Le bouton de rétractation devient obligatoire.
À partir du 19 juin 2026, toute boutique en ligne B2C de l'UE doit proposer un bouton de rétractation en deux étapes. La base juridique est la directive (UE) 2023/2673, qui ajoute l'article 11 bis à la directive relative aux droits des consommateurs (2011/83/UE). Voici les points essentiels en moins de cinq minutes — et comment WiderrufButton répond à l'exigence légale avec une seule balise de script.
Qu'est-ce que l'obligation de bouton de rétractation ?
La directive (UE) 2023/2673 modernise la protection des consommateurs dans la vente à distance à l'échelle de l'UE. Elle impose aux professionnels qui proposent des biens ou des services aux consommateurs via une interface en ligne de mettre à disposition une fonction de rétractation. Cette fonction doit être disponible en permanence, facilement accessible et utilisable sans connexion. Elle s'ajoute à l'information sur le droit de rétractation et au formulaire type de rétractation déjà existants. Chaque État membre la transpose dans son droit national — par exemple l'article L221-21 du Code de la consommation en France, le § 356a BGB en Allemagne, le Codice del Consumo en Italie, l'article 6:230oa du Code civil aux Pays-Bas et le TRLGDCU en Espagne.
À partir de quand l'obligation s'applique-t-elle ?
L'obligation de bouton de rétractation s'applique dans toute l'UE à partir du 19 juin 2026. Il n'y a ni période transitoire ni seuil de minimis. Les petits commerçants, les entrepreneurs individuels et les boutiques amateurs sont eux aussi concernés dès lors qu'ils vendent des biens ou des services à des consommateurs dans l'UE. En France, la directive est transposée par l'ordonnance n° 2026-2 du 5 janvier 2026, qui modifie l'article L221-21 du Code de la consommation. Quiconque manque l'échéance s'expose dès le premier jour à des mises en demeure et à des sanctions.
Que doit concrètement faire le bouton ?
Le législateur prescrit un processus en deux étapes. L'étape 1 est un bouton bien visible portant la mention « Résilier le contrat » ou une formulation manifestement équivalente. Il doit être accessible sans défilement, idéalement dans le pied de page ou la navigation principale. L'étape 2 est le formulaire de rétractation proprement dit, avec les champs obligatoires nom et moyen de contact (e-mail ou téléphone). La référence de commande et un champ libre sont facultatifs. Le bouton de confirmation porte la mention réglementaire « Confirmer la rétractation ».
Après l'envoi, le professionnel doit fournir sans délai au consommateur un accusé de réception sur un support durable, en pratique par e-mail. Cet accusé doit contenir l'intégralité du contenu de la déclaration de rétractation, la date et l'heure de réception ainsi que la référence de commande, si celle-ci a été indiquée.
Pour qui l'obligation s'applique-t-elle ?
L'obligation concerne tout professionnel qui propose des contrats à distance à des consommateurs dans l'UE. Cela englobe les boutiques en ligne classiques comme les fournisseurs SaaS, les plateformes de cours, les services par abonnement, le streaming ou les téléchargements numériques. Le siège de l'entreprise est indifférent ; ce qui compte, c'est que l'offre s'adresse à des consommateurs d'un État membre de l'UE. Les boutiques de pays tiers qui vendent vers l'UE sont également concernées.
Quelles sanctions sont encourues ?
Un manquement à l'obligation peut entraîner trois conséquences. Premièrement : des sanctions financières — en France, des amendes administratives prévues par le Code de la consommation, avec des régimes comparables dans les autres États membres. Deuxièmement : des actions concurrentielles de la part de concurrents ou d'associations de consommateurs, généralement de 500 à 2 000 euros par cas. Troisièmement : le délai de rétractation s'étend automatiquement de 14 jours à 12 mois et 14 jours en l'absence du bouton de rétractation. Ce dernier point peut devenir critique pour des biens durables comme l'électronique ou le mobilier.
Comment le mettre en œuvre en conformité ?
WiderrufButton est le widget qui verrouille la mention réglementaire de confirmation côté serveur, pour que vous ne puissiez tout simplement pas la casser. Chaque rétractation reçoit une empreinte cryptographique SHA-256 et un accusé de réception personnalisé par e-mail. L'intégration prend cinq minutes via une balise de script, fonctionne avec n'importe quel système de boutique et est conforme au RGPD depuis des centres de données allemands à Francfort.
Êtes-vous concerné ? Faites le test d'obligation.
En deux minutes, vous saurez si votre boutique relève de l'obligation de bouton de rétractation et quelles démarches engager dès maintenant.