- Purple
- Guest WiFi: a complete guide
- Fournisseurs de solutions WiFi pour parcs de vacances et campings : les critères clés pour les vacanciers, propriétaires et équipes
Fournisseurs de solutions WiFi pour parcs de vacances et campings : les critères clés pour les vacanciers, propriétaires et équipes
Vous serez en mesure de présélectionner les fournisseurs de solutions WiFi pour parcs de vacances en vous basant sur les éléments différenciateurs clés : réseaux dédiés aux propriétaires, filtrage sécurisé pour les familles, accès du personnel associé à votre fournisseur d'identité et réutilisation du matériel existant. Vous pourrez également configurer le recueil de consentement pour le réengagement et intégrer au contrat des clauses relatives aux pics saisonniers, à la disponibilité et à la propriété des données.
Fait partie de notre série principale : WiFi invité : le guide complet →
- De quels réseaux WiFi un village de vacances a-t-il besoin, et qui utilise chacun d'eux ?
- En quoi les fournisseurs de WiFi pour villages de vacances se différencient-ils réellement
- Une connexion invité qui ne prend que quelques secondes
- Un réseau domestique privé pour les propriétaires de lodges et de caravanes
- Un filtrage sécurisé pour la famille sur le réseau invité
- Un accès pour le personnel qui commence et s'arrête avec le compte collaborateur
- Fonctionner sur vos points d'accès existants
- Comment la connexion des clients devient-elle une liste de réinscription exploitable par e-mail ?
- Recueillir un consentement reconnu par les autorités de régulation
- Convertir les connexions en segments d'audience
- Envoyer la bonne offre au bon moment
- Que doit stipuler le contrat concernant les pics saisonniers et la tarification par site ?
- Deux scénarios concrets
- Scénario 1 : un parc côtier sépare visiteurs, propriétaires et personnel
- Scénario 2 : un groupe de quatre parcs constitue une liste pour les réinscriptions
- Comment faire le bon choix pour votre domaine de parcs
- Foire aux questions
- Purple fonctionnera-t-il avec les points d'accès déjà installés sur notre parc ?
- Quelle tarification adopter pour le WiFi sur plusieurs parcs de vacances ?
- Les propriétaires de chalets peuvent-ils conserver le même mot de passe WiFi d'une saison à l'autre ?
- Pouvons-nous envoyer des e-mails aux vacanciers qui se connectent au WiFi du parc ?
- Le réseau invité est-il sécurisé pour une utilisation par les enfants ?
- Les terminaux de paiement et les caisses nécessitent-ils un réseau distinct pour la conformité PCI DSS ?
- Quelle est la charge de travail nécessaire pour migrer depuis notre fournisseur actuel de WiFi invité ?

Un village de vacances a besoin de trois réseaux distincts sur les mêmes points d'accès. Les vacanciers ont besoin d'une connexion rapide avec filtrage familial. Les propriétaires de lodges et de caravanes ont besoin d'un réseau domestique privé actif tout au long de la saison. Le personnel a besoin d'un réseau sécurisé pour les caisses et les terminaux portables. Choisissez un prestataire unique capable de gérer ces trois réseaux, de collecter des adresses e-mail avec consentement pour générer de nouvelles réservations et de proposer une tarification équitable adaptée aux pics saisonniers.
De quels réseaux WiFi un village de vacances a-t-il besoin, et qui utilise chacun d'eux ?
De nombreux parcs utilisent encore un seul nom de réseau (SSID) avec un mot de passe partagé unique, ou une page invité greffée sur le réseau des propriétaires. Cette configuration dessert les trois groupes à la fois.
- Les vacanciers sont confrontés à une interface de connexion pensée pour d'autres.
- Les propriétaires peuvent voir les appareils de leurs voisins et perdent l'association de leur smart TV à chaque changement de mot de passe.
- Les caisses du personnel partagent le même réseau que les téléphones de tous les vacanciers du parc.
La solution consiste à séparer le trafic en fonction de l'utilisateur qui se connecte, et non de l'endroit où il se trouve. Purple appelle cela un réseau basé sur l'identité (Identity-Based Network). Chaque personne ou appareil est identifié lors de la connexion et dirigé vers le bon réseau, avec la bonne politique. Tout cela fonctionne sur les mêmes points d'accès.
