Cahier des charges WiFi hôtelier : authentification, filtrage de contenu et marketing client

Une liste de contrôle RFP pour le WiFi d'hôtel doit tester trois capacités dans un seul appel d'offres. L'authentification du personnel doit utiliser IEEE 802.1X ou des clés individuelles liées à votre fournisseur d'identité. Le filtrage de contenu doit appliquer une politique DNS par réseau. La capture des données des clients doit enregistrer le consentement GDPR pour chaque adhésion. Un seul appel d'offres vous offre un seul contrat, un seul tableau de bord et une seule piste d'audit.

Que couvre réellement une liste de contrôle RFP pour le WiFi d'un hôtel ?

La plupart des hôtels achètent le WiFi en trois parties distinctes :

• L'accès du personnel relève de l'IT, souvent sous la forme d'un mot de passe partagé sur un réseau masqué.
• L'accès des clients relève d'un fournisseur de Captive Portal, choisi par le marketing ou inclus par le fournisseur d'accès internet.
• Le filtrage de contenu relève d'un tiers, ou n'existe nulle part.

Chaque partie fonctionne de son côté. Ensemble, elles créent trois contrats, trois tableaux de bord et trois jeux de journaux qui ne concordent jamais. Lorsqu'un membre du personnel part, son accès WiFi survit souvent jusqu'au prochain changement de mot de passe. Lorsqu'un client demande quelles données vous détenez, la réponse se trouve parfois dans un système que votre délégué à la protection des données (DPO) n'a jamais audité.

Une seule liste de contrôle RFP pour le WiFi d'hôtel résout ce problème en évaluant les fournisseurs sur les trois domaines à la fois :

• L'authentification du personnel : qui rejoint le réseau du personnel, comment ils prouvent leur identité et à quelle vitesse l'accès prend fin lorsqu'ils partent.
• Le filtrage de contenu : quelles catégories de sites sont bloquées sur quel réseau, et à quel point le filtre est difficile à contourner.
• La capture de données clients et le marketing : comment les clients se connectent, ce que vous apprenez sur eux et si chaque enregistrement marketing comporte un consentement légal.

La liste de contrôle suppose que vous conserviez vos points d'accès existants. Purple fonctionne comme une superposition cloud sur les matériels Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Votre RFP peut donc se concentrer sur le logiciel et les données, plutôt que sur un remplacement complet du matériel. L'article Pourquoi votre prochaine mise à niveau WiFi ne nécessite pas de nouveau matériel présente l'argumentaire matériel en détail.

De quoi avez-vous besoin avant de rédiger le RFP ?

Les fournisseurs répondent au RFP que vous rédigez. Des exigences floues produisent des réponses floues qui obtiennent toutes la même note. Rassemblez six éléments avant de rédiger la moindre question.

Un inventaire des points d'accès et des contrôleurs

Lisez le fournisseur de points d'accès, le contrôleur ou tableau de bord cloud, et la version du firmware de chaque site. Notez les différences entre les établissements, comme les propriétés plus récentes sur Cisco Meraki et celles acquises sur Ruckus. Demandez aux fournisseurs de confirmer le support de chaque combinaison nommément.

Votre source de vérité d'identité

Nommez l'annuaire qui détient les comptes de votre personnel : Microsoft Entra ID, Okta ou Google Workspace. Notez comment le personnel intérimaire et saisonnier y apparaît. Ces comptes sont ceux qui restent le plus souvent actifs après le départ de quelqu'un.

Une carte de segmentation

Schématisez vos VLANs actuels. Un VLAN (réseau local virtuel) sépare le trafic de manière logique sur des commutateurs et points d'accès partagés. Vous avez besoin au minimum de réseaux séparés pour les visiteurs, le personnel et les paiements. La norme PCI-DSS intègre dans son périmètre tout système connecté à l'environnement des données des titulaires de cartes. Une segmentation adéquate exclut votre réseau visiteurs de votre audit de paiement par carte.

