Vous savez qu'il a tort. Mais sans trace datée externe, c'est votre parole contre la sienne.
Huit mois après une commande, un client vous dit que vos CGV n'étaient pas celles-là au moment où il a cliqué. Il a tort. Vous le savez. Le vrai enjeu, c'est la preuve. Que pourrez-vous vraiment montrer, au-delà d'une simple copie sur votre machine ?
Un PDF sur votre disque dur, ça ne vaut rien face à un avocat un peu motivé. Vous contrôlez la machine, vous pouvez réécrire la date. Pas forcément vrai, mais suffisant pour semer le doute. Et le doute, dans un litige, ça coûte.
Le problème n'est pas la mauvaise foi. C'est que vous n'avez probablement jamais archivé vos conditions au moment où elles changeaient, parce que sur le moment, ça tenait la route et personne ne vous demandait rien.
Ce que le commerce en ligne rend compliqué
Le contrat naît à l'acceptation des conditions. Pas à la livraison, pas à la facture. Au clic.
Et pour les contrats conclus en ligne au-delà de 120 €, la loi impose déjà quelque chose que beaucoup ignorent : vous avez l'obligation d'archiver le contrat pendant dix ans à partir de la livraison, et d'en permettre l'accès au client sur demande. Pas une bonne pratique. Une obligation.
La question n'est donc pas "est-ce que j'archive ?" mais "est-ce que ce que j'archive tient debout face à quelqu'un qui conteste ?"
Une copie sur votre serveur, c'est vous qui contrôlez. Votre adversaire peut jouer là-dessus. Ce qu'il peut beaucoup moins attaquer, c'est une trace enregistrée à une date précise sur un registre que vous ne gérez pas vous-même.
C'est le principe de l'horodatage numérique : vous prenez l'empreinte cryptographique de votre document (un hash), vous l'ancrez sur un registre public à une date précise. Personne ne peut revenir modifier l'historique. L'empreinte prouve que ce fichier-là existait sous cette forme à ce moment-là.
Attention cependant : ça ne fait pas tout. La vraie protection en e-commerce passe par deux éléments combinés : l'archivage de la version acceptée dans votre système de commande au moment du clic, et une trace externe qui en certifie la date. L'un sans l'autre laisse des angles morts.
La Cour d'appel de Paris l'a dit clairement en janvier 2021, dans une affaire opposant Tripadvisor à la société Viaticum. Tripadvisor voulait imposer sa clause attributive de compétence (les tribunaux du Massachusetts) pour se soustraire à la juridiction française. Sauf que la Cour a constaté que Tripadvisor ne pouvait pas prouver quelle procédure d'inscription et quelles CGU étaient effectivement soumises aux utilisateurs en 2013, au moment de la création du compte. Aucune date certaine, aucun élément permettant de confirmer que ces CGU-là étaient bien celles en vigueur ce jour-là. Résultat : clause inopposable, juridiction française retenue, Tripadvisor condamné aux frais. Si une plateforme de cette taille peut se retrouver sans preuve utilisable, la question vaut pour tout le monde.
RGPD : on vous demande ce que vous disiez hier
Beaucoup ont compris le RGPD comme une case à cocher. Politique de confidentialité en ligne, mentions légales à jour, bonne conscience.
Ce qu'on voit moins venir : lors d'un contrôle ou d'une plainte, on ne regarde pas seulement ce que vous faites aujourd'hui. On regarde ce que vous communiquiez aux personnes concernées au moment de la collecte, et si c'était cohérent avec vos pratiques réelles. Si votre politique a évolué cinq fois en deux ans sans trace, vous expliquez à la volée.
Horodater chaque version substantielle de vos documents, c'est avoir une chronologie propre à montrer. Pas une armure. Une chronologie.
Quand un concurrent vous copie les pages légales
Ça arrive plus souvent qu'on ne le dit. Pas le plagiat marketing classique : les formulations trop proches dans les CGV, les structures de pages légales qui ressemblent aux vôtres de façon troublante.
Pour ce type de dossier, la date compte autant que la ressemblance. Vous avez tel texte depuis quand, eux depuis quand. La preuve que vous étiez là en premier ne règle pas tout, mais elle structure le récit.
Ce genre de preuve se construit avant le problème, pas après.
Ce que vaut réellement un horodatage numérique
Tous les horodatages ne se valent pas. Il existe plusieurs niveaux, du simple ancrage blockchain jusqu'à l'horodatage qualifié eIDAS, avec des différences de force probante réelles devant un juge. Les détails techniques font l'objet d'un article à part.
Ce qu'il faut retenir ici : même au niveau le plus accessible, une trace externe datée que vous ne contrôlez pas vaut toujours mieux qu'une copie sur votre propre serveur. En mars 2025, le Tribunal judiciaire de Marseille l'a reconnu pour la première fois en France comme preuve valable pour établir l'antériorité de droits d'auteur. Le droit rattrape l'usage.
Pour les enjeux lourds, un constat de commissaire de justice reste l'option la plus solide. Pour le quotidien d'un indépendant ou d'une petite structure (archiver ses CGV, documenter ses mises à jour), l'horodatage numérique est un outil sérieux, rapide, et bien moins cher qu'un litige mal préparé.
Concrètement, qu'est-ce qu'on horodate ?
Pas votre site entier à chaque modification. Ça n'aurait aucun sens.
Ce qui compte, c'est le document que vous défendriez au tribunal comme "c'était ça, ce jour-là" : un export PDF de vos CGV au moment de leur mise en ligne, la version figée de votre politique de confidentialité après une refonte, les conditions d'utilisation quand vous avez changé des délais ou des responsabilités.
Changez une virgule sans effet juridique : personne ne vous demande rien. Changez des droits, des délais, la portée d'une clause : vous exportez, vous horodatez, vous rangez le certificat avec votre compta.
Pourquoi on repousse toujours
Tant qu'il n'y a pas de litige, ça ressemble à une case de to-do list qu'on déplace chaque semaine. C'est exactement pour ça que la plupart des gens arrivent sans rien quand ça chauffe.
Vous n'avez pas besoin d'un système. Juste un réflexe : quand vous modifiez quelque chose qui change les droits ou les engagements, vous exportez, vous horodatez, vous passez à autre chose. Trois minutes.
La prochaine fois que quelqu'un dit que c'était différent, vous n'aurez pas à vous souvenir. Vous aurez la preuve.