Passer au contenu principal

Fournisseurs de WiFi pour lieux événementiels : portails captifs par événement, accès exposants et rapports sur les participants

Vous serez en mesure de choisir entre prestataires temporaires, portails captifs fournisseurs, réseaux fournis par l'organisateur et solution cloud superposée (overlay) pour votre lieu événementiel. Vous pourrez également définir des portails captifs par événement, des clés exposants temporaires et des rapports de fréquentation exploitables par les sponsors. Enfin, vous pourrez déterminer qui contrôle les données des participants selon le UK GDPR avant la mise en ligne du premier portail.

Par Tom HackettPublié le
📖 14 min de lecture4,040 mots3 exemples concrets12 définitions clés

Fait partie de notre série principale : Portail captif : le guide complet →

Fournisseurs de WiFi pour lieux événementiels : portails captifs par événement, accès exposants et rapports sur les particip…

Le bon fournisseur de WiFi pour les lieux événementiels offre à chaque événement son propre portail captif personnalisé à son image. Il délivre à chaque exposant une clé de stand privée qui expire à la fermeture du salon. Il transmet aux organisateurs des rapports de fréquentation et de temps de présence qu'ils peuvent présenter aux sponsors. Exigez qu'il fonctionne sur vos points d'accès existants et qu'il enregistre le consentement de chaque participant conformément au UK GDPR.

Quel type de fournisseur de WiFi pour lieux événementiels devriez-vous choisir ?

Les fournisseurs de WiFi pour lieux événementiels se divisent en quatre catégories, chacune répondant à une problématique différente. Déterminez la catégorie dont vous avez besoin avant de comparer les prestataires d'une sélection.

  • Les prestataires temporaires de WiFi événementiel fournissent leurs propres points d'accès, câbles et portails pour chaque salon. Ils démontent et emportent tout lors du démontage.
  • Le portail captif intégré du fournisseur de vos points d'accès affiche un écran de connexion basique sur le matériel que vous possédez déjà.
  • Les réseaux fournis par l'organisateur sont déployés avec le propre prestataire de l'organisateur et se superposent ou s'ajoutent à votre infrastructure.
  • Une surcouche cloud telle que Purple vient se superposer à votre réseau permanent. Elle gère les portails, les clés d'exposants et les rapports à partir d'un tableau de bord unique.

Pour un lieu qui accueille des événements chaque semaine, la surcouche cloud est le modèle le plus évolutif. Chaque nouvel événement devient une simple modification de configuration et non une nouvelle installation. Purple est indépendant du matériel et fonctionne sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Purple est déployé dans plus de 80 000 sites opérationnels dans plus de 90 pays et a géré 440 millions de connexions en 2024 (données internes de Purple).

Prestataire temporaire Portail captif intégré du fournisseur Réseau fourni par l'organisateur Surcouche cloud (Purple)
Matériel Équipement du prestataire, installé pour chaque salon Vos points d'accès existants Équipement de l'organisateur, ou votre réseau mis à disposition Vos points d'accès existants, sans remplacement complet de l'infrastructure
Portail personnalisé par événement Recréé par le prestataire pour chaque événement Un seul portail captif par SSID, géré par votre équipe réseau Développé uniquement pour les événements de cet organisateur Un nouveau portail par événement, publié depuis un tableau de bord unique
Accès stand pour exposants Vendu par stand par le prestataire Mot de passe partagé ou VLAN manuel sur demande Fourni par le prestataire de l'organisateur, sans visibilité pour le lieu Une clé personnelle par stand avec une date d'expiration définie
Équipes techniques et personnel du lieu Réseau dédié ou mot de passe partagé Mot de passe partagé ou RADIUS du fournisseur Non pris en compte IEEE 802.1X via Cloud RADIUS, avec Microsoft Entra ID, Okta ou Google Workspace
Rapports de fréquentation et de temps de présence Format propre au prestataire, transmis après l'événement Nombre d'appareils dans le tableau de bord du fournisseur Transmis à l'organisateur, pas au lieu Rapports par événement sur la fréquentation, le temps de présence et les adhésions
Registre des consentements Conservé par le prestataire Conditions générales à cocher, pas de registre de consentement Conservé par l'organisateur Consentements explicites enregistrés par participant, conformément au ISO 27001 et au GDPR
Délai de mise en œuvre pour un nouvel événement Installation physique avant l'ouverture, démontage après Fenêtre de changement avec votre équipe réseau Défini par le contrat de l'organisateur Modification dans le tableau de bord avant l'ouverture des portes
Idéal pour Sites vierges ou extérieurs sans réseau Une salle unique sans besoin de reporting Spectacles en tournée avec contrats de prestataires fixes Lieux accueillant des événements récurrents sur un réseau permanent

Ce qui différencie véritablement les fournisseurs de WiFi événementiel

Chaque fournisseur affirmera qu'il « fait de l'événementiel ». La différence se joue sur cinq points clés. Testez chacun d'entre eux dans votre appel d'offres.

Comment proposer une page de connexion différente pour chaque événement ?