Une politique de filtrage attribuée

Déterminez qui définit les règles de filtrage : le service informatique, le service juridique ou les opérations. Choisissez ensuite quelles zones se voient attribuer chaque politique. Un hall d'accueil fréquenté par des familles nécessite des règles différentes de celles d'une salle de conférence remplie d'exposants.

Une position sur la protection des données

Déterminez avec votre DPO quelles données visiteurs vous souhaitez collecter, pour quelles raisons et vers où elles sont transmises. En vertu de l'article 4(11) du GDPR, le consentement doit être donné librement, et être spécifique, éclairé et univoque. Au Royaume-Uni, le règlement PECR encadre également le marketing par e-mail et SMS. Identifiez votre CRM ou plateforme marketing avant que les prestataires ne vous le demandent.

Une référence radiofréquence (RF)

L'authentification ne peut pas compenser une couverture faible. Extrayez les rapports d'utilisation des canaux de votre contrôleur ou commandez une étude de site avant de lancer votre appel d'offres. Si la saturation de la bande 2,4 GHz est un problème connu, consultez d'abord The Ultimate Guide to WiFi Channels: 2.4GHz vs 5GHz Explained.

Comment élaborer cette liste de contrôle, section par section ?

Rédigez chaque exigence sous forme de question appelant une réponse par oui, non ou une preuve. La mention "Prend en charge la sécurité entreprise" évalue tous les prestataires au même niveau. La précision "Prend en charge EAP-TLS avec Microsoft Entra ID, avec révocation lors de la désactivation du compte" permet de les départager.

Exigences d'authentification pour le personnel

Le WiFi du personnel achemine le système de gestion hôtelière ou immobilière, les terminaux de point de vente, les tablettes du service d'étage et les ordinateurs portables de la direction. Un mot de passe partagé sur ce réseau constitue un point de défaillance unique. Exigez les éléments suivants :

• IEEE 802.1X. Cette norme IEEE pour le contrôle d'accès basé sur les ports oblige chaque appareil à prouver son identité avant d'obtenir une adresse. Demandez quels modes EAP le prestataire prend en charge. Le mode EAP-TLS utilise des certificats des deux côtés et supprime totalement les mots de passe. Le mode PEAP protège un nom d'utilisateur et un mot de passe au sein d'un tunnel TLS chiffré.
• RADIUS dans le cloud. Le protocole RADIUS (Remote Authentication Dial-In User Service) est utilisé par les points d'accès pour déterminer si un appareil peut se connecter. Un service RADIUS cloud natif élimine le serveur sur site que vous devriez autrement mettre à jour et sauvegarder.
• iPSK ou PPSK. Les clés prépartagées d'identité (iPSK) et clés prépartagées privées (PPSK) attribuent à chaque personne ou appareil sa propre clé sur un seul nom de réseau. Les imprimantes de cartes, téléviseurs connectés et terminaux portables anciens ne gérant pas le 802.1X, ils nécessitent cette solution.
• Synchronisation d'annuaire. SCIM (System for Cross-domain Identity Management) est la norme ouverte permettant de créer et supprimer des comptes sur différents systèmes. Demandez aux prestataires de faire la démonstration du flux de gestion des arrivées, changements et départs depuis votre annuaire, sans aucune intervention manuelle.
• WPA3. WPA3 nécessite les trames de gestion protégées (IEEE 802.11w), qui bloquent les attaques par fausse déconnexion. Trames de gestion protégées : un guide pratique pour 2026 aborde les questions de compatibilité client à poser.

Les réseaux basés sur l'identité de Purple attribuent à chaque membre du personnel sa propre identité sur le réseau. Lorsque vous désactivez un compte dans votre annuaire, Purple révoque l'accès WiFi de cette personne.

