Fournisseurs de résidences hôtelières WiFi : courts séjours, longs séjours et équipements d'entretien

Un fournisseur de WiFi pour résidences hôtelières devrait exploiter trois réseaux sur vos points d'accès existants. Les courts séjours bénéficient d'une connexion ouverte via un portail captif, comme à l'hôtel. Les longs séjours disposent d'une clé privée par appartement, afin que les appareils personnels des clients fonctionnent sans problème. Les tablettes du personnel d'étage et les serrures connectées sont isolées sur un réseau d'appareils distinct. Les clés s'alignent automatiquement sur les dates d'arrivée et de départ de votre système de gestion immobilière (PMS).

Quel modèle d'accès proposer à chaque client de résidence hôtelière ?

Les résidences hôtelières se situent à mi-chemin entre l'hôtel et le domicile, et votre WiFi doit s'adapter aux deux. Un client qui séjourne deux nuits se comporte comme à l'hôtel. Il apporte un smartphone et un ordinateur portable, se connecte une fois et repart. Un client qui séjourne trois mois se comporte comme un résident. Il s'installe avec une clé de streaming, une enceinte connectée, une imprimante et un ordinateur portable professionnel nécessitant un VPN.

Un portail captif de type hôtelier convient parfaitement au premier profil, mais pénalise le second. Un portail captif est la page web qu'un appareil doit valider avant d'accéder à Internet. Les clés de streaming, les consoles de jeux et les Smart TV ne disposent pas de navigateur et ne peuvent donc pas s'y connecter. De plus, les réseaux invités utilisent généralement l'isolation des clients, ce qui empêche les appareils d'un même réseau de communiquer entre eux. Le partage d'écran ou la diffusion d'un téléphone vers une télévision devient alors impossible.

À l'inverse, une configuration de type résidentiel pose un autre problème. Un mot de passe unique par appartement, imprimé sur un livret d'accueil, change rarement d'un séjour à l'autre. L'ordinateur portable du client précédent, voire celui de son prédécesseur, peut toujours s'y connecter.

La solution ne réside pas dans un réseau unique, mais dans trois réseaux distincts, hébergés sur les mêmes points d'accès :

• Courts séjours : une connexion ouverte via un portail captif, configurée comme un WiFi invité WiFi.
• Longs séjours : une clé privée par appartement, qui crée une bulle réseau privée pour les appareils personnels du client.
• Appareils : un réseau distinct pour les tablettes du personnel de ménage, les passerelles de serrures connectées et les systèmes du bâtiment, invisible pour les clients.

Purple gère ces trois réseaux via Purple Access sous la forme d'une surcouche cloud compatible avec vos équipements actuels. Cela prend en charge Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Aucun remplacement de matériel n'est nécessaire, comme l'explique notre article Pourquoi votre prochaine mise à niveau WiFi ne nécessite pas de nouveau matériel.

Quelles sont les différences entre les réseaux pour courts séjours, longs séjours et appareils ?

Trois notions sont essentielles pour comprendre la suite de ce guide. Une clé iPSK (identity pre-shared key, également appelée PPSK ou private pre-shared key) attribue à chaque appartement son propre mot de passe sur un nom de réseau unique. Un VLAN (réseau local virtuel) est un segment logiquement séparé qui fonctionne sur le même câblage physique et les mêmes points d'accès. RADIUS est le service d'authentification qui vérifie les identifiants et indique au point d'accès à quel VLAN un appareil appartient.

Le tableau suivant compare ces trois modèles au mot de passe partagé à l'échelle du bâtiment, que la plupart des établissements remplacent aujourd'hui.