Un portail captif est la page Web qu'un visiteur voit avant que le réseau ne l'autorise à se connecter. Pour un portail captif par événement, trois éléments changent d'un salon à l'autre :

  1. L'image de marque. Le logo de l'organisateur, ses couleurs et l'éventuel sponsor principal.
  2. Les données et le consentement. Les champs que vous collectez et la formulation de l'opt-in, mentionnant l'organisateur qui contactera les participants.
  3. La destination. La page sur laquelle le participant atterrit après sa connexion, comme l'application de l'événement ou le programme.

Posez quatre questions à tout fournisseur de WiFi événementiel : votre équipe chargée des événements peut-elle publier un portail sans faire appel à un ingénieur réseau ? Deux événements peuvent-ils se dérouler dans des halls différents le même jour, chacun avec son propre portail ? Un portail peut-il être mis en ligne à une heure précise et se désactiver à la fin de l'événement ? Le texte de consentement est-il stocké pour chaque événement, afin de pouvoir prouver ultérieurement ce que chaque participant a vu ?

Purple Access fournit des portails captifs par événement depuis le cloud, sur les points d'accès que vous utilisez déjà. Le réseau en lui-même reste inchangé ; seule l'expérience de connexion évolue.

Le choix du nom du SSID est une décision pratique importante. Renommer le réseau à chaque événement encombre les téléphones des visiteurs récurrents avec des réseaux enregistrés obsolètes. La plupart des lieux conservent un SSID d'établissement stable et changent simplement le portail associé. Ils n'ajoutent un SSID au nom de l'événement que lorsqu'un sponsor finance cette visibilité.

Quelle méthode d'authentification convient aux délégués, aux exposants et aux équipes techniques ?

Aucune méthode unique ne convient à toutes les personnes présentes dans le bâtiment. Les délégués ont besoin de rapidité et d'une étape de consentement. Les exposants ont besoin de confidentialité pour les appareils de leur stand. Les équipes techniques et le personnel du site ont besoin d'un accès lié à leur contrat de travail.

Public Méthode Pourquoi ce choix Comment l'accès prend fin
Délégués et participants Portail captif avec connexion par e-mail ou réseaux sociaux et opt-ins Enregistre la présence et le consentement en une seule étape Expiration de session définie par événement
Participants récurrents Profil OpenRoaming ou Passpoint Connexion automatique et chiffrée sans portail Profil supprimé de l'appareil
Exposants Clé iPSK par stand Clé propre et VLAN dédié, aucun ticket auprès du support informatique La clé expire à la fin du démontage
Prestataires de montage et démontage Clé iPSK temporaire par entreprise prestataire Couvre les journées de montage sans mot de passe partagé La clé expire à la fermeture du créneau de montage
Presse et espaces VIP Clé dédiée avec politique de bande passante supérieure Préserve la capacité de téléversement pour les diffusions en direct La clé expire avec l'événement
Personnel du site IEEE 802.1X avec EAP via Cloud RADIUS Les accès s'adaptent aux arrivées, départs et changements de poste Révoqué lorsque le compte du fournisseur d'identité est désactivé

Quelques définitions. L'iPSK (clé pré-partagée d'identité) fournit à chaque stand sa propre phrase secrète sur un SSID partagé. Chaque clé est associée à sa propre politique et à son propre VLAN. Un VLAN (réseau local virtuel) sépare logiquement le trafic sur un même réseau physique. IEEE 802.1X est la norme de contrôle d'accès basé sur les ports. Elle authentifie chaque appareil via EAP (Extensible Authentication Protocol) auprès d'un serveur RADIUS (Remote Authentication Dial-In User Service). Passpoint, également appelé Hotspot 2.0, permet à un appareil de rejoindre automatiquement un réseau à l'aide d'un profil enregistré. OpenRoaming est la fédération de la Wireless Broadband Alliance reposant sur Passpoint.

Pour le personnel, Cloud RADIUS de Purple vérifie les identités auprès de Microsoft Entra ID, Okta ou Google Workspace. Lorsque les RH désactivent un compte, l'accès au réseau prend fin au même moment. La configuration côté appareil est détaillée dans l'article Comment configurer le WiFi d'entreprise sur iOS et macOS avec 802.1X.

Vérifiez la façon dont vos points d'accès gèrent les clés par stand sous WPA3-Personal, car la prise en charge varie selon les fournisseurs. L'article WPA2 vs WPA3 : quelle est la différence et devriez-vous effectuer une mise à niveau ? aborde les compromis à prendre en compte.

Comment les réseaux des stands exposants sont-ils attribués et désactivés ?

Le WiFi pour les salons échoue dès lors que l'accès des stands dépend d'une file d'attente auprès du support informatique. Le modèle à privilégier comporte quatre étapes.

  1. Génération à partir de la liste des exposants. Générez une clé par stand avant le début du montage. Associez chaque clé au numéro de stand et au nom de l'entreprise.
  2. Distribution sans intervention informatique. Envoyez les clés dans le guide de l'exposant ou dans l'e-mail de bienvenue de l'organisateur. L'exposant se connecte dès son arrivée.
  3. Isolation de chaque stand. Associez chaque clé à une politique qui bloque le trafic entre stands ainsi qu'entre stands et visiteurs.
  4. Expiration automatique. Programmez l'expiration de chaque clé à la fin du démontage, tout en prévoyant une révocation manuelle immédiate en cas de perte ou de partage de clé.