Exigences d'authentification des visiteurs

L'onboarding détermine si les visiteurs se connectent ou non. Chaque champ de formulaire supplémentaire coûte des connexions, et chaque champ manquant coûte des données. Exigez les éléments suivants :

• Un Captive Portal configurable. Un Captive Portal est la page web qu'un visiteur voit avant de se connecter. Demandez la personnalisation de la marque par établissement, la prise en charge de plusieurs langues et un choix de méthodes de connexion : e-mail, réseaux sociaux ou vérification par SMS.
• Un comportement mobile éprouvé. iOS et Android ouvrent les Captive Portals dans un mini-navigateur restreint. Demandez une démonstration de connexion en direct sur des versions actuelles d'iOS et d'Android lors de l'évaluation, pas des captures d'écran.
• Passpoint et OpenRoaming. Passpoint, également appelé Hotspot 2.0, est une certification industrielle basée sur IEEE 802.11u. Elle permet à un appareil de rejoindre un réseau connu automatiquement et en toute sécurité, sans Captive Portal. OpenRoaming est la fédération de la Wireless Broadband Alliance basée sur Passpoint. Elle permet à un visiteur de se connecter avec une identité qu'il possède déjà.
• Contrôles de session et de bande passante. Demandez des limites de bande passante par réseau, des contrôles de durée de session et des limites d'appareils par visiteur.
• Isolation des clients. Les visiteurs sur un même réseau ne doivent pas voir les appareils des autres. Demandez à ce que l'isolation soit activée par défaut.

Le Guest WiFi de Purple gère cette couche sur plus de 80 000 établissements actifs dans plus de 90 pays. Il a traité 440 millions de connexions en 2024, selon les données internes de la plateforme Purple.

Exigences de filtrage de contenu

Un hôtel propose un accès internet public dans des espaces partagés, souvent à des familles. Le filtrage DNS est l'approche la plus courante : la plateforme refuse de résoudre les domaines figurant dans des catégories bloquées. Exigez les éléments suivants :

• Filtrage DNS basé sur des catégories avec une source de catégorisation identifiée. Au Royaume-Uni, exigez au minimum la liste d'URL de l'Internet Watch Foundation (IWF).
• Politique par réseau. Le hall et les zones familiales bénéficient d'une politique stricte. Les salles de conférence et les réseaux du personnel disposent chacun de la leur.
• Résistance au contournement. Le DNS sur HTTPS (DoH, défini dans la norme RFC 8484) envoie les requêtes DNS au sein d'un trafic web chiffré et peut contourner votre filtre. Demandez comment le fournisseur gère le DoH et les visiteurs qui définissent leurs propres serveurs DNS.
• Accréditation. Au Royaume-Uni, demandez si votre déploiement peut obtenir l'accréditation Friendly WiFi, le programme d'accréditation initié par le gouvernement pour le WiFi public filtré.
• Contrôles de conservation des journaux. Les journaux de filtrage pouvant identifier des individus, le GDPR s'applique. Demandez combien de temps les journaux sont conservés et qui peut les consulter.

Exigences de capture de données visiteurs et de marketing

Le WiFi invité est le seul point de contact où un client sans réservation, un délégué de conférence et une réservation d'agence s'identifient tous directement auprès de vous. Exigez ce qui suit :

• Opt-ins par choix éclairé. Le consentement marketing doit être un choix séparé et non précoché. L'article 7(4) du GDPR stipule que le consentement n'est pas donné librement lorsqu'un service dépend d'un consentement dont il n'a pas besoin. L'accès au WiFi ne doit jamais exiger un opt-in marketing.
• Historique de consentement horodaté pour chaque profil, exportable pour une demande d'accès au traitement des données.
• Intégrations nommées de CRM et de plateformes marketing, avec le mappage des champs affiché dans la réponse.
• Analytique des visites : nouveaux clients par rapport aux clients fidèles, temps de présence et fréquence des visites par établissement. Les Analytiques WiFi génèrent ces rapports par site.
• Propriété des données. Le contrat doit stipuler que les données invités sont vos données de première partie, avec un export complet lors du départ.

Exigences relatives à la plateforme, à la sécurité et à la conformité

• Certifications. Demandez un certificat ISO 27001 actuel et la certification Cyber Essentials pour les projets du secteur public au Royaume-Uni. Purple détient les certifications ISO 27001 et Cyber Essentials, et se conforme au GDPR et à la CCPA.
• Disponibilité. Inscrivez cet engagement dans le SLA. La disponibilité publiée de la plateforme Purple est de 99,999 %.
• Connexion administrateur. SAML (Security Assertion Markup Language) permet à votre équipe de se connecter au tableau de bord avec son compte d'annuaire. Associez-le à des rôles d'administration par établissement.
• Preuve de test sans fil. L'exigence 11.2.1 de PCI DSS v4.0 vous demande de détecter les points d'accès sans fil autorisés et non autorisés au moins tous les trois mois. Demandez ce que la plateforme ou votre contrôleur génère à ce sujet.