	Connexion court séjour	Clé privée long séjour	Réseau d'appareils	Mot de passe partagé du bâtiment
À qui cela convient	Les clients dont la durée de séjour est inférieure à votre seuil, par exemple 1 à 6 nuits	Les clients dont la durée de séjour atteint ou dépasse votre seuil, par exemple 7 nuits et plus	Ménage, maintenance, serrures connectées, systèmes du bâtiment	Personne : l'ancienne configuration que vous remplacez
Comment un appareil se connecte	Portail captif avec connexion par e-mail, réseaux sociaux ou formulaire	Clé unique par appartement, saisie une seule fois par appareil	IEEE 802.1X pour les appareils du personnel, clé d'appareil pour les équipements sans écran	Un seul mot de passe imprimé sur une carte
Appareils pris en charge	Téléphones, tablettes et ordinateurs portables avec navigateur	Téléphones, ordinateurs portables, clés de streaming, consoles, enceintes connectées, imprimantes	Tablettes, terminaux portables, hubs de verrouillage, thermostats, capteurs	Tout appareil qui connaît le mot de passe
Détection entre appareils	Bloquée par l'isolation des clients	Autorisée uniquement au sein du propre segment de l'appartement	Limitée aux systèmes dont chaque appareil a besoin	Ouverte à l'ensemble de l'étage ou du bâtiment
Durée de validité des identifiants	Durée de session définie par vos soins, puis nouvelle connexion requise	De l'arrivée au départ, depuis le PMS	Contrat du personnel ou durée de service de l'appareil	Jusqu'à ce que quelqu'un le modifie manuellement
Révocation	Expiration de la session	Automatique au départ	Procédure de départ du personnel ou mise hors service de l'appareil	Modification manuelle que chaque client actuel doit saisir à nouveau
Ce que vous apprenez	Données first-party avec consentements explicites et éclairés	Utilisation liée au séjour, sans sollicitation marketing requise	État opérationnel uniquement	Rien
Chiffrement	Réseau ouvert ou chiffré par OWE	WPA2-Personal avec iPSK ; confirmez la prise en charge de WPA3 sur votre matériel	WPA2 ou WPA3-Enterprise avec 802.1X ; iPSK pour les équipements sans écran	WPA2-Personal, une seule clé pour tout le monde

L'OWE (Opportunistic Wireless Encryption, défini dans la RFC 8110) chiffre un réseau ouvert sans demander de mot de passe au client. Demandez à votre fournisseur si vos points d'accès le prennent en charge sur le réseau pour séjours de courte durée.

Quand un client d'appartement avec services a-t-il besoin d'un réseau privé plutôt que d'une connexion d'hôtel ?

La durée du séjour constitue le signal initial, mais ce n'est pas le seul. Cinq critères déterminent le réseau sur lequel une réservation doit être dirigée.

1. Durée du séjour. Devoir se reconnecter tous les jours devient contraignant au bout d'une semaine. Nous suggérons un seuil de sept nuits, puis de l'ajuster en fonction des demandes adressées à la réception concernant le WiFi.
2. Appareils sans navigateur. Un client qui apporte une clé de streaming ou une console a besoin d'une clé, quelle que soit la durée du séjour.
3. Télétravail depuis l'appartement. Les imprimantes et la diffusion d'écran reposent sur la détection entre appareils, qui est bloquée par l'isolation des clients.
4. Confidentialité. L'ordinateur portable et l'enceinte connectée d'un client en séjour longue durée ne doivent pas être visibles depuis l'appartement voisin.
5. Type de réservation. Les relocalisations d'entreprises, les missions de prestataires ou de professionnels de santé durent généralement plusieurs semaines et s'accompagnent de matériel professionnel.

Situation du client	Accès recommandé	Pourquoi
Séjour de loisirs de 1 à 3 nuits, téléphone et ordinateur portable	Connexion via un portail captif	Le moyen le plus rapide d'accéder à Internet, tout en recueillant des coordonnées consenties
4 - 6 nuits avec une clé de streaming	Captive Portal, plus une clé privée sur demande à la réception	La clé n'a pas de navigateur pour le Captive Portal
Séjour de 7+ nuits	Clé privée par appartement, délivrée à l'enregistrement	Chaque appareil se connecte une fois et reste connecté
Relocalisation d'entreprise de 1 - 6 mois	Clé privée par appartement, prolongée lors du renouvellement	Prend en charge les VPN, les imprimantes et les appareils de tout un foyer
Réservation de groupe ou d'événement	Captive Portal avec limites de temps et de bande passante	Protège la capacité lorsque le bâtiment se remplit d'un coup
Personnel d'entretien et de maintenance	IEEE 802.1X sur le réseau des appareils	L'accès prend fin automatiquement lorsqu'un membre du personnel part

Pour les semaines d'événements, Comment mettre en œuvre des restrictions de temps et de bande passante sur le WiFi invité explique comment définir des limites par appareil sans dégrader la connexion des appartements longue durée.

