Conception de Captive Portals B2B : Collecter le Nom Enregistré et les Données de l'Entreprise

Bienvenue dans le Purple Intelligence Briefing. Je suis stratège principal en contenu technique chez Purple, et nous abordons aujourd'hui un sujet qui revient dans presque tous les déploiements d'espaces B2B sur lesquels je travaille : comment concevoir un captive portal qui collecte correctement les données de nom et d'entreprise enregistrées. Il ne s'agit pas d'une question de WiFi grand public. Lorsque vous gérez le WiFi dans un centre de conférence, un hôtel avec salles de réunion, un espace de co-working ou un salon d'aéroport d'affaires, vos visiteurs ne sont pas de simples clients. Ce sont des professionnels. Ils ont des titres de poste, des affiliations à des entreprises et un pouvoir d'achat. Les données que vous collectez au moment de l'enregistrement au WiFi font partie des données de première partie les plus précieuses sur le plan commercial que vous puissiez recueillir. Mais la plupart des espaces collectent soit trop peu, soit mal, soit d'une manière qui crée une responsabilité au regard du GDPR. Nous allons résoudre ces trois problèmes aujourd'hui. Laissez-moi planter le décor. Un captive portal est la page web qui intercepte la tentative de connexion d'un visiteur avant de lui accorder l'accès au réseau. L'appareil se connecte à votre SSID WiFi, tente une requête HTTP, et votre contrôleur réseau redirige cette requête vers votre portail. Le visiteur voit votre page de connexion personnalisée, remplit le formulaire d'enregistrement, puis l'accès lui est accordé. C'est le flux de base. Ce qui a changé, c'est ce que vous faites des données par la suite et l'environnement réglementaire dans lequel vous opérez. Le contexte B2B modifie considérablement les exigences de conception par rapport à un déploiement grand public. Dans un cadre grand public, vous demandez généralement un nom et une adresse e-mail. Vous constituez une liste de marketing. Dans un cadre B2B, vous voulez les données de nom et d'entreprise enregistrées car cette combinaison débloque une intelligence au niveau du compte. Lorsque vous savez que quarante-sept personnes d'une même société de services financiers se sont connectées au WiFi de votre centre de conférence en trois jours, ce n'est pas seulement une statistique de fréquentation. C'est un signal de vente. Ce sont des données sur le ROI de l'événement. C'est le genre d'intelligence qui justifie les partenariats commerciaux de votre espace. Parlons donc de l'architecture technique. Un déploiement de captive portal B2B comporte quatre composants essentiels. Tout d'abord, la couche de points d'accès : Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme ou Fortinet. Le point d'accès intercepte la connexion initiale et la redirige vers le portail. Deuxièmement, le contrôleur de portail, qui sert la page d'enregistrement, valide les soumissions de formulaires et communique avec votre serveur RADIUS pour autoriser l'adresse MAC de l'appareil. Troisièmement, le magasin d'identités, où les noms enregistrés, les données d'entreprise et les enregistrements de consentement sont stockés, et qui se synchronise en temps réel avec votre CRM. Et quatrièmement, la couche analytique, où les données de session, le temps de présence et les profils de visites répétées sont agrégés et rendus exploitables. Purple fonctionne comme un overlay cloud sur l'ensemble de ces plateformes matérielles. Vous n'avez pas besoin de remplacer votre infrastructure existante. Vous déployez Purple sur les points d'accès que vous possédez déjà. Avec 80 000 sites actifs et 440 millions de connexions en 2024, il s'agit d'un ensemble de données significatif pour évaluer votre propre déploiement. Passons maintenant à la question de la conception du formulaire. Quels champs devez-vous inclure ? L'instinct est de tout demander : nom, entreprise, poste, département, numéro de téléphone, profil LinkedIn. Résistez à cet instinct. Chaque champ supplémentaire réduit votre taux de complétion. Passer de deux champs à cinq champs fait chuter la complétion du formulaire de près de 20 %. Dans le contexte d'un site physique, cela signifie qu'un visiteur professionnel sur cinq abandonne complètement sa tentative de connexion. Le choix de champs B2B minimum viable est : nom complet, nom de l'entreprise et adresse e-mail professionnelle. Le nom complet identifie l'individu. Le nom de l'entreprise permet le regroupement de comptes. L'e-mail professionnel fournit un point de contact vérifié et, surtout, le suffixe de domaine vous donne l'identité de l'entreprise même si le visiteur saisit son nom de manière incohérente. Quelqu'un peut s'enregistrer sous le nom de Deloitte, Deloitte UK ou Deloitte LLP, mais son domaine de messagerie sera toujours deloitte.com. Construisez votre logique de normalisation des données autour du domaine de messagerie, et non du champ de texte libre du nom de l'entreprise. Le poste est un champ optionnel précieux. Il segmente vos données de visiteurs par niveau de responsabilité et par fonction. Mais rendez-le facultatif. Un visiteur qui ignore le champ du poste reste un visiteur enregistré avec un