Purple Access attribue les clés des exposants en suivant ce cycle de vie. Après l'événement, votre contrôle d'audit est simple : le nombre de clés exposants encore actives doit être égal à zéro.

Les paiements par carte augmentent le niveau d'exigence. Les stands acceptant des paiements via le WiFi font entrer en jeu la norme PCI DSS (Payment Card Industry Data Security Standard). La norme PCI DSS considère la segmentation du réseau comme le moyen de réduire le périmètre de l'environnement des données de cartes de paiement. Un VLAN dédié par stand permet d'attribuer au terminal de paiement de l'exposant son propre segment.

Le WiFi exposant peut également générer des revenus. De nombreux sites incluent une clé standard dans le forfait du stand et vendent une clé avec un débit supérieur en option. Renseignez-vous pour savoir si vos points d'accès peuvent appliquer des limites de bande passante par clé. La plupart des plateformes d'entreprise répertoriées ci-dessus prennent en charge la limitation de débit par politique.

Quels rapports de fréquentation et de temps de présence les organisateurs et sponsors attendent-ils ?

Les organisateurs ont besoin de données concrètes pour le bilan avec les sponsors, idéalement avant le lancement du prochain cycle de commercialisation. Voici les rapports les plus demandés :

  • Participants uniques par jour et sur l'ensemble de l'événement, comptabilisés à partir des connexions.
  • Visiteurs nouveaux et récurrents, pour les événements plurijours et annuels.
  • Pic de fréquentation simultanée par hall ou zone, ce qui permet également d'éclairer la planification des capacités.
  • Temps de présence par zone, indiquant la durée pendant laquelle les participants sont restés dans les zones sponsorisées.
  • Volumes d'opt-in par partie prenante : organisateur, lieu d'accueil et tout sponsor désigné.
  • Informations issues du formulaire de connexion, telles que la fonction ou la taille de l'entreprise, uniquement lorsque les participants ont choisi de les partager.

Fondez le décompte des participants sur les connexions plutôt que sur le nombre brut d'appareils. Apple iOS et Google Android utilisent tous deux par défaut une adresse MAC privée et aléatoire par réseau. Un décompte basé uniquement sur les appareils peut donc surestimer ou sous-estimer la fréquentation réelle.

Purple Access comprend des rapports de fréquentation, et WiFi Analytics y ajoute des rapports sur les visites et le temps de présence par zone. Validez le modèle de rapport avec l'organisateur dès la phase contractuelle. Les sponsors savent ainsi ce qu'ils achètent avant l'événement, et non après.

À qui appartiennent les données des participants et comment le consentement est-il consigné ?

Définissez la propriété des données par écrit avant la mise en ligne du premier portail. Conformément au UK GDPR, le responsable du traitement détermine les finalités et les modalités du traitement des données personnelles (article 4(7)). Le sous-traitant agit quant à lui sur instructions du responsable du traitement (article 4(8)).

Trois cas de figure couvrent la plupart des événements :

  • L'organisateur collecte des données pour ses propres besoins marketing. L'organisateur est responsable du traitement. Le lieu d'accueil et Purple agissent en tant que sous-traitants dans le cadre d'un contrat conforme à l'article 28.
  • Le lieu d'accueil collecte des données pour ses propres besoins marketing. Le lieu d'accueil est responsable du traitement pour cette liste.
  • Tous deux déterminent conjointement les finalités. Ils sont coresponsables du traitement en vertu de l'article 26 et doivent définir leurs responsabilités respectives par le biais d'un accord.

L'article 7(1) impose au responsable du traitement d'être en mesure de prouver le consentement. Votre registre de consentement doit contenir l'horodatage, la formulation exacte affichée, l'événement ainsi que le choix effectué par le participant. Prévoyez des opt-ins distincts pour chaque partie prenante. Une simple case à cocher « partager mes informations avec les partenaires » n'est pas conforme aux exigences. Les recommandations de l'ICO précisent que le consentement doit mentionner nommément tout responsable de traitement tiers qui s'en prévaudra ; chaque sponsor doit donc être désigné par son nom.

L'e-mail marketing relève également de la directive e-Privacy (PECR, Privacy and Electronic Communications Regulations), règle 22. Cette règle impose le consentement, sauf dans le cadre restreint de l'exception du « soft opt-in ». Définissez également une durée de conservation pour chaque événement, car l'article 5(1)(e) limite le stockage à ce qui est strictement nécessaire au regard des finalités.

Purple utilise des opt-ins reposant sur un choix explicite et traite le résultat comme des données first-party du responsable de traitement. Purple Engage conserve la liste des participants ayant donné leur consentement pour le compte de l'organisateur ou du lieu d'accueil, selon l'entité qui agit en tant que responsable de traitement. Purple est certifié ISO 27001, conforme à GDPR et CCPA, et certifié Cyber Essentials.

Vous avez des questions sur votre configuration spécifique ?

Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.

Comment positionner chaque option

Les chiffres présentés dans ces scénarios sont des exemples types destinés à illustrer les calculs. Il ne s'agit pas de résultats obtenus auprès d'un client spécifique.