Chaque réseau est isolé grâce à un VLAN (réseau local virtuel). Un VLAN est un segment logique qui maintient les flux séparés, même s'ils partagent le même équipement physique. Le tableau présente les quatre réseaux qu'exploite un parc bien géré.
| Réseau | Qui se connecte | Mode de connexion | Isolation | Filtrage | Ce que gagne le parc | Produit Purple |
|---|---|---|---|---|---|---|
| Invité | Vacanciers, visiteurs d'un jour, participants à des événements | Portail captif : connexion par e-mail ou réseaux sociaux, en un clic | Les invités ne peuvent pas voir les appareils des autres | Filtrage adapté aux familles activé par défaut | Données first-party avec consentement pour de futures réservations | WiFi invité avec Shield ; Engage pour l'e-mailing |
| Propriétaire | Propriétaires de lodges et de caravanes et leurs familles | iPSK : une clé personnelle par propriétaire, valable toute la saison | Réseau local privé (PAN) par propriétaire | Blocage des logiciels malveillants et du phishing ; filtrage des contenus pour adultes au choix du propriétaire | Un confort de type résidentiel pouvant être intégré aux frais d'emplacement | Multi-Tenant WiFi |
| Personnel | Équipes de réception, bar, boutique, ménage et maintenance, saisonniers | IEEE 802.1X via Microsoft Entra ID, Okta ou Google Workspace | VLAN distinct, aucun routage vers les réseaux invités ou propriétaires | Blocage des logiciels malveillants et du phishing | Un accès révoqué dès la désactivation du compte de l'employé | WiFi du personnel |
| Appareils opérationnels | Terminaux de paiement, caisses, caméras de barrière, bornes de recharge | Clé unique ou certificat par appareil | VLAN verrouillé, dimensionné pour PCI DSS | Liste d'autorisation limitée aux seules destinations requises | Périmètre d'évaluation PCI DSS réduit | WiFi du personnel |
Un portail captif est la page Web qu'un appareil affiche avant d'accéder à Internet, où le visiteur se connecte ou accepte les conditions d'utilisation.
En quoi les fournisseurs de WiFi pour villages de vacances se différencient-ils réellement
Presque tous les fournisseurs peuvent mettre en place un portail captif. Les véritables différences se manifestent à quatre niveaux : le réseau des propriétaires, le filtrage, la liaison entre les accès du personnel et votre fournisseur d'identité, et la nécessité ou non d'acheter du nouveau matériel.
Une connexion invité qui ne prend que quelques secondes
Les clients arrivent souvent fatigués, dans une voiture pleine d'enfants, sur un site rural avec un signal mobile faible. Le WiFi invité d'un parc de vacances doit en demander le strict minimum : un nom, une adresse e-mail et une case d'adhésion marketing non cochée. Chaque champ obligatoire supplémentaire vous fait perdre des connexions.
Posez ces questions à chaque fournisseur :
- Combien de champs sont obligatoires, et pouvez-vous les modifier par parc ?
- Un client de retour peut-il se reconnecter automatiquement pour le reste de son séjour ?
- Chaque parc de votre groupe peut-il afficher sa propre image de marque, son plan de site et ses offres, le tout géré depuis une console unique ?
- Pouvez-vous limiter la bande passante par invité, afin que 300 caravanes en streaming par une soirée pluvieuse ne privent pas de réseau les terminaux de paiement de la boutique ?
- Le portail prend-il en charge OpenRoaming ?
OpenRoaming est une fédération gérée par la Wireless Broadband Alliance. Elle permet aux téléphones de rejoindre automatiquement les réseaux WiFi participants grâce à une identité qu'ils possèdent déjà. Elle repose sur Passpoint, également appelé Hotspot 2.0, la norme pour une connexion automatique et chiffrée au WiFi public.
Le modèle de connexion est le même que celui utilisé par les Hôtels pour leurs clients. Purple gère le WiFi invité pour des marques du secteur de l'hôtellerie-restauration, notamment Premier Inn et Stonegate Pubs.
Un réseau domestique privé pour les propriétaires de lodges et de caravanes
Les propriétaires considèrent leur lodge comme une résidence secondaire. Ils apportent des téléviseurs connectés, des clés de streaming, des imprimantes, des sonnettes vidéo et des thermostats connectés. Beaucoup de ces appareils ne peuvent pas franchir un portail captif. Ils nécessitent un mot de passe standard WPA2 ou WPA3 et doivent pouvoir se détecter mutuellement sur le réseau.
Le WiFi pour les propriétaires de lodges fonctionne de manière optimale avec l'iPSK (Identity Pre-Shared Key), également commercialisé sous le nom de PPSK (Private Pre-Shared Key). Chaque propriétaire reçoit un mot de passe unique sur le même nom de réseau. Ce mot de passe identifie le propriétaire et place ses appareils dans un segment privé.
Purple appelle cela un Private Area Network (réseau local privé). Il s'agit d'une bulle de réseau privé qui suit le propriétaire partout dans le parc. Son téléphone peut diffuser du contenu sur son propre téléviseur, mais jamais sur celui du voisin. C'est exactement le même modèle que le WiFi multi-locataire de Purple propose dans le secteur du logement locatif et des résidences étudiantes, où les résidents s'attendent à un réseau de qualité domestique au sein d'un bâtiment partagé.
Posez ces questions à chaque fournisseur :
- Un propriétaire peut-il conserver une seule clé pour toute la saison et la réutiliser l'année suivante ?