Liste de contrôle en un coup d'œil

Domaine	Exigence indispensable	Preuve à demander	Réponse alarme (Red flag)
Authentification du personnel	IEEE 802.1X avec EAP-TLS ou PEAP	Démo en direct sur votre tenant Microsoft Entra ID, Okta ou Google Workspace	"Utilisez un mot de passe partagé fort"
Appareils du personnel	iPSK ou PPSK par appareil	Deux appareils sur un même nom de réseau avec des clés séparées	"Mettez les imprimantes sur le réseau invité"
Gestion des départs	Synchronisation d'annuaire avec révocation automatique	Désactivez un compte de test et chronométrez la déconnexion	"Les administrateurs suppriment les comptes manuellement"
Onboarding des invités	Captive Portal avec options e-mail, réseaux sociaux et SMS	Connexion sur les versions actuelles d'iOS et d'Android	Portail affiché sur ordinateur uniquement
Retour fluide	Passpoint et OpenRoaming	L'appareil qui revient se reconnecte sans portail	"Sur la feuille de route" sans date précisée
Filtrage de contenu	Politique de catégories DNS par réseau	Test de catégorie bloquée sur les réseaux du hall et de conférence	Une seule politique pour chaque réseau
Contournement du filtre	Prise en charge de DoH et du DNS personnalisé	Test avec un navigateur configuré sur DoH	Pas de réponse concernant DoH
Consentement	Opt-in marketing séparé et non précoché	Registre de consentement exporté avec horodatage	Opt-in regroupé avec les conditions d'utilisation
Propriété des données	Les données invités sont vos données de première partie	Clause contractuelle et format d'exportation	Le fournisseur réutilise les données entre ses clients
Conformité	ISO 27001, GDPR, segmentation PCI-DSS	Certificat actuel et contrat de traitement des données	Certificat "en cours"

Comment tester les réponses des fournisseurs avant de signer ?

Les réponses écrites ont toujours l'air excellentes. Une preuve de concept sur un établissement montre ce qui se passe réellement. Exécutez ces six tests avec chaque fournisseur sélectionné.

1. Test des arrivants. Créez un compte employé dans votre annuaire. Enregistrez le temps nécessaire avant que cette personne puisse rejoindre le réseau du personnel.
2. Test des départs. Désactivez le compte. Demandez si la plateforme envoie un Change of Authorisation RADIUS (RFC 5176) pour mettre fin à la session active, ou si elle attend une réauthentification.
3. Test de connexion invité. Connectez-vous depuis des appareils iOS et Android récents ainsi que depuis un ordinateur portable. Notez chaque échec et chaque étape supplémentaire.
4. Test de filtrage. Visitez une catégorie bloquée sur le réseau du hall, puis sur le réseau de la salle de conférence. Répétez l'opération avec le navigateur configuré en DoH.
5. Test de consentement. Acceptez sur un appareil et refusez sur un autre. Demandez ensuite les deux enregistrements comme s'il s'agissait de répondre à une demande d'accès au titre du GDPR.
6. Test de segmentation. Depuis un appareil invité, tentez d'accéder à une imprimante du personnel et à une adresse de terminal de paiement. Les deux tentatives doivent échouer.

Attribuez la mention réussi ou échoué à chaque test. Un fournisseur incapable de les exécuter pendant la phase d'évaluation ne les exécutera pas après l'attribution du contrat.

À quoi cela ressemble-t-il dans un parc hôtelier réel ?

Un hôtel urbain de 200 chambres avec trois contrats WiFi

Situation. L'hôtel gérait l'accès invité via un Captive Portal inclus par son fournisseur d'accès internet. Le personnel utilisait un mot de passe partagé unique, renouvelé tous les trimestres. Un fournisseur distinct fournissait le filtrage DNS. Les e-mails des invités arrivaient au service marketing sous forme d'exports mensuels au format tableur, sans horodatage du consentement.