Exemple concret : un parc des expositions de trois halls

Situation. Un centre d'exposition de trois halls accueille 12 salons professionnels par an, avec une moyenne de 180 stands chacun. Les exposants demandaient le WiFi en créant un ticket. L'équipe réseau créait un VLAN et un mot de passe pour chaque demande, et les mots de passe étaient réutilisés d'un salon à l'autre. Personne ne savait combien de réseaux de stands restaient ouverts après le démontage.

Ce qui a été fait. Le site a migré l'accès des stands vers un overlay cloud sur ses points d'accès existants. Avant chaque salon, l'équipe événementielle générait une clé par stand à partir de la liste des exposants de l'organisateur. Chaque clé intégrait une politique de VLAN propre au stand et expirait à la fin du démontage. Les stands acceptant les paiements recevaient une clé distincte sur leur propre segment.

Résultat mesurable. À chaque salon, 180 tickets d'exposants ont disparu de la file d'attente informatique. L'équipe réseau ne gère désormais que les stands nécessitant des connexions filaires. Le nombre de clés d'exposants actives après le démontage est passé d'un chiffre inconnu à zéro, ce qui a été vérifié par un audit post-événement.

Scénario appliqué : un hôtel de conférences

Situation. Un hôtel de 250 chambres doté d'une aile de conférence organise trois événements par semaine. Il affichait un portail captif générique unique pour tout le monde. Les organisateurs demandaient le nombre de participants après chaque événement et ne recevaient rien.

Ce qui a été fait. L'hôtel a mis en place un portail par événement pour chaque réservation, arborant le logo de l'organisateur et le lien vers le programme. Le portail présentait deux opt-ins distincts : un désignant l'organisateur, un désignant l'hôtel. Après chaque événement, l'organisateur recevait un rapport indiquant les connexions, le pic de connexions simultanées et le temps de présence par salle de réunion.

Résultat mesurable. Prenez une conférence de 400 délégués où 260 délégués se connectent. L'organisateur obtient un taux de connexion de 65 % et un chiffre de temps de présence pour chaque salle d'atelier. L'hôtel n'ajoute à sa propre liste que les délégués qui ont coché l'opt-in de l'hôtel. Chaque rapport devient une preuve à l'appui de l'argumentaire commercial de l'hôtel pour ses conférences. Pour en savoir plus sur l'hôtellerie, consultez notre page Hôtels.

Scénario appliqué : une salle municipale gérée par la mairie

Situation. Une salle municipale gérée par la mairie accueille des salons de l'emploi et des consultations publiques. Son organisme de financement demandait des justificatifs de fréquentation, et le personnel comptait les participants à l'aide de compteurs manuels.

Ce qui a été fait. La mairie, en tant que responsable du traitement, a déployé un portail sans opt-in marketing par défaut. Il ne collectait que les données nécessaires au comptage de la fréquentation, avec une courte durée de conservation. Le personnel municipal se connectait via IEEE 802.1X auprès du fournisseur d'identité de la mairie.

Résultat mesurable. Le reporting de fréquentation est passé d'une estimation manuelle au compteur à un décompte des connexions uniques par événement. La mairie transmet désormais ce décompte à l'organisme de financement après chaque salon.

Les espaces commerciaux sont confrontés au même arbitrage lorsque les centres commerciaux accueillent des événements éphémères. Le guide Centres commerciaux et WiFi : conception, sécurité et mesure traite de ce cas de figure.

Ce que coûte le fonctionnement de chaque modèle de WiFi événementiel

Comparez les coûts de fonctionnement sur une année complète d'événements, et non sur un seul salon.

  • Prestataire temporaire. Vous payez le matériel, l'installation et le démontage à chaque salon. Le travail se répète lors de chaque événement sans laisser d'actif permanent ni de données.
  • Portail captif intégré du fournisseur. Le coût de licence est faible, mais le temps de travail pèse sur votre équipe réseau. Chaque nouvel événement et chaque demande d'exposant se transforment en une modification à gérer pour elle.
  • Réseau fourni par l'organisateur. Cela ne coûte rien directement au lieu. Vous perdez les données des participants, les revenus générés par les exposants et le contrôle du trafic sur le réseau de votre bâtiment.
  • Superposition cloud. Un abonnement fonctionne sur les points d'accès dont vous disposez déjà, ce qui maintient les dépenses d'investissement au même niveau. Les modifications liées aux événements sont transférées à l'équipe événementielle. Consultez Pourquoi votre prochaine mise à niveau WiFi ne nécessite aucun nouveau matériel.

Le coût caché réside dans la configuration manuelle pour les exposants. Comptez 20 minutes par réseau de stand. Pour 180 stands, cela représente 60 heures de travail de l'équipe réseau par salon. Sur 12 salons, cela atteint 720 heures par an consacrées à des tâches que des clés automatisées suppriment.

Prenez également en compte les revenus générés. Les forfaits WiFi exposant par stand et les augmentations de bande passante deviennent une ligne dans le guide de l'exposant. Les encarts sponsorisés sur un portail par événement deviennent un inventaire que l'équipe commerciale peut commercialiser. Purple Engage transforme les participants ayant donné leur consentement en une liste de données propriétaires que le responsable du traitement peut recibler lors de futures campagnes.