- Pouvez-vous révoquer la clé d'un propriétaire le jour de la vente d'un lodge et en attribuer une nouvelle à l'acheteur, sans impacter qui que ce soit d'autre ?
- Pouvez-vous attribuer aux propriétaires un niveau de bande passante supérieur à celui des invités ?
- Le réseau privé du propriétaire fonctionne-t-il aussi bien au club-house et à la piscine que dans le lodge ?
- Le processus de gestion des arrivées, départs et changements de statut (JML) est-il pris en charge dans la console ou nécessite-t-il un ticket d'assistance ?
Un filtrage sécurisé pour la famille sur le réseau invité
Votre réseau invité accueillera les appareils d'enfants à chaque période de vacances scolaires. Le filtrage doit être activé par défaut. Bloquez les contenus réservés aux adultes, les jeux d'argent, les logiciels malveillants et le phishing, et imposez SafeSearch sur les principaux moteurs de recherche.
La plupart des fournisseurs appliquent le filtrage au niveau de la couche DNS. Le DNS (Domain Name System) convertit le nom d'un site web en adresse. Un filtre DNS refuse de résoudre les noms appartenant à des catégories bloquées, empêchant ainsi la page de se charger. Cette méthode fonctionne sur n'importe quel appareil, sans aucune installation de logiciel.
Le filtrage DNS présente une limite connue. Un visiteur utilisant un VPN ou un DNS chiffré (DNS over HTTPS) peut le contourner. Renseignez-vous auprès de chaque fournisseur sur la manière dont ces méthodes de contournement sont gérées. Certains parcs recherchent également le label Friendly WiFi, le dispositif d'accréditation britannique pour le WiFi public filtré. Si vous souhaitez l'afficher, vérifiez si le filtrage proposé par le prestataire répond à ses critères.
Filtrez chaque réseau en fonction des utilisateurs qui s'y connectent :
- Réseau invité : catégories adaptées aux familles, strictement appliquées.
- Réseau des propriétaires : blocage des logiciels malveillants et du phishing, le filtrage des contenus pour adultes restant au choix du propriétaire. Les propriétaires sont des adultes chez eux.
- Réseau du personnel : blocage des logiciels malveillants et du phishing, ainsi que toute politique d'entreprise que vous définissez.
Purple Shield applique un filtrage adapté aux familles sur le réseau invité directement depuis la console qui gère la connexion. Vous n'avez pas besoin d'un fournisseur de filtrage distinct. L'intérêt de regrouper ces services est présenté dans l'article Remplacer les fournisseurs distincts de WiFi invité, de RADIUS et de filtrage DNS : l'intérêt du regroupement pour les parcs multisites.
Un accès pour le personnel qui commence et s'arrête avec le compte collaborateur
Les parcs recrutent en grand nombre pour la haute saison. Un mot de passe partagé communiqué aux équipes en mars reste encore valide en novembre, bien après le départ de la majorité des employés. Remplacez-le par la norme IEEE 802.1X.
La norme IEEE 802.1X est la référence en matière de contrôle d'accès au réseau basé sur les ports. Un appareil doit impérativement s'authentifier avant de pouvoir accéder au réseau. La vérification s'effectue via un serveur RADIUS (Remote Authentication Dial-In User Service), qui contrôle les identifiants auprès de votre fournisseur d'identité. EAP-TLS procède à l'authentification à l'aide d'un certificat d'appareil. PEAP s'authentifie au moyen d'un nom d'utilisateur et d'un mot de passe au sein d'un tunnel chiffré.
Connectez RADIUS à Microsoft Entra ID, Okta ou Google Workspace. Dès que le service RH désactive le compte d'un travailleur saisonnier, son accès au WiFi prend fin instantanément. Le protocole SCIM (System for Cross-domain Identity Management) synchronise automatiquement ces modifications de compte.
Les terminaux de paiement et les caisses nécessitent leur propre segment verrouillé. La norme PCI DSS considère la segmentation réseau comme un moyen de réduire le périmètre des systèmes soumis à évaluation. Isoler les terminaux de paiement du trafic invité limite ce que votre auditeur doit examiner. Utilisez WPA3 dès que l'appareil le prend en charge.
Fonctionner sur vos points d'accès existants
Purple est agnostique vis-à-vis du matériel. La solution fonctionne sous forme de surcouche cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Un parc disposant d'une bonne couverture extérieure n'a pas besoin de remplacer toute son infrastructure existante pour ajouter des réseaux dédiés aux propriétaires et au personnel. Notre article Pourquoi votre prochaine mise à niveau WiFi ne nécessite pas de nouveau matériel explique cette approche.