Comment les clés sont-elles délivrées et révoquées lors de l'enregistrement et du départ ?

Une clé privée doit durer exactement le temps du séjour. Cela ne fonctionne que si la clé est liée aux événements de réservation, et non au fait que quelqu'un se souvienne de changer un mot de passe.

Le cycle de vie de la clé

• Enregistrement. Une clé est créée pour l'appartement, valable de l'arrivée au départ. Elle parvient au client par e-mail avant son arrivée ou sur la carte de bienvenue imprimée à la réception.
• Prolongation. La date de fin est décalée. La clé reste la même, de sorte que le client n'a rien à re-saisir sur aucun appareil.
• Changement de chambre. La clé de l'ancien appartement est révoquée et une nouvelle est délivrée pour le segment du nouvel appartement.
• Départ tardif. Une période de tolérance que vous définissez maintient le client en ligne jusqu'à son départ.
• Départ anticipé ou départ. Purple révoque la clé lors de l'événement de départ. Les appareils laissés configurés par le client précédent ne peuvent pas se re-connecter.

Par appartement, pas par personne

Délivrez une clé par séjour en appartement, partagée par toutes les personnes de la réservation. Une famille de quatre personnes utilise une seule clé pour tous ses appareils, et ces appareils peuvent se voir entre eux. Le séjour suivant dans cet appartement obtient une nouvelle clé et un segment propre.

Les étapes de configuration varient selon le fournisseur de points d'accès. La documentation d'assistance de Purple les couvre pour chaque plateforme prise en charge, ce guide ne répète donc pas les chemins de menu ou les paramètres.

Où doivent se trouver le personnel d'entretien, les serrures connectées et les appareils du bâtiment ?

Conservez chaque appareil non-invité hors des deux réseaux invités. Un appareil qu'un client peut voir est un appareil qu'un client peut sonder. Divisez-les en trois groupes.

Appareils transportés par le personnel

Les tablettes du personnel d'entretien et les terminaux portables de maintenance doivent s'authentifier avec IEEE 802.1X. Ce standard oblige chaque appareil à prouver son identité avant d'obtenir un accès réseau. Le RADIUS cloud vérifie l'identité par rapport à Microsoft Entra ID, Okta ou Google Workspace, et place l'appareil sur le VLAN du personnel. Lorsque quelqu'un part, la désactivation de son compte supprime son accès WiFi. Il s'agit du processus d'arrivée, de mutation et de départ appliqué au WiFi du personnel.

Appareils du bâtiment sans interface

Les hubs de serrures connectées, les thermostats, les compteurs d'énergie et les passerelles de contrôle d'accès ne peuvent souvent pas exécuter 802.1X. Attribuez à chaque catégorie d'appareils son propre iPSK, associé à son propre VLAN. Restreignez chaque VLAN au niveau du pare-feu afin que les appareils n'accèdent qu'au service cloud auquel ils sont rattachés.

Terminaux de paiement et back-office

Les terminaux de paiement de la réception doivent être placés sur leur propre segment, à l'écart des deux réseaux invités. La norme PCI DSS autorise la segmentation réseau pour réduire le périmètre de l'environnement des données des titulaires de carte. En isolant les équipements de paiement du trafic invité, vous réduisez l'étendue des vérifications que votre auditeur doit effectuer.

De quoi un fournisseur a-t-il besoin de la part de votre système de gestion hôtelière (PMS) ?

Le modèle à clé privée repose sur les données de réservation. Sans connexion à un système de gestion hôtelière (PMS), un collaborateur de la réception doit émettre et révoquer les clés manuellement, ce qui entraîne des oublis. Un fournisseur a besoin des champs suivants :

• Identifiant de l'appartement ou du logement, associé à un segment réseau.
• Dates et heures d'arrivée et de départ, qui définissent la durée de validité de la clé.
• Nom et adresse e-mail de l'invité, pour l'envoi de la clé.
• Changements de statut : enregistrement de l'arrivée (check-in), prolongation, changement d'hébergement, annulation et départ (check-out).
• Durée du séjour ou code tarifaire, afin que les réservations dépassant votre seuil reçoivent automatiquement une clé.

