : CGV, retours, délais, remboursements, récapitulatif avant paiement (DDPP).
• Vérifier la sécurité : https, certificat, réputation (Safe Browsing/VirusTotal), domaine non trompeur.
• Limiter l'exposition : carte virtuelle, ne pas enregistrer la carte, minimiser les données.
• Croiser les avis : externes, récents, cohérents, sans pics artificiels.

Prioriser les vérifications selon le montant, la rareté et l'urgence

Plus le panier est élevé, plus vous devez passer du mode « check-list rapide » au mode « preuves + outils ». À partir d'un achat coûteux (électronique, voyage, équipement), ajoutez systématiquement : contrôle whois, scan réputation, et lecture attentive des CGV (frais, garanties, litiges).

À l'inverse, pour un panier faible, la meilleure stratégie reste souvent d'acheter auprès de vendeurs identifiables et européens, afin de conserver des droits actionnables (DDPP).

Selon votre situation

Si vous êtes de l'autre côté du comptoir et gérez une boutique en ligne, ces ressources prolongent le sujet :

• pour suivre l'indexation et les problèmes signalés par Google sur votre site, voir notre guide Google Search Console ;
• pour savoir si vos pages de confiance convertissent, voir ce qu'est un bon taux de conversion ;
• pour collecter et afficher des avis externes vérifiables, voir notre guide sur la fiche d'établissement Google.

Les équipes qui pilotent un site marchand peuvent aussi suivre ses positions et ses citations par les moteurs IA avec la plateforme GEO & SEO Incremys.

FAQ : vérifier un site marchand

Comment vérifier la fiabilité d'un site marchand avant d'acheter ?

Identifiez d'abord le vendeur : mentions légales, adresse réelle, SIRET. Lisez ensuite les CGV et la politique de retours, vérifiez le https et la cohérence du domaine, puis croisez les avis externes. En cas de doute, ajoutez un outil de réputation comme Safe Browsing ou VirusTotal et un contrôle de l'ancienneté du domaine via whois.

Quels signaux de confiance et de sécurité e-commerce faut-il vérifier en priorité ?

La priorité va à l'identité du vendeur et à ses contacts. Viennent ensuite des CGV et des retours clairs, une page de paiement en https avec authentification bancaire, une réputation externe vérifiée (avis et recherche « nom + arnaque ») et un domaine non suspect, ni trop récent, ni variante trompeuse d'une marque connue.

Quels outils de vérification de fiabilité web utiliser avant de payer ?

Un à trois outils bien choisis couvrent l'essentiel : FranceVerif pour une analyse multicritères, Google Safe Browsing pour le phishing et les logiciels malveillants, VirusTotal ou Sucuri pour la réputation, SSL Labs pour la qualité TLS. Complétez par whois, ou l'Afnic pour un .fr, afin de contrôler l'ancienneté et l'enregistrement du domaine.

Comment réussir la détection d'arnaques et identifier des faux sites marchands ?

Repérez les combinaisons à risque plutôt qu'un signal isolé : domaine récent, promotions irréalistes, mentions légales faibles, contact flou et avis suspects. Vérifiez toujours l'URL complète, surtout sur mobile, et retapez l'adresse vous-même plutôt que de cliquer depuis une publicité. Méfiez-vous enfin de toute redirection vers un autre domaine au moment du paiement.

Que vérifier sur les mentions légales, les CGV et la politique de retour ?

Les mentions légales doivent donner l'identité et les coordonnées complètes du vendeur : adresse, contact et SIRET en France. Les CGV doivent couvrir livraison, rétractation (14 jours en Europe), remboursements, garanties et litiges. La politique de retour doit préciser la procédure, l'adresse de retour, les délais et les preuves attendues.

Comment vérifier la protection des données et le RGPD en e-commerce sur un site marchand ?

Lisez la politique de confidentialité : finalités, durées de conservation, droits et responsable de traitement. Vérifiez que le bandeau cookies permet de refuser aussi facilement que d'accepter, et que le site ne collecte pas de données inutiles à la vente. Évitez enfin d'enregistrer votre carte dans le navigateur, comme le recommande la CNIL.

Que faire si l'on a été victime d'un site marchand frauduleux ?

Faites opposition si vos données de carte ont pu être compromises, puis conservez toutes les preuves : captures, e-mails, URL, récapitulatif, relevés. Changez vos mots de passe, vérifiez les débits et engagez un litige avec votre banque, un chargeback étant possible selon Europe-consommateurs. Signalez enfin l'arnaque via les dispositifs disponibles.