Deux réserves s'appliquent toutefois. Premièrement, la couverture relève de l'ingénierie radio. Aucune plateforme logicielle ne peut résoudre une zone blanche entre deux rangées de lodges ; commandez donc une étude de site avant de vous engager. Deuxièmement, la forte densité aux heures de pointe dans le club-house et la salle d'animation peut justifier l'installation de points d'accès plus récents. L'article WiFi 6 (802.11ax) expliqué détaille ces gains de capacité.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.
Comment la connexion des clients devient-elle une liste de réinscription exploitable par e-mail ?
Le portail de connexion des clients est le seul point de contact où un parc peut recueillir des données de contact directes (first-party) auprès de chaque adulte d'un groupe, et non uniquement auprès de la personne ayant réservé. Collectez-les correctement, et elles constitueront votre liste de relance pour la saison prochaine. Collectez-les sans précaution, et vous ne pourrez pas leur envoyer d'e-mails en toute légalité.
Recueillir un consentement reconnu par les autorités de régulation
Utilisez un opt-in basé sur un choix délibéré. La case relative aux communications marketing doit être décochée par défaut et bien distincte de l'acceptation des conditions d'utilisation. Le considérant 32 du GDPR précise explicitement que les cases précochées ne constituent pas un consentement valable. L'article 7 exigeant que vous soyez en mesure de prouver ce consentement, le fournisseur doit impérativement enregistrer les éléments suivants :
- le texte affiché au moment de l'inscription ;
- la date et l'heure du consentement ;
- le parc où le client s'est connecté.
Au Royaume-Uni, le règlement PECR (Privacy and Electronic Communications Regulations) encadre l'envoi d'e-mails marketing aux particuliers. L'exception du « soft opt-in » ne s'applique qu'aux coordonnées recueillies lors d'une vente ou de négociations commerciales. Une connexion au WiFi ne constitue pas une vente. Considérez les inscriptions WiFi comme un consentement formel et n'envoyez des communications marketing qu'aux clients ayant coché la case.
Les enfants nécessitent une attention particulière. En vertu de l'article 8 du UK GDPR, les enfants de moins de 13 ans ne peuvent pas donner eux-mêmes leur consentement pour les services en ligne qui leur sont proposés directement. Concevez votre portail de manière à ce que seuls les adultes se connectent, et réservez l'opt-in marketing exclusivement aux adultes.
Convertir les connexions en segments d'audience
Chaque connexion enregistre le parc visité par le client, la date de son séjour et sa fréquence de retour. WiFi Analytics y ajoute les lieux où il a passé du temps, comme la piscine, le restaurant ou la salle de spectacle. Ces informations vous permettent de créer des segments, par exemple :
- les familles ayant séjourné pendant les vacances scolaires ;
- les couples venus en moyenne saison ;
- les clients ayant fréquenté le restaurant tous les soirs.
Envoyer la bonne offre au bon moment
Purple Engage envoie des e-mails automatisés à partir de ces segments :
- un message de remerciement après le départ ;
- une offre de réservation anticipée calée sur la date anniversaire du séjour ;
- une promotion pour un autre parc du groupe.
Les désinscriptions sont prises en compte immédiatement. Purple s'intègre à vos plateformes CRM et marketing : les contacts ayant donné leur consentement peuvent ainsi être synchronisés avec l'outil de réservation déjà utilisé par votre équipe marketing.
Purple est certifié ISO 27001 et Cyber Essentials, et est conforme à GDPR et CCPA. Il enregistre 500 millions d'utilisateurs et de connexions par an sur plus de 80 000 sites.
Que doit stipuler le contrat concernant les pics saisonniers et la tarification par site ?
Le taux d'occupation d'un parc de vacances peut varier considérablement, passant d'une poignée de propriétaires en février à des milliers d'appareils en août. Le modèle de tarification détermine si votre facture fluctuera en conséquence.
| Modèle de tarification | Mode de calcul de la facture | Impact en août | Impact hors saison | Risque pour le parc | Ce qu'il faut demander |
|---|---|---|---|---|---|
| Par site | Forfait annuel fixe par parc | Aucun changement | Aucun changement | Payer le tarif plein pendant la fermeture hivernale | Tous les réseaux inclus dans le forfait de chaque site |
| Par point d'accès | Tarif pour chaque point d'accès géré | N'augmente que si vous ajoutez des points d'accès | Aucun changement | Une meilleure couverture extérieure fait grimper la facture | Des paliers qui ne pénalisent pas l'extension de couverture |
| Par appareil connecté ou connexion | Tarif pour chaque appareil ou session | Augmente avec l'occupation | Diminue avec l'occupation | Le budget varie selon la météo et les vacances scolaires | Un plafond mensuel sur les frais |
| Par réseau ou module | Tarifs distincts pour les réseaux visiteurs, propriétaires et personnel | Aucun changement | Aucun changement | Trois lignes de facturation distinctes pour un même domaine | Une licence unique couvrant l'ensemble des réseaux |
Quel que soit le modèle choisi, inscrivez ces conditions dans le contrat :
- Capacité de pointe. La plateforme accepte chaque connexion lors de votre journée la plus chargée, sans ralentissement ni file d'attente.