Posez quatre questions sur le fonctionnement de la connexion :

1. Est-elle pilotée par les événements, de sorte qu'un départ révoque la clé immédiatement, ou se synchronise-t-elle selon un calendrier défini ?
2. Qui assure la maintenance de la correspondance entre les codes de logements du PMS et les segments réseau lors de l'ajout d'appartements ?
3. Quelle est la solution de repli si le PMS est indisponible, et la réception peut-elle émettre une clé manuellement ?
4. Quelles plateformes PMS se connectent directement, et lesquelles nécessitent un middleware ?

Comment inciter vos anciens clients à réserver de nouveau directement ?

Pour un revenue manager, la connexion des courts séjours remplit une seconde fonction. Chaque connexion permet de collecter des données first-party grâce à des options d'adhésion choisies en toute conscience, où le client coche activement une case pour recevoir des communications marketing. Ce consentement vous appartient, et non à l'agence de voyages en ligne ayant enregistré la réservation.

Le consentement doit être juridiquement valable. Conformément au GDPR, le consentement doit être donné librement, spécifique, éclairé et univoque (article 4, paragraphe 11). Au Royaume-Uni, l'envoi d'e-mails marketing relève également du PECR (Privacy and Electronic Communications Regulations), appliqué par l'ICO. Enregistrez le consentement lors de la connexion et n'envoyez des communications marketing qu'aux clients l'ayant accordé.

Purple Engage envoie des e-mails invitant à réserver à nouveau directement à ces anciens clients consentants. Deux campagnes conviennent particulièrement aux résidences hôtelières. Un message de remerciement après le séjour peut comporter un tarif de réservation directe. Un e-mail envoyé avant les mêmes dates l'année suivante permet de toucher les clients qui reviennent pour des événements récurrents ou des missions professionnelles. Chaque réservation effectuée en direct vous épargne la commission qu'une agence de voyages en ligne aurait prélevée.

WiFi Analytics affiche les visites répétées et le temps de présence au sein de l'établissement, ce qui vous aide à identifier les clients qu'il est intéressant de réinviter. Les clients en long séjour utilisant des clés privées ne voient aucune invitation marketing s'afficher. Proposez-leur plutôt d'accepter de recevoir vos communications dans leur e-mail de bienvenue.

Fonctionnement en pratique : trois cas d'usage en résidence hôtelière

Les chiffres ci-dessous sont modélisés à partir des données propres à chaque établissement et ne constituent pas des résultats déclarés. Ils illustrent les calculs que vous pouvez appliquer à votre parc immobilier.

Scénario 1 : un appart'hôtel de 120 logements avec des durées de séjour mixtes

Situation. Un appart'hôtel en centre-ville utilisait un mot de passe partagé par étage sur six étages, modifié manuellement chaque mois. Les clés de streaming des clients en long séjour ne parvenaient pas à franchir le portail captif. Les tablettes du personnel d'étage partageaient le réseau des clients.

Mesures prises. Les courts séjours sont passés à une connexion par portail captif avec opt-ins. Les séjours de sept nuits ou plus ont reçu une clé d'appartement lors de l'enregistrement depuis le PMS. Les tablettes du personnel d'étage ont été basculées sur un VLAN d'appareils via 802.1X.

Résultat. Les six identifiants partagés ont été supprimés. Les 72 changements manuels de mot de passe par an (six étages, chaque mois) ont disparu. Avec environ 40 appartements occupés en long séjour à tout moment, 40 clés fonctionnent en parallèle, chacune étant révoquée lors du départ sans intervention du personnel.

Scénario 2 : une résidence d'appartements près d'un parc des expositions

Situation. Une résidence de 80 appartements fait le plein d'exposants pour un salon professionnel de cinq jours chaque année. 15 appartements sont loués à des clients en mobilité professionnelle pour des séjours de trois mois. Pendant la semaine du salon, les clients en long séjour se sont plaints d'un ralentissement du réseau.

Mesures prises. Les exposants se sont connectés via le portail captif, avec des limites de temps et de bande passante par appareil pendant la semaine du salon. Les 15 appartements en mobilité ont conservé des clés privées sur leurs propres segments, sans être soumis à ces limites.