nom et une entreprise. Un visiteur qui abandonne complètement le formulaire ne vous apporte rien. Parlons maintenant du GDPR, car vous ne pouvez pas concevoir un Captive Portal B2B sans une architecture de conformité solide. En vertu du UK GDPR et du Règlement Général sur la Protection des Données de l'UE (GDPR), la collecte de données de nom et d'entreprise auprès des visiteurs WiFi nécessite une base juridique pour le traitement. Pour un Captive Portal B2B, vous disposez de deux options réalistes : le consentement en vertu de l'article 6(1)(a), ou l'intérêt légitime en vertu de l'article 6(1)(f). Le consentement est l'option la plus claire du point de vue de la conformité. Le visiteur coche activement une case, vous enregistrez l'horodatage et la version de votre avis de confidentialité qu'il a consultée, et vous disposez d'une piste d'audit défendable. Le défi du consentement est qu'il doit être donné librement. Cela signifie que l'accès WiFi ne peut pas être conditionné au consentement marketing. Vous devez séparer le consentement pour l'accès au réseau du consentement pour les communications marketing. Deux cases à cocher : une obligatoire pour les conditions de service, une facultative pour le marketing. Ne les regroupez jamais. L'intérêt légitime est une base plus nuancée. Il peut s'appliquer au traitement des données de session de base à des fins de sécurité et de gestion du réseau. Mais pour constituer une base de données marketing à partir des inscriptions de visiteurs, l'intérêt légitime est plus difficile à défendre, en particulier pour les données B2B où les individus sont des professionnels identifiables. Ma recommandation : utilisez le consentement, concevez le formulaire correctement, et vous aurez une posture de conformité irréprochable. Un autre point technique avant de passer à l'implémentation : la randomisation des adresses MAC. Depuis iOS 14 et Android 10, les appareils mobiles randomisent par défaut leur adresse MAC pour chaque réseau. Cela signifie que l'adresse MAC vue par votre point d'accès lors de la connexion d'un visiteur aujourd'hui peut différer de celle du mois dernier, même s'il s'agit du même appareil et de la même personne. Pour la collecte de données nominatives et professionnelles en B2B, cela pose moins de problèmes, car votre clé d'identification est l'adresse e-mail enregistrée, et non l'adresse MAC. L'adresse e-mail reste stable. Structurez votre logique de résolution d'identité autour de l'e-mail, et la randomisation MAC deviendra un problème secondaire. Laissez-moi maintenant vous présenter deux scénarios d'implémentation réels qui illustrent le fonctionnement pratique de cette approche. Le premier concerne un centre de conférences situé dans le quartier financier. Ils organisent 200 événements par an, avec une moyenne de 300 participants par événement. Avant de déployer un Captive Portal B2B correctement conçu, leurs données d'enregistrement WiFi étaient inexploitables : noms d'entreprises incohérents, adresses e-mail personnelles, absence d'intitulés de poste et aucun historique de consentement. Ils ne pouvaient répondre à des questions simples comme « quelles entreprises nous envoient le plus de délégués ? » ou « quel est le niveau de séniorité moyen de nos participants ? ». Après avoir déployé un portail B2B structuré comprenant le nom complet, le nom de l'entreprise, l'e-mail professionnel et des champs facultatifs pour l'intitulé du poste, le tout associé à une normalisation des domaines de messagerie en arrière-plan, ils ont constitué une base de données propre au niveau des comptes en seulement six mois. Ils ont ainsi pu prouver aux exposants que 34 % de leurs participants provenaient d'entreprises du FTSE 100. Cette donnée a directement justifié une augmentation de 40 % de leurs tarifs de sponsoring. Le formulaire d'enregistrement WiFi est devenu un actif générateur de revenus. Le second scénario concerne un groupe hôtelier de 45 établissements disposant chacun de salles de réunion et de conférence. Leur défi était l'homogénéité : chaque établissement avait une configuration de portail légèrement différente, des ensembles de champs distincts et des données stockées dans des systèmes séparés. Un client participant à une conférence dans l'établissement de Manchester puis séjournant dans celui de Londres était traité comme deux visiteurs distincts et sans aucun lien. En standardisant un modèle de portail B2B unique déployé sur les 45 établissements, avec un stockage centralisé des données et une résolution d'identité basée sur l'e-mail, ils ont créé une base de données visiteurs unifiée. En l'espace de douze mois, ils ont identifié 8 200 visiteurs professionnels ayant fréquenté plusieurs établissements. Ce groupe a constitué le pilier d'un programme de marketing basé sur les comptes (ABM) ciblé. Le coût de déploiement du portail standardisé a été amorti dès le premier trimestre grâce aux réservations de conférences supplémentaires générées par ce groupe de clients identifiés. Laissez-moi maintenant vous présenter les pièges de mise en œuvre à éviter. Ce sont les erreurs que je constate le plus souvent. Piège numéro un : le nom de l'entreprise en