- Disponibilité et crédits de service. Exigez un taux de disponibilité garanti assorti de pénalités sous forme de crédits en cas de non-respect. La disponibilité de la plateforme de Purple atteint 99,999 %.
- Heures d'assistance. Prévoyez une couverture pour les week-ends et les jours fériés, car c'est à ce moment-là que vos parcs affichent complet.
- Évolution des sites. Possibilité d'ajouter ou de retirer un parc en cours de contrat au prorata, pour gérer les acquisitions et cessions.
- Continuité pour les propriétaires. Les clés des propriétaires restent valables lors des renouvellements et des mises à jour de la plateforme, pour leur éviter d'avoir à réassocier leurs appareils.
- Propriété des données. Vous restez propriétaire des données visiteurs, avec un export complet des contacts et des historiques de consentement en cas de résiliation.
- Raccordement réseau (Backhaul). Précisez qui fournit et assure le support de la ligne Internet arrivant à chaque parc. Une plateforme WiFi ne peut pas fournir une bande passante que la ligne ne permet pas d'acheminer.
Deux scénarios concrets
Ces scénarios illustrent l'application de cette liste de contrôle à des types de parcs réels. Les chiffres présentés sont des hypothèses de planification et non des références absolues. Remplacez-les par vos propres données.
Scénario 1 : un parc côtier sépare visiteurs, propriétaires et personnel
Situation. Un parc côtier de 400 emplacements compte 150 lodges de propriétaires et 250 mobil-homes de vacances et emplacements de camping. Il utilisait un mot de passe WPA2 unique pour tout le monde, modifié chaque année en mars. Il accueille également un festival de musique de trois jours chaque mois de juillet.
Mesures prises. Le parc a conservé ses points d'accès extérieurs Ruckus existants et a ajouté une superposition cloud avec quatre réseaux :
- Les propriétaires ont reçu des clés iPSK individuelles.
- Le personnel est passé sur 802.1X via Microsoft Entra ID.
- Les terminaux de paiement ont été basculés sur un VLAN verrouillé.
- Le filtrage Shield a été activé sur le réseau visiteurs.
Pour le week-end musical, les participants ont bénéficié de leur propre page de portail personnalisée, selon la même approche que celle décrite dans Fournisseurs de WiFi pour l'événementiel : portails captifs par événement, accès exposants et rapports sur les participants.
Résultats mesurables.
- Lorsqu'un lodge est vendu, l'équipe révoque une seule clé au lieu de réattribuer un mot de passe à 150 propriétaires.
- Le nombre de mots de passe partagés entre employés passe de un à zéro. Les collaborateurs qui quittent l'entreprise perdent leur accès dès que les RH désactivent leur compte.
- Le périmètre de segmentation PCI DSS se limite désormais au terminal VLAN plutôt qu'à l'ensemble du réseau du parc.
Scénario 2 : un groupe de quatre parcs constitue une liste pour les réinscriptions
Situation. Un groupe de quatre parcs envoyait des e-mails uniquement à sa base de données de réservation. Cette base de données ne contenait que le contact principal de chaque réservation et personne d'autre.
Actions mises en place. Le groupe a mis en place une connexion WiFi invité de parc de vacances sur les quatre parcs, avec une case d'acceptation non précochée. Des campagnes Engage ont été programmées pour correspondre à la date anniversaire de chaque séjour. Comme les parcs bénéficiaient d'une licence par site, le pic d'août n'a pas modifié la facture.
Résultats mesurables, basés sur des hypothèses de planification. Supposons que chaque parc accueille 1 500 groupes par semaine pendant une haute saison de 20 semaines. Cela représente 120 000 séjours de groupe (4 x 1 500 x 20). Si 40 % des groupes se connectent et que 30 % d'entre eux donnent leur accord, le groupe recueille 14 400 contacts consentants en une saison. Chaque contact est étiqueté avec le parc, les dates de séjour et l'historique des visites. Les boutiques sur place du groupe peuvent utiliser les mêmes données, tout comme les acteurs du secteur du Commerce de détail.