Comment choisir pour votre parc immobilier

Posez ces questions à chaque fournisseur de WiFi pour sites événementiels figurant sur votre liste restreinte. Demandez une démonstration en direct, et non une simple présentation.

  1. Montrez-nous comment notre équipe événementielle publie un nouveau portail personnalisé sans ingénieur réseau.
  2. Deux événements se déroulant dans des halls différents peuvent-ils exploiter des portails distincts le même jour ?
  3. Quels points d'accès prenez-vous en charge ? Nous utilisons actuellement une plateforme définie et nous ne la remplacerons pas.
  4. Comment les clés exposants sont-elles émises à partir d'une liste d'exposants, et comment expirent-elles ?
  5. Comment chaque stand est-il isolé, et comment prenez-vous en charge la segmentation PCI DSS pour les terminaux de paiement ?
  6. Le personnel du site peut-il s'authentifier via IEEE 802.1X auprès de Microsoft Entra ID, Okta ou Google Workspace ?
  7. Comment comptez-vous les participants lorsque les appareils rendent aléatoires leurs adresses MAC ?
  8. Montrez-nous un exemple de rapport pour sponsor avec le nombre de visites, le temps de présence et les adhésions.
  9. Comment le consentement est-il enregistré par participant, par événement et par tiers désigné ?
  10. Qui est responsable du traitement et qui est sous-traitant dans le cadre de votre contrat standard ?

Si vous organisez des événements récurrents sur un réseau permanent, optez pour une superposition cloud. Elle réutilise votre matériel et vous offre des portails par événement, des clés exposants ainsi que des rapports sur les participants. Réservez les prestataires temporaires aux sites dépourvus de tout réseau. Considérez les réseaux fournis par les organisateurs comme une exception tolérée, et non comme la solution par défaut. Le Guest WiFi de Purple est le point de départ de cette évaluation.

Foire aux questions

Pouvons-nous déployer une page de connexion personnalisée différente pour chaque événement sans nouveau matériel ?

Oui. Une superposition cloud telle que Purple publie un nouveau portail captif par événement sur les points d'accès que vous utilisez déjà. Les plateformes prises en charge sont Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Chaque portail affiche l'image de marque de l'organisateur, les mentions de consentement et la redirection après connexion. Votre équipe événementielle effectue la modification dans le tableau de bord avant l'ouverture des portes, sans nécessiter d'ingénieur réseau ni de nouvel équipement.

Une solution permanente est-elle plus économique que la location de WiFi événementiel temporaire pour chaque salon ?

Pour les lieux accueillant des événements réguliers, une superposition permanente élimine le coût récurrent le plus important : l'installation et le démontage du matériel à chaque salon. Un abonnement fonctionne sur le matériel que vous possédez déjà. Les clés exposants et les portails par événement transfèrent le travail de routine de votre équipe réseau vers votre équipe événementielle. La location temporaire reste adaptée aux sites extérieurs ponctuels ou vierges sans réseau. Modélisez les deux options sur une année complète d'événements, et non sur un seul salon.

À qui appartiennent les données des participants, au lieu ou à l'organisateur ?

La partie qui détermine les finalités de la collecte des données en est propriétaire en tant que responsable du traitement en vertu de l'article 4(7) du UK GDPR. Si l'organisateur collecte des données pour son propre marketing, il est le responsable du traitement. Le lieu et Purple agissent alors en tant que sous-traitants dans le cadre d'un contrat conforme à l'article 28. Si les deux parties déterminent conjointement les finalités, elles sont alors co-responsables du traitement selon l'article 26. Définissez cet accord par écrit avant la mise en ligne du premier portail.

Les exposants peuvent-ils accepter les paiements par carte bancaire sur le WiFi événementiel ?

Oui, à condition que chaque terminal de paiement se trouve sur son propre segment isolé. La norme PCI DSS considère la segmentation réseau comme le moyen de réduire le périmètre de l'environnement des données de titulaires de carte. Attribuez aux stands acceptant les paiements une clé iPSK dédiée associée à son propre VLAN. Cela isole le terminal du trafic des participants et des autres stands. L'exposant reste responsable de sa propre conformité PCI DSS.

À quelle vitesse le WiFi exposant peut-il être désactivé après un événement ?

Immédiatement, et automatiquement si la configuration est correcte. Chaque clé exposant comporte une date d'expiration liée à la fin du démontage, de sorte que l'accès prend fin sans qu'aucun ticket n'ait besoin d'être créé. Une clé perdue ou partagée peut être révoquée manuellement à tout moment. Effectuez un audit après l'événement des clés exposants actives. Le résultat attendu doit être de zéro.

Les participants peuvent-ils se connecter automatiquement sans voir de page de connexion ?

Oui. Passpoint, également appelé Hotspot 2.0, et OpenRoaming permettent à un appareil de rejoindre le réseau automatiquement à l'aide d'un profil mémorisé, avec une connexion chiffrée. Cela convient parfaitement aux participants fidèles lors d'événements annuels et aux visiteurs réguliers. Conservez un portail captif pour les participants se connectant pour la première fois, car c'est sur ce portail que vous recueillez le consentement et enregistrez la présence. La plupart des lieux exploitent les deux, afin que chaque participant bénéficie de la méthode appropriée.