Ce qui a été fait. L'hôtel a lancé un appel d'offres basé sur la liste de contrôle ci-dessus. Il exigeait la synchronisation de l'annuaire depuis Microsoft Entra ID, la technologie iPSK pour les imprimantes et les téléviseurs, une politique DNS par réseau et un consentement horodaté sur chaque enregistrement.

Résultat. Trois contrats ont été regroupés en un seul. L'accès des anciens employés, qui restait auparavant actif jusqu'à 90 jours jusqu'à la rotation suivante, prend désormais fin dès la désactivation du compte. Chaque enregistrement marketing comporte un horodatage de consentement, ce qui permet de répondre aux demandes d'accès à partir d'un seul export.

Un groupe de 40 établissements sur du matériel mixte

Situation. Un groupe hôtelier gérait 28 établissements sur Cisco Meraki et 12 établissements acquis sur Ruckus. Sa première sélection restreinte envisageait deux plateformes, soit une par fournisseur de matériel.

Ce qui a été fait. L'appel d'offres nommait les deux fournisseurs de matériel et exigeait qu'une seule plateforme prenne en charge les deux. Il exigeait également un jeu unique de politiques de filtrage et une seule base de données invités pour l'ensemble du parc.

Résultat. Un seul tableau de bord couvre désormais les 40 établissements. Aucun point d'accès n'a été remplacé. Une modification de filtrage pour les halls s'applique désormais à l'ensemble du parc en une seule action, au lieu de deux modifications distinctes par fournisseur.

Un centre de conférences et d'événements géré par une collectivité

Situation. Un site du secteur public accueillait des événements scolaires pendant les vacances et des salons professionnels dans les mêmes espaces. Un filtre unique et strict bloquait les sites dont les exposants avaient besoin pour leurs démonstrations en direct.

Ce qui a été réalisé. Le site a déployé deux réseaux visiteurs sur les mêmes points d'accès. Les halls publics ont bénéficié d'une politique DNS stricte, avec le blocage de la liste IWF. Les exposants ont bénéficié d'une politique plus souple accessible via des identifiants spécifiques le jour de l'événement. Le cahier des charges exigeait également la certification Cyber Essentials.

Résultat. Deux politiques fonctionnent désormais sur un même ensemble de points d'accès sans aucun nouveau matériel. Le personnel bascule d'une politique à l'autre selon l'événement depuis le tableau de bord, sans reconfigurer les contrôleurs.

Quels sont les pièges d'un appel d'offres WiFi hôtelier et comment les résoudre ?

L'appel d'offres est divisé entre trois services

L'IT rédige la section concernant le personnel, le marketing rédige la section visiteurs, et personne ne rédige le filtrage. Les prestataires répondent alors à trois documents différents. Solution : désignez un responsable unique et pondérez les trois sections dans un seul modèle d'évaluation.

Le consentement est associé aux conditions d'utilisation

Une seule case "J'accepte" couvre à la fois l'accès WiFi et le marketing. Ce consentement a peu de chances d'être conforme à l'article 7(4) du GDPR. Solution : exigez une option d'adhésion distincte, non précochée, et testez-la lors du proof of concept.

Les mots de passe partagés du personnel survivent à l'appel d'offres

Certains prestataires proposent une clé partagée pour le personnel car elle est rapide à configurer. Solution : faites du 802.1X ou de l'iPSK une exigence obligatoire, et non une préférence notée.

Le filtre est contourné dès le premier jour

Les navigateurs qui utilisent le DoH par défaut peuvent contourner totalement le filtrage DNS. Solution : incluez le test DoH dans l'évaluation et exigez une réponse écrite sur son application.

Le Captive Portal échoue sur les mobiles

Les portails conçus pour ordinateur tombent souvent en panne sur le mini-navigateur captif d'iOS et d'Android. Solution : testez sur des appareils récents et éliminez les échecs de connexion.