Résultat. Les clients en mobilité ont bénéficié de la même expérience que n'importe quelle autre semaine. À raison de deux personnes par logement sur 65 appartements dédiés aux courts séjours, l'établissement disposait de près de 130 opportunités d'opt-in par salon. Les exposants ayant donné leur accord ont constitué le public cible d'une campagne d'e-mailing de réservation directe en amont des dates de l'année suivante.

Scénario 3 : un groupement hospitalier logeant des soignants intérimaires

Situation. Un groupement de santé public réserve 20 appartements avec services pour des soignants intérimaires sous contrat de 13 semaines. Les soignants doivent pouvoir utiliser les ordinateurs portables du groupement, le VPN et leurs appareils personnels dès le premier jour.

Mesures prises. Chaque appartement a reçu une clé valable pour les dates du contrat. Les prolongations ont décalé la date de fin sans nécessiter de nouvelle clé. Les passerelles de serrures connectées ont été basculées sur leur propre VLAN d'appareils.

Résultat. 20 appartements ont fonctionné avec 20 clés, sans aucun mot de passe partagé. Chaque clé a expiré à la date de fin du contrat. Aucun soignant n'a eu à saisir de nouveau ses identifiants lors de la prolongation d'un contrat.

Combien coûte le fonctionnement de chaque modèle d'accès ?

Hors licences, les coûts de fonctionnement se divisent en quatre volets.

• Matériel. Sur les points d'accès compatibles, aucun nouveau matériel n'est nécessaire, car Purple s'intègre à l'infrastructure existante. Si certains appartements disposent d'une faible couverture, améliorez-la avec des points d'accès plutôt qu'avec des répéteurs à brancher : l'article Répéteur WiFi ou point d'accès : lequel choisir ? vous explique pourquoi. Si vous renouvelez votre matériel dans tous les cas, l'article Comprendre le WiFi 6 (802.11ax) détaille les apports de cette norme dans les bâtiments denses.
• Temps du personnel. Un mot de passe partagé fait perdre du temps à vos équipes à chaque modification et à chaque demande de client. Les clés gérées par le PMS éliminent les modifications et la plupart des sollicitations.
• Risque. Un mot de passe non révoqué reste une porte ouverte pour chaque ancien client. La révocation automatique la referme à chaque départ.
• Revenus récupérés. Les contacts ayant donné leur accord vous offrent un accès direct aux réservations que le mot de passe partagé ne permet jamais d'obtenir.

Purple fait l'objet d'une licence sous forme d'abonnement (Connect, Capture ou Engage) plutôt que d'un projet matériel. Engage inclut l'e-mail de réengagement pour une nouvelle réservation décrit ci-dessus.

Quelles questions poser à un fournisseur de WiFi pour résidences hôtelières ?

Utilisez cette liste pour comparer les fournisseurs présélectionnés.

1. La connexion pour séjours courts, les clés pour séjours longs et un réseau dédié aux appareils peuvent-ils fonctionner sur un ensemble unique de points d'accès ?
2. Quels sont les fabricants de points d'accès pris en charge ? Votre équipement doit être expressément mentionné, et non désigné par « matériel compatible ».
3. Les clés pour séjours longs sont-elles générées et révoquées à partir d'événements du PMS ou manuellement ?
4. Qu'advient-il d'une clé en cas de prolongation de séjour, de changement de chambre ou de départ tardif ?
5. Les appareils situés dans un même appartement se détectent-ils mutuellement tout en restant invisibles pour les voisins ?
6. Comment les appareils du personnel s'authentifient-ils, et l'accès prend-il fin au départ d'un collaborateur ?
7. Comment les consentements sont-ils enregistrés, et pouvez-vous prouver la conformité au GDPR et au PECR ?
8. Les anciens clients ayant donné leur consentement peuvent-ils recevoir des e-mails directs de réengagement depuis la même plateforme ?
9. De quelles certifications le fournisseur dispose-t-il ?