Comment changer de fournisseur de WiFi événementiel en cours de saison ?

Faites fonctionner le nouveau fournisseur en parallèle de l'ancien avant d'effectuer la transition. Une surcouche cloud s'intègre directement à votre réseau existant, ce qui vous permet de lancer le nouveau portail sur un SSID distinct pour un événement. Comparez les connexions, les rapports et les retours des exposants, puis basculez le SSID principal du site. Exportez d'abord les listes de participants ayant donné leur accord que vous gérez, tout en conservant l'historique de leur consentement intact.

Définitions clés

Portail captif

Page web présentée par le réseau avant d'accorder l'accès à Internet, généralement en redirigeant la première requête HTTP jusqu'à ce que le visiteur s'identifie ou accepte les conditions. C'est sur cette page que s'affichent l'image de marque de l'événement, les champs de données et les mentions de consentement.

Votre équipe événementielle est confrontée à ce besoin lorsqu'un organisateur demande sa propre page de connexion personnalisée. Le test décisif consiste à vérifier si un nouveau portail peut être publié par événement sans l'intervention d'un ingénieur réseau.

iPSK (clé pré-partagée d'identité)

Une méthode attribuant à chaque utilisateur ou groupe sa propre phrase secrète WPA2-Personal ou WPA3-Personal sur un SSID partagé. Chaque clé est associée à sa propre politique et à son propre VLAN, la prise en charge par les fournisseurs variant sous WPA3-Personal.

Il s'agit du mécanisme d'accès pour les stands des exposants. Vérifiez comment vos points d'accès gèrent les clés individuelles par stand sous WPA3-Personal avant de vous engager auprès d'un fournisseur.

VLAN (réseau local virtuel)

Séparation logique du trafic sur un réseau physique partagé, définie par le marquage IEEE 802.1Q. Chaque VLAN forme son propre domaine de diffusion, de sorte que les appareils situés sur des VLAN différents ne peuvent pas communiquer sans routage.

Le fait d'associer la clé de chaque stand à son propre VLAN bloque le trafic entre stands ainsi qu'entre les stands et les participants. Cela permet également d'isoler les terminaux de paiement dans leur propre segment.

IEEE 802.1X

La norme IEEE pour le contrôle d'accès réseau basé sur les ports. Elle authentifie chaque appareil via EAP, transmis par le point d'accès à un serveur d'authentification RADIUS avant d'accorder l'accès au réseau.

Utilisez-le pour le personnel du site et les équipes techniques, afin que les accès s'adaptent aux arrivées, mobilités et départs dans Microsoft Entra ID, Okta ou Google Workspace, plutôt que d'utiliser un mot de passe partagé.

EAP (Protocol d'authentification extensible)

Un cadre d'authentification défini dans l'IETF RFC 3748 prenant en charge des méthodes telles que EAP-TLS et PEAP. L'IEEE 802.1X transporte l'EAP entre l'appareil et le serveur d'authentification.

La méthode EAP détermine si le personnel s'authentifie à l'aide de certificats ou d'identifiants. Elle influe également sur la façon dont les appareils sont configurés sur iOS et macOS.

RADIUS (Service d'authentification à distance pour les utilisateurs par ligne commutée)

Un protocole d'authentification, d'autorisation et de traçabilité défini dans l'IETF RFC 2865. Il constitue la partie serveur de l'IEEE 802.1X, renvoyant une acceptation ou un rejet ainsi que des politiques comme l'attribution de VLAN.

Le Cloud RADIUS de Purple vérifie les identités du personnel auprès de votre fournisseur d'identité. Lorsque les RH désactivent un compte, l'accès au réseau est révoqué dans la foulée.

Passpoint (Hotspot 2.0)

Un programme de certification basé sur la découverte de réseau IEEE 802.11u. Il permet à un appareil de détecter et de rejoindre automatiquement un réseau grâce à un profil enregistré, via une connexion chiffrée et authentifiée par 802.1X.

Idéal pour les participants réguliers aux événements annuels. Conservez un portail captif en parallèle pour les nouveaux participants, car le portail enregistre le consentement et la présence.

OpenRoaming

Une fédération d'itinérance gérée par la Wireless Broadband Alliance et basée sur Passpoint. Elle permet aux appareils dotés d'une identité fédérée de se connecter automatiquement aux réseaux participants, sans page de connexion.

Il supprime l'étape du portail pour les visiteurs fréquents. Vous avez toujours besoin d'un portail pour les participants dont vous devez enregistrer le consentement et la présence.

Segmentation PCI DSS

La norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS), publiée par le PCI Security Standards Council, considère la segmentation réseau comme le moyen de réduire le périmètre de l'environnement des données de titulaires de cartes.

Cela s'applique lorsque les exposants acceptent des paiements par carte via le WiFi. Une clé dédiée au stand sur son propre VLAN permet d'isoler le terminal du trafic des participants et des autres stands.

Responsable du traitement et sous-traitant

Conformément à l'article 4(7) du UK GDPR, le responsable du traitement détermine les finalités et les modalités du traitement des données personnelles. En vertu de l'article 4(8), le sous-traitant agit selon ses instructions, encadré par un contrat relevant de l'article 28, tandis que l'article 26 régit les responsables conjoints du traitement.