La dépendance matérielle se cache dans la notation

Certaines réponses partent du principe que vous allez acheter les propres points d'accès du prestataire. Solution : nommez votre matériel dans l'appel d'offres et exigez un support écrit. L'article Network Best Practices for Venues and Enterprises in 2026 détaille les choix de conception plus larges.

Comment comparer les options d'approvisionnement ?

Approche	Contrats à gérer	Nouveau matériel requis	Source d'identité habituelle du personnel	Détenteur des données visiteurs	À qui cela convient-il
Captive Portal intégré du fournisseur matériel	1 par fournisseur matériel	Remplacement complet pour changer de fournisseur	Comptes gérés dans le tableau de bord du fournisseur	Le cloud du fournisseur matériel	Un établissement unique utilisant un seul fournisseur matériel sans objectifs marketing
Spécialistes distincts pour RADIUS, le filtrage et le portail visiteurs	3	Aucun	Serveur RADIUS synchronisé par script ou manuellement	Le fournisseur du portail, selon ses propres conditions	Les groupes disposant d'ingénieurs internes pour intégrer et corriger chaque système
Superposition cloud unique telle que Purple	1	Aucun sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme ou Fortinet	Microsoft Entra ID, Okta ou Google Workspace	Vous, en tant que propriétaire des données d'origine	Les groupes multi-établissements souhaitant une piste d'audit unique pour le personnel et les visiteurs

Combien cela coûte-t-il et quel est le retour sur investissement ?

Ce qu'il faut tarifer

Demandez à chaque fournisseur de chiffrer quatre lignes séparément, afin de comparer ce qui est comparable.

• Licence de plateforme. Purple vend trois forfaits : Connect, Capture et Engage. Les modules de sécurité complémentaires SecurePass, Verify et Shield s'y ajoutent. Exigez des fournisseurs qu'ils associent chaque exigence de votre appel d'offres à un forfait ou module complémentaire nommé, afin que le devis ne puisse pas varier après l'attribution.
• Matériel. Sur les points d'accès pris en charge, la superposition n'exige aucun nouveau matériel. Tout fournisseur qui exige un remplacement doit en chiffrer l'intégralité.
• Intégration. Connexions à l'annuaire, au CRM et aux plateformes marketing. Demandez qui développe chacune d'entre elles et qui en assure la maintenance.
• Temps interne. Comptez les heures que votre équipe passe aujourd'hui à modifier les mots de passe, supprimer les anciens collaborateurs et exporter des tableurs.

Ce que vous obtenez en retour

• Moins de contrats. Une seule plateforme remplace des fournisseurs distincts pour le personnel, les visiteurs et le filtrage, avec une seule date de renouvellement et un seul accord de traitement des données.
• Révocation plus rapide. L'accès prend fin lorsque le compte de l'annuaire prend fin, ce qui réduit la fenêtre d'accès d'un ancien employé.
• Données visiteurs de première partie. Chaque adresse e-mail collectée avec consentement est une adresse auprès de laquelle vous pouvez faire du marketing direct, plutôt que de passer par une agence de voyages en ligne.
• Analyse des visites. Les taux de visiteurs récurrents et le temps de séjour par établissement vous aident à déterminer où investir.

Purple travaille avec des établissements depuis 2012. Des groupes d'hôtellerie et de restauration tels que Whitbread, Premier Inn et Stonegate Pubs fonctionnent sur Purple, et Purple est une entreprise certifiée B Corp. Consultez la page Hôtels pour obtenir tous les détails sur le secteur de l'accueil.

La même structure à trois domaines s'applique aux réseaux du Commerce de détail, aux sites de Santé et aux Trains. Pour les hubs de transport, lisez Fournisseurs de plateformes WiFi pour aéroports : ce qu'il faut exiger dans l'appel d'offres.

Foire aux questions

Comment le logiciel WiFi pour hôtels est-il tarifé ?