Sur ce dernier point, Purple détient les certifications ISO 27001, Cyber Essentials et B Corp, et est conforme au GDPR et au CCPA. Purple est déployé sur plus de 80 000 sites actifs dans plus de 90 pays, enregistrant 500 millions d'utilisateurs et de connexions par an. Parmi les enseignes de l'hôtellerie qui s'appuient sur Purple figurent Premier Inn et Whitbread. Découvrez-en davantage sur nos déploiements hôteliers sur la page Hôtels.

Foire aux questions

Purple fonctionne-t-il avec les points d'accès dont nous disposons déjà ?

Oui, Purple fonctionne avec les points d'accès que vous possédez déjà. Les plateformes prises en charge sont Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Purple fonctionne comme une surcouche cloud ; ainsi, la connexion pour séjours courts, les clés d'appartement pour séjours longs et le réseau dédié aux appareils tournent sur votre matériel actuel. Les options de chiffrement et de clés par appartement dépendent des capacités de votre équipementier : confirmez donc votre modèle lors de la phase de cadrage.

Quelles sont les modalités de licence de Purple pour le WiFi en résidence hôtelière ?

La licence porte sur un forfait logiciel et non sur du matériel. Purple propose trois offres : Connect, Capture et Engage. Engage permet en outre d'envoyer directement des e-mails de réengagement aux anciens clients ayant donné leur accord. Purple s'intégrant à votre infrastructure existante, aucun remplacement complet n'est nécessaire. Demandez un devis personnalisé selon votre nombre d'appartements, d'établissements et le forfait souhaité.

Pouvons-nous abandonner le mot de passe partagé de l'immeuble sans perturber les clients actuels ?

Oui, vous pouvez faire fonctionner les deux en parallèle pendant la transition. Conservez le mot de passe partagé actif pendant que les nouveaux arrivants reçoivent des clés privées et que les courts séjours utilisent le portail captif. Les résidents longue durée actuels reçoivent une clé lors de leur prochain renouvellement de séjour ou à une date choisie par vos soins. Dès que chaque appartement occupé a migré, désactivez le mot de passe partagé. Aucun résident ne perd sa connectivité pendant la transition.

Les données des résidents collectées lors de la connexion sont-elles conformes au GDPR ?

Oui, Purple est conforme au GDPR et au CCPA et certifié ISO 27001. La connexion utilise des opt-ins à consentement éclairé, où le résident accepte activement de recevoir des communications marketing. Cela répond aux exigences de consentement libre, spécifique, éclairé et univoque du GDPR. Les e-mails marketing ne sont envoyés qu'aux résidents ayant donné leur accord, ce qui est également conforme aux règles du PECR britannique. Les résidents longue durée utilisant des clés privées ne voient aucune sollicitation marketing.

Pourquoi ne pas attribuer à chaque appartement longue durée sa propre ligne haut débit ?

Une clé privée sur le réseau du bâtiment offre la même expérience « comme à la maison » sans nécessiter une ligne par appartement. Chaque appartement dispose de son propre segment, de sorte que les appareils du résident peuvent communiquer entre eux tout en restant invisibles pour les voisins. Vous évitez ainsi de commander, d'installer et de résilier des lignes au gré des séjours. L'accès prend fin automatiquement au moment du départ, et vous gérez chaque appartement depuis un espace centralisé.

Quels sont les efforts requis pour le déploiement ?

L'essentiel du travail relève de la configuration, et non de l'installation. Purple fonctionne sur vos points d'accès existants, ce qui évite tout nouveau câblage ou matériel sur les plateformes prises en charge. Les tâches principales consistent à définir votre seuil de séjour et à connecter le PMS. Vous associez également les appartements aux segments réseau et basculez les équipements d'entretien et du bâtiment sur leurs propres VLAN. La documentation d'assistance de Purple détaille les étapes spécifiques à chaque fournisseur.

Les équipements d'entretien ont-ils besoin de leur propre nom de réseau ?

Non, ils ont besoin de leur propre segment, mais pas nécessairement de leur propre nom de réseau. Les tablettes d'entretien doivent s'authentifier via la norme IEEE 802.1X à partir des identifiants du personnel dans Microsoft Entra ID, Okta ou Google Workspace. Les appareils sans écran tels que les hubs de serrures connectées utilisent une clé d'appareil. Chacun est placé sur un VLAN distinct invisible pour les résidents. L'accès des appareils du personnel prend fin dès la désactivation du compte de l'employé.