Réglez ce point par écrit avant la mise en ligne du premier portail. Cela détermine à qui appartient la liste des participants et qui doit prouver le recueil du consentement en vertu de l'article 7(1).

Règlement 22 du PECR

Le règlement 22 des Privacy and Electronic Communications Regulations 2003 du Royaume-Uni impose le consentement pour les e-mails de prospection non sollicités, sauf dans le cadre restreint de l'exception dite d'opt-in implicite (soft opt-in).

Il s'applique aux côtés du UK GDPR lorsqu'un organisateur, un lieu ou un sponsor envoie des e-mails aux participants collectés via le WiFi de l'événement. Chaque consentement préalable doit être distinct et nommer expressément l'entité concernée.

Adresse MAC aléatoire

Une adresse matérielle privée, propre à chaque réseau, qu'Apple iOS et Google Android attribuent par défaut à la place de l'adresse MAC fixe de l'appareil.

Cela signifie qu'un décompte basé uniquement sur les appareils peut surestimer ou sous-estimer la fréquentation. Fondez plutôt les rapports destinés aux sponsors sur les connexions uniques.

Exemples concrets

Un centre d'exposition de trois halls accueille 12 salons professionnels par an, avec une moyenne de 180 stands chacun. Les exposants créent un ticket pour le WiFi, l'équipe réseau configure un VLAN et un mot de passe par demande, et les mots de passe sont réutilisés d'un salon à l'autre. Personne ne sait combien de réseaux de stands restent ouverts après le démontage. Comment l'accès aux stands devrait-il évoluer ?

Le lieu événementiel a migré l'accès des stands vers un overlay cloud sur ses points d'accès existants. Avant chaque salon, l'équipe événementielle a généré une clé par stand à partir de la liste des exposants de l'organisateur. Chaque clé appliquait une politique de VLAN propre au stand et expirait à la fin du démontage. Les stands effectuant des paiements ont reçu une clé distincte sur leur propre segment afin de réduire le périmètre PCI DSS. Dans ce scénario illustratif, 180 tickets d'exposants par salon ont disparu de la file d'attente informatique. L'équipe réseau ne gère désormais plus que les stands nécessitant des connexions filaires. À raison d'environ 20 minutes par réseau de stand, cela représente une économie de 60 heures par salon et 720 heures par an. Le nombre de clés exposants actives après le démontage est passé d'un total indéterminé à zéro, résultat confirmé par un audit post-événement.

Un hôtel de 250 chambres doté d'une aile de conférence organise trois événements par semaine derrière un portail captif générique unique. Les organisateurs demandent le nombre de participants après chaque événement et ne reçoivent rien. Comment l'hôtel peut-il fournir aux organisateurs des données probantes exploitables tout en développant sa propre base de contacts en toute légalité ?

L'hôtel a publié un portail dédié pour chaque réservation, arborant le logo de l'organisateur et un lien vers le programme. Le portail affichait deux options d'adhésion (opt-in) distinctes, l'une désignant l'organisateur et l'autre désignant l'hôtel, de sorte que le consentement respecte les exigences de l'ICO stipulant que chaque responsable de traitement doit être nommé. Après chaque événement, l'organisateur a reçu les données de connexion, le pic de connexions simultanées et le temps de présence par salle de réunion. Lors d'une conférence représentative de 400 délégués où 260 délégués se connectent, l'organisateur obtient un taux de connexion de 65 % et un chiffre de temps de présence pour chaque salle d'atelier. L'hôtel n'ajoute à sa propre base que les délégués ayant coché l'opt-in de l'hôtel. Chaque rapport devient alors un élément de preuve valorisable dans l'argumentaire commercial des conférences de l'hôtel.

Une salle municipale gérée par la mairie accueille des salons de l'emploi et des consultations publiques. Son organisme de financement exige des justificatifs de fréquentation, et le personnel compte les visiteurs à la main avec des compteurs manuels. Comment la municipalité devrait-elle collecter ces données sans recueillir un surplus de données à caractère personnel ?

La municipalité a agi en tant que responsable de traitement et a mis en place un portail sans opt-in marketing par défaut. Elle n'a collecté que les données nécessaires pour mesurer la fréquentation et a fixé une courte période de conservation, conformément au principe de limitation de la conservation de l'article 5(1)(e) du UK GDPR. Le personnel municipal s'est connecté séparément via IEEE 802.1X auprès du fournisseur d'identité de la mairie, maintenant ainsi l'accès des collaborateurs lié à leur statut d'employé. Le suivi de la fréquentation est passé d'une estimation manuelle au compteur à un décompte des connexions uniques par événement. Le fait de compter les connexions plutôt que les appareils permet d'éviter les distorsions provoquées par les adresses MAC aléatoires. La municipalité transmet désormais ce décompte à l'organisme de financement après chaque salon.

Questions fréquentes

Pouvons-nous proposer une page de connexion personnalisée différente pour chaque événement sans nouveau matériel ?

Oui. Une superposition cloud telle que Purple déploie un nouveau portail captif par événement sur les points d'accès que vous utilisez déjà. Les plateformes prises en charge sont Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Chaque portail intègre l'image de marque de l'organisateur, les formulations de consentement et la page de redirection après connexion. Votre équipe événementielle effectue la modification dans le tableau de bord avant l'ouverture des portes, sans nécessiter d'ingénieur réseau ni de nouveau matériel.