Purple fixe ses prix par forfait et module complémentaire, et non par matériel. Les trois forfaits sont Connect, Capture et Engage, avec SecurePass, Verify et Shield comme modules de sécurité complémentaires. Votre devis reflète le forfait, les modules complémentaires et le nombre d'établissements dont vous avez besoin. Dans tout appel d'offres, demandez à chaque fournisseur d'associer chaque exigence à un forfait ou module complémentaire nommé. Cela empêche les fonctionnalités de passer à un niveau supérieur après la signature et rend les devis concurrents directement comparables.

Purple peut-il fonctionner sur les points d'accès que nous possédons déjà ?

Oui, Purple fonctionne comme une superposition cloud sur le matériel Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Vous conservez vos points d'accès et contrôleurs, et Purple ajoute l'authentification, le filtrage et la capture des données visiteurs par-dessus. Les parcs mixtes fonctionnent également : un groupe équipé de Cisco Meraki dans certains hôtels et de Ruckus dans d'autres peut ainsi utiliser une seule plateforme. Indiquez votre matériel dans l'appel d'offres et demandez à chaque fournisseur de confirmer la prise en charge par écrit.

Comment migrer les données visiteurs depuis notre fournisseur de Captive Portal actuel ?

Déplacez uniquement les enregistrements disposant d'un consentement prouvable. Demandez à votre fournisseur actuel un export complet incluant les horodatages de consentement et la formulation exacte acceptée par chaque client. Les enregistrements sans date de consentement prouvable ne doivent pas intégrer une nouvelle base de données marketing. Déployez la nouvelle plateforme sur un premier établissement, vérifiez le mappage des champs CRM, puis étendez le déploiement établissement par établissement. Validez l'export par écrit avant de notifier votre résiliation, pendant que le prestataire en place est encore sous contrat.

La capture de données clients via le WiFi est-elle conforme au GDPR ?

Oui, lorsque le consentement est distinct, spécifique et enregistré. L'article 7(4) du GDPR stipule que l'accès au WiFi ne peut pas dépendre d'une adhésion marketing ; l'opt-in doit donc être un choix distinct et non précoché. Purple utilise des opt-ins basés sur un choix conscient, conserve un enregistrement de consentement horodaté pour chaque profil et détient la certification ISO 27001. Au Royaume-Uni, le PECR s'applique également au marketing par e-mail et SMS. Demandez à chaque fournisseur de vous montrer un enregistrement de consentement exporté lors de l'évaluation.

Le filtrage DNS est-il suffisant pour le WiFi client dans l'hôtellerie ?

Le filtrage DNS répond aux exigences principales pour les espaces publics, à condition qu'il soit résistant au contournement. Il bloque les catégories et les listes telles que la liste d'URL de l'IWF sans inspecter le trafic chiffré. Sa faiblesse réside dans le DNS over HTTPS, qui peut rerouter les requêtes en dehors de votre résolveur. Exigez une réponse écrite sur la gestion du DoH et du DNS personnalisé, puis testez-la pendant la phase de preuve de concept. Définissez des règles distinctes pour les halls d'accueil, les salles de conférence et les réseaux du personnel.

Devons-nous acheter le WiFi client auprès de notre équipementier matériel ou d'une plateforme distincte ?

Choisissez une plateforme distincte si vous utilisez du matériel provenant de plusieurs équipementiers ou si vous souhaitez posséder vos données clients. Les Captive Portals intégrés conviennent à un établissement unique utilisant un seul équipementier sans objectif marketing. Une plateforme indépendante du matériel préserve vos options lors des renouvellements. Elle regroupe également l'authentification du personnel, le filtrage et le consentement des clients dans un journal d'audit unique. Comparez les deux options à l'aide de la grille d'évaluation en attribuant la mention succès ou échec à chaque exigence.

Quel effort représente le déploiement du WiFi dans un hôtel ?

L'essentiel de l'effort concerne les intégrations et les décisions de gestion, et non le matériel. Sur les points d'accès pris en charge, rien n'est remplacé : le travail consiste à connecter votre annuaire, votre CRM et votre politique de filtrage. Validez les catégories de filtrage et la formulation du consentement avec votre DPO avant le début du déploiement. Réalisez une preuve de concept sur un établissement, complétez les six tests de ce guide, puis déployez sur l'ensemble du parc par vagues planifiées.