texte libre sans normalisation. Si vous acceptez la saisie en texte libre pour le nom de l'entreprise et que vous ne le normalisez pas en arrière-plan, votre base de données contiendra des centaines de variations de la même entreprise. Utilisez le domaine de messagerie comme principal identifiant d'entreprise. Piège numéro deux : regrouper le consentement d'accès WiFi et le consentement marketing. Il s'agit d'une violation du GDPR. L'Information Commissioner's Office est explicite : le consentement pour le marketing doit être distinct du consentement pour le service lui-même. Si un visiteur doit consentir aux e-mails marketing pour obtenir l'accès WiFi, ce consentement n'est pas donné librement et est donc invalide. Piège numéro trois : l'absence de politique de délai d'expiration de session ou de bande passante sur l'SSID B2B. Définissez une limite de bande passante par appareil et un délai d'expiration de session. Quatre heures constituent une valeur par défaut raisonnable pour un environnement de conférence. Piège numéro quatre : le stockage des enregistrements de consentement dans le même système que les journaux de session. Les enregistrements de consentement nécessitent une période de conservation plus longue que les journaux de session. Les journaux de session peuvent être purgés après 30 jours. Les enregistrements de consentement doivent être conservés pour la durée de la relation plus deux ans. Utilisez une plateforme comme Purple qui applique automatiquement différentes règles de conservation à différents types de données. Passons maintenant aux questions rapides qui m'interpellent le plus souvent. Devrions-nous utiliser la connexion LinkedIn plutôt qu'un formulaire d'inscription pour les sites B2B ? L'authentification OAuth LinkedIn vous donne le nom, l'entreprise, le titre du poste et le secteur d'activité sans demander au visiteur de saisir quoi que ce soit. La qualité des données est supérieure à celle d'une saisie en texte libre. Le compromis est un taux de conversion plus faible : tous les visiteurs professionnels n'ont pas de compte LinkedIn. Ma recommandation est de proposer LinkedIn comme option à côté d'un formulaire standard, et non comme unique méthode. Comment gérer les visiteurs qui utilisent des adresses e-mail personnelles plutôt que professionnelles ? Vous pouvez exiger un domaine de messagerie professionnel en effectuant une validation par rapport à une liste de domaines grand public connus et en les rejetant. Ou vous pouvez accepter n'importe quelle adresse e-mail et signaler les domaines personnels pour un examen manuel. Pour les sites B2B à forte valeur ajoutée, je recommanderais la première approche avec un message d'erreur clair expliquant pourquoi un e-mail professionnel est requis. Pouvons-nous intégrer les données du Captive Portal directement avec Salesforce ou HubSpot ? Oui. La plateforme de Purple propose des intégrations natives avec les principales plateformes CRM. Le nom enregistré et les données de l'entreprise sont directement transmis à votre CRM sous forme de nouveau contact ou mettent à jour un enregistrement existant, la visite WiFi étant enregistrée comme une activité. Pour résumer les points clés de la séance d'aujourd'hui. Concevez votre Captive Portal B2B autour de trois champs obligatoires : nom complet, nom de l'entreprise et e-mail professionnel. Ajoutez le titre du poste comme champ facultatif. Gardez le formulaire court. Chaque champ obligatoire supplémentaire vous coûte du taux de complétion. Utilisez le domaine de messagerie comme identifiant d'entreprise canonique. Normalisez les noms d'entreprise en texte libre en arrière-plan. Développez votre veille au niveau du compte sur le domaine de messagerie, et non sur ce que les visiteurs saisissent dans le champ du nom de l'entreprise. Séparez vos cases à cocher de consentement. Une case à cocher obligatoire pour les conditions d'utilisation et l'accès au réseau. Une case à cocher facultative pour les communications marketing. Ne les regroupez jamais. Enregistrez chaque événement de consentement avec un horodatage et la version de l'avis de confidentialité. Gérez la randomisation MAC en ancrant votre résolution d'identité sur l'adresse e-mail, et non sur l'adresse MAC. L'adresse e-mail reste stable d'une session et d'un appareil à l'autre. Enfin, choisissez une plateforme qui gère l'architecture de conformité pour vous. Purple est certifiée ISO 27001, conforme au GDPR et à la CCPA, et certifiée Cyber Essentials. L'enregistrement des consentements, les règles de rétention des données et les outils de réponse aux demandes d'accès des personnes concernées sont intégrés. Votre prochaine étape consiste à auditer la configuration actuelle de votre portail par rapport à l'ensemble de champs et à la liste de contrôle de conformité que j'ai présentés aujourd'hui. Si vous gérez un site B2B et que vous ne collectez pas le nom enregistré et les données de l'entreprise de manière structurée et conforme, vous passez à côté d'informations commerciales précieuses. Pour obtenir d'autres guides techniques et ressources d'implémentation, visitez purple.ai. Merci d'avoir écouté le Purple Intelligence Briefing.