Une solution permanente est-elle plus économique que la location ponctuelle d'un réseau WiFi pour chaque salon ?

Pour les sites accueillant régulièrement des événements, une solution permanente élimine le coût récurrent le plus important : l'installation et le démontage du matériel à chaque salon. L'abonnement s'exécute sur les équipements que vous possédez déjà. Les clés exposants et les portails par événement transfèrent les tâches courantes de votre équipe réseau vers votre équipe événementielle. La location temporaire reste adaptée aux sites ponctuels en extérieur ou non équipés. Modélisez les deux options sur une année complète d'événements, et non sur un seul salon.

À qui appartiennent les données des participants : au site d'accueil ou à l'organisateur ?

La partie qui détermine les finalités de la collecte des données en est le responsable du traitement au titre de l'article 4(7) du UK GDPR. Si l'organisateur collecte des données pour son propre marketing, il est le responsable du traitement. Le site et Purple agissent alors en tant que sous-traitants dans le cadre d'un contrat conforme à l'article 28. Si les deux parties déterminent conjointement les finalités, elles sont alors coresponsables du traitement au titre de l'article 26. Définissez cet accord par écrit avant la mise en ligne du premier portail.

Les exposants peuvent-ils accepter les paiements par carte bancaire via le réseau WiFi de l'événement ?

Oui, à condition que chaque terminal de paiement soit placé sur son propre segment isolé. La norme PCI DSS considère la segmentation réseau comme le moyen de réduire le périmètre de l'environnement des données de titulaires de cartes. Attribuez aux stands acceptant les paiements une clé iPSK dédiée associée à son propre VLAN. Cela permet d'isoler le terminal du trafic des participants et des autres stands. L'exposant demeure responsable de sa propre conformité PCI DSS.

À quelle vitesse le réseau WiFi exposant peut-il être désactivé après un événement ?

Immédiatement, et automatiquement si la configuration est correcte. Chaque clé exposant intègre une date d'expiration calquée sur la clôture du démontage, ce qui met fin aux accès sans nécessiter l'ouverture d'un ticket. Une clé perdue ou partagée peut être révoquée manuellement à tout moment. Effectuez un audit des clés exposants actives après chaque événement. Le chiffre attendu est zéro.

Les participants peuvent-ils se connecter automatiquement sans passer par une page de connexion ?

Oui. Passpoint, également appelé Hotspot 2.0, ainsi que OpenRoaming permettent à un appareil de se connecter automatiquement au réseau grâce à un profil enregistré, via une connexion chiffrée. Cela convient parfaitement aux participants réguliers d'événements annuels et aux visiteurs fréquents. Conservez un portail captif pour les nouveaux participants, car c'est sur ce portail que vous recueillez le consentement et enregistrez la présence. La plupart des sites déploient les deux afin que chaque participant bénéficie de la méthode appropriée.

Comment changer de fournisseur de WiFi événementiel en cours de saison ?

Faites fonctionner le nouveau fournisseur en parallèle de l'ancien avant de basculer. Une superposition dans le cloud s'intègre à votre réseau existant, ce qui vous permet de lancer le nouveau portail sur un SSID distinct pour un événement. Comparez les connexions, les rapports et les retours des exposants, puis transférez le SSID principal du site. Exportez d'abord les listes de participants consentants que vous gérez, avec leurs enregistrements de consentement intacts.

Continuer la lecture de cette série

WiFi invité natif Ruckus SmartZone et RUCKUS One WiFi vs plateformes de portail captif externe

Déterminez si l'accès Ruckus WiFi invité natif SmartZone ou RUCKUS One couvre votre parc, ou si un portail captif externe tel que Purple vaut son abonnement. Vous pouvez associer vos sites, vos fournisseurs et la propriété de vos données à une recommandation claire. Vous comprendrez également l'intégration de WISPr, de l'interface Northbound et de RADIUS, ainsi que le coût de chaque option.

Lire le guide →

Aruba WiFi invité centralisé WiFi ou plateformes de portail captif dédiées : comparaison des CRM, Passpoint et rapports

Utilisez ce comparatif pour choisir entre Cloud Guest natif de Aruba Central, ClearPass Guest et une plateforme cloud dédiée telle que Purple pour votre parc HPE Aruba. Vous pouvez adapter chaque option en fonction du responsable du WiFi invité WiFi, de la destination des données visiteurs, de la façon dont vous enregistrez le consentement GDPR, du besoin de réauthentification Passpoint pour les visiteurs réguliers et du coût de chaque option sur trois ans.

Lire le guide →

Portails Juniper Mist invité WiFi vs surcouches de portail captif externe : comparaison multi-sites

Vous serez en mesure de décider, site par site, si le portail invité Juniper Mist natif est suffisant ou si une surcouche de portail captif externe justifie sa licence. Vous saurez également comment rediriger un WLAN Mist vers une surcouche, configurer la comptabilité RADIUS et conserver un registre unique d'invités lors d'une migration progressive depuis des contrôleurs hérités.

Lire le guide →

Vous avez des questions sur votre configuration spécifique ?

Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.