Comment faire le bon choix pour votre domaine de parcs
Évaluez chaque fournisseur présélectionné en lui posant les mêmes questions. Un fournisseur qui donne une réponse peu convaincante à deux questions ou plus vous fera perdre du temps chaque saison.
| Question | Réponse convaincante | Réponse peu convaincante |
|---|---|---|
| La solution fonctionne-t-elle sur les points d'accès que nous possédons ? | Prise en charge explicite de notre fournisseur, tel que Ubiquiti UniFi ou Cambium | Nécessite son propre matériel |
| Comment les propriétaires se connectent-ils ? | Clé iPSK personnelle et réseau privé par propriétaire, valable toute la saison | Mot de passe partagé entre propriétaires |
| Comment les employés se connectent-ils ? | 802.1X avec Microsoft Entra ID, Okta ou Google Workspace | Mot de passe partagé entre employés |
| Comment le réseau invité est-il filtré ? | Catégories adaptées aux familles activées par défaut, depuis la même console | Fournisseur et contrat de filtrage distincts |
| Comment le consentement marketing est-il recueilli ? | Case d'acceptation non précochée avec archivage de la preuve de consentement | Consentement regroupé avec les conditions d'utilisation |
| Qu'advient-il de la facture en août ? | Aucun changement avec une licence par site | Augmente avec chaque appareil |
| À qui appartiennent les données des invités à la résiliation ? | À vous, avec une exportation complète | Conservées par le fournisseur |
Si votre domaine comprend du WiFi de parc de caravanes et du WiFi de camping en plus des lodges, réalisez l'évaluation par parc. Un camping réservé aux caravanes et tentes de passage peut n'avoir besoin que de réseaux invités et employés. Un parc de lodges a besoin des quatre.
Foire aux questions
Purple fonctionnera-t-il avec les points d'accès déjà installés sur notre parc ?
Oui, Purple fonctionne sous forme de superposition cloud sur les points d'accès Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Vous conservez votre matériel existant et y ajoutez des réseaux invités, propriétaires et employés. L'installation de nouveaux points d'accès n'est judicieuse que lorsqu'une étude de couverture révèle un manque de portée ou lorsque la forte fréquentation du clubhouse exige une capacité supérieure à celle offerte par les équipements plus anciens.
Quelle tarification adopter pour le WiFi sur plusieurs parcs de vacances ?
Une tarification par site convient à la plupart des groupes de parcs de vacances, car la facture reste constante entre le pic du mois d'août et la basse saison. Une tarification par appareil ou par connexion augmente avec le taux d'occupation, faisant ainsi fluctuer vos coûts en fonction de la météo et des vacances scolaires. Demandez une licence par parc couvrant les réseaux invités, propriétaires et employés. Votre contrat devrait également vous permettre d'ajouter ou de supprimer des parcs en cours d'exercice au prorata.
Les propriétaires de chalets peuvent-ils conserver le même mot de passe WiFi d'une saison à l'autre ?
Oui, grâce à iPSK, chaque propriétaire dispose d'une clé personnelle qui peut rester valide d'une saison à l'autre. Leurs téléviseurs connectés, imprimantes et sonnettes restent connectés sans nouvel appairage. Lorsqu'un chalet est vendu, vous révoquez simplement la clé de ce propriétaire et en attribuez une nouvelle à l'acheteur. Aucun autre propriétaire n'est impacté et personne n'a besoin de réinitialiser un mot de passe partagé.
Pouvons-nous envoyer des e-mails aux vacanciers qui se connectent au WiFi du parc ?
Oui, à condition qu'ils aient coché une case d'acceptation marketing non précochée lors de la connexion. En vertu du PECR, l'exception d'opt-in implicite s'applique aux coordonnées recueillies lors d'une vente, or une connexion WiFi ne constitue pas une vente. Le consentement est donc votre seule base légale. L'article 7 du GDPR exigeant de prouver ce consentement, choisissez un fournisseur qui enregistre le libellé affiché, l'horodatage et le parc pour chaque consentement obtenu.
Le réseau invité est-il sécurisé pour une utilisation par les enfants ?
Oui, si le filtrage familial est activé par défaut. Purple Shield applique un filtrage DNS au réseau invité, bloquant des catégories comme le contenu pour adultes, les jeux d'argent, les logiciels malveillants et le phishing. Le filtrage DNS fonctionne sur tous les appareils sans nécessiter l'installation de logiciel. Comme il peut être contourné par un VPN ou un DNS chiffré, demandez comment ces voies de contournement sont gérées. Les réseaux propriétaires et employés appliquent des règles distinctes adaptées aux adultes.
Les terminaux de paiement et les caisses nécessitent-ils un réseau distinct pour la conformité PCI DSS ?
Oui, isolez les terminaux de paiement sur leur propre segment verrouillé. La norme PCI DSS considère la segmentation du réseau comme un moyen de réduire le périmètre des systèmes soumis à l'évaluation. Grâce à la segmentation, votre évaluateur analyse le réseau des terminaux plutôt que chaque téléphone d'invité sur le parc. Attribuez à chaque terminal une clé ou un certificat unique, et limitez ses accès aux seules destinations requises.
Quelle est la charge de travail nécessaire pour migrer depuis notre fournisseur actuel de WiFi invité ?
La transition consiste principalement en un travail de configuration, car Purple fonctionne sur vos points d'accès existants plutôt que de les remplacer. Vous configurez les nouveaux réseaux sur votre contrôleur et concevez le portail pour chaque parc. Vous connectez ensuite l'accès du personnel à votre fournisseur d'identité et émettez les clés des propriétaires. Planifiez le déploiement des clés des propriétaires pendant la basse saison, afin qu'ils réassocient leurs appareils une seule fois avant leur arrivée pour la nouvelle saison.
Définitions clés
VLAN
Un réseau local virtuel défini par la norme IEEE 802.1Q, qui marque les trames Ethernet afin que le trafic circulant sur des commutateurs et points d'accès physiques partagés reste isolé au sein de segments logiques distincts.
Vous le rencontrez lors de la configuration des réseaux invités, propriétaires, personnel et paiement sur un même contrôleur. C'est ce qui isole les smartphones des vacanciers des caisses enregistreuses.
Portail captif
La page web vers laquelle un appareil est redirigé avant d'accéder à Internet, sur laquelle le visiteur se connecte, renseigne ses coordonnées ou accepte les conditions d'utilisation.
Il s'agit de l'écran de connexion des vacanciers et de votre seule opportunité de collecter des données first-party avec consentement auprès de chaque adulte du séjour. Moins il y a de champs obligatoires, plus le volume de connexions augmente.
iPSK (PPSK)
Identity Pre-Shared Key (clé prépartagée d'identité), également commercialisée sous le nom de clé prépartagée privée (PPSK) : plusieurs phrases de passe WPA2 ou WPA3 uniques sur un même SSID, associées chacune à un utilisateur et à sa politique ou son segment d'accès.
Les téléviseurs connectés, imprimantes et sonnettes des propriétaires ne peuvent pas franchir un portail captif. Une clé personnelle permet de révoquer l'accès d'un seul propriétaire sans impacter les autres.
Private Area Network (PAN)
Terme utilisé par Purple pour désigner un segment de réseau privé associé à la clé iPSK d'un propriétaire, permettant à ses appareils de communiquer entre eux sans être visibles par ses voisins, où qu'il se connecte dans le domaine.
Cette fonctionnalité détermine si les propriétaires peuvent diffuser du contenu (cast) sur leur propre téléviseur au lodge, au club-house et à la piscine sans voir apparaître les appareils de leurs voisins.
IEEE 802.1X
Norme IEEE pour le contrôle d'accès réseau basé sur les ports : un appareil doit s'authentifier via le protocole EAP (Extensible Authentication Protocol) avant que le réseau n'autorise son trafic.
Il remplace le mot de passe partagé du personnel distribué en mars et toujours actif en novembre, bien après le départ des saisonniers.
RADIUS
Remote Authentication Dial-In User Service, défini par la RFC 2865 de l'IETF : protocole utilisé par un point d'accès pour transmettre les identifiants 802.1X à un serveur chargé de les valider auprès d'un fournisseur d'identité.
L'interconnexion de RADIUS avec Microsoft Entra ID, Okta ou Google Workspace permet de couper automatiquement l'accès WiFi dès que les RH désactivent le compte d'un collaborateur.
EAP-TLS et PEAP
Deux méthodes EAP utilisées avec 802.1X : EAP-TLS s'authentifie à l'aide d'un certificat d'appareil, tandis que PEAP achemine un nom d'utilisateur et un mot de passe au sein d'un tunnel TLS chiffré.
Vous choisissez entre les deux selon le type d'appareil : des certificats pour les terminaux portables et caisses gérés, des identifiants pour les téléphones du personnel.
SCIM
System for Cross-domain Identity Management, spécifié dans les RFC 7643 et RFC 7644 de l'IETF : un protocole REST permettant d'approvisionner et de déprovisionner des comptes utilisateurs entre différents systèmes.
Il synchronise automatiquement les modifications de compte depuis votre fournisseur d'identité, ce qui s'avère essentiel lors des périodes de fort roulement saisonnier.
OpenRoaming et Passpoint
OpenRoaming est une fédération gérée par la Wireless Broadband Alliance qui permet aux téléphones de se connecter aux réseaux participants grâce à une identité préexistante. Elle s'appuie sur Passpoint (Hotspot 2.0), le standard pour une connexion WiFi publique, chiffrée et automatique.
Demandez si le portail invité le prend en charge, afin que les visiteurs fidèles puissent se connecter sans page d'authentification sur un site rural avec un signal mobile faible.
Filtrage DNS
Filtrage au niveau de la couche Domain Name System : le résolveur refuse de traduire en adresses les noms appartenant à des catégories bloquées, empêchant ainsi le chargement de la page sur tout appareil, sans logiciel installé.
Il constitue la base du filtrage invité familial tel que Purple Shield. Les VPN et le DNS over HTTPS peuvent le contourner : demandez aux prestataires comment ils gèrent cette situation.
Soft opt-in PECR
Exception prévue par la réglementation britannique PECR autorisant l'envoi d'e-mails marketing aux contacts collectés lors d'une vente ou de négociations commerciales, parallèlement aux obligations de preuve du consentement de l'Article 7 du GDPR.
Une connexion WiFi ne constituant pas une vente, les contacts WiFi nécessitent un consentement explicite via une case d'adhésion décochée avec enregistrement de la preuve de consentement.
Segmentation PCI DSS
La norme PCI DSS reconnaît la segmentation réseau comme un moyen d'isoler l'environnement des données de titulaires de carte et de réduire le périmètre des systèmes soumis à l'évaluation.
Placer les terminaux de paiement et les caisses sur un VLAN isolé permet à votre auditeur d'examiner uniquement le réseau des terminaux, et non chaque téléphone invité du parc.
Exemples concrets
Un camping côtier de 400 emplacements, comprenant 150 lodges de propriétaires ainsi que 250 mobil-homes et emplacements de passage, utilise un mot de passe WPA2 unique pour tous, changé chaque année en mars. Il accueille également un festival de musique de trois jours chaque mois de juillet. Comment doit-il séparer les flux entre vacanciers, propriétaires et personnel ?
Le domaine a conservé ses points d'accès extérieurs Ruckus existants et a déployé un overlay cloud avec quatre réseaux distincts. Les propriétaires ont reçu des clés iPSK individuelles, le personnel a migré vers 802.1X synchronisé avec Microsoft Entra ID, et les terminaux de paiement ont été basculés sur un VLAN verrouillé. Le filtrage Shield a été activé sur le réseau invité. Les festivaliers du week-end musical ont bénéficié de leur propre portail aux couleurs de l'événement. Désormais, lorsqu'un lodge est vendu, l'équipe révoque une seule clé au lieu de réinitialiser le mot de passe de 150 propriétaires. Le nombre de mots de passe partagés par le personnel est tombé de un à zéro, et les employés sur le départ perdent automatiquement leur accès dès que les RH désactivent leur compte. Le périmètre de segmentation PCI DSS se limite au VLAN des terminaux de paiement plutôt qu'à l'ensemble du réseau du domaine.
Un groupe de quatre parcs communique par e-mail uniquement avec sa base de réservations, qui ne contient que le contact principal de chaque séjour et personne d'autre. Comment peut-il élargir sa base de fidélisation sans voir sa facture WiFi exploser lors du pic du mois d'août ?
Le groupe a déployé une connexion WiFi invité sur ses quatre parcs avec une case d'acceptation marketing non précochée, et a programmé des campagnes Engage basées sur la date anniversaire de chaque séjour. Une tarification à l'établissement a permis de stabiliser la facture durant le mois d'août. Sur la base d'estimations de 1 500 groupes par semaine et par parc sur une période de pointe de 20 semaines, le groupe comptabilise 120 000 séjours. Si 40 % des groupes se connectent et que 30 % d'entre eux acceptent les communications marketing, il collecte 14 400 contacts consentis en une seule saison. Chaque contact est enrichi avec le parc, les dates de séjour et l'historique des visites, et les boutiques du domaine peuvent exploiter ces mêmes données.
Questions fréquentes
Purple fonctionnera-t-il avec les points d'accès déjà installés sur notre parc ?
Oui, Purple fonctionne comme une surcouche cloud sur les points d'accès Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Vous conservez votre matériel existant et déployez par-dessus les réseaux pour invités, propriétaires et personnel. L'installation de nouveaux points d'accès n'est utile que si un audit révèle un manque de couverture ou si la densité de fréquentation du clubhouse dépasse les capacités des anciens équipements.
Quel modèle de tarification privilégier pour le WiFi sur plusieurs parcs de vacances ?
La tarification par site convient à la plupart des groupes de parcs, car la facture reste fixe entre la haute saison d'août et la basse saison. Une facturation par appareil ou par connexion fluctue selon l'occupation, exposant vos coûts aux aléas de la météo et des vacances scolaires. Exigez une licence par parc couvrant les réseaux invités, propriétaires et personnel. Votre contrat doit également vous permettre d'ajouter ou de retirer des parcs en cours d'année au prorata.
Les propriétaires d'hébergements peuvent-ils conserver le même mot de passe WiFi d'une saison à l'autre ?
Oui, avec iPSK, chaque propriétaire dispose d'une clé personnelle qui peut rester valide d'une saison à l'autre. Leurs smart TV, imprimantes et sonnettes connectées restent connectées sans réappairage. Lorsqu'un hébergement est vendu, vous révoquez simplement la clé de ce propriétaire et en délivrez une nouvelle à l'acheteur. Aucun autre propriétaire n'est affecté, et personne n'a besoin de réinitialiser un mot de passe partagé.
Pouvons-nous envoyer des e-mails aux clients qui se connectent au WiFi du parc ?
Oui, à condition qu'ils aient coché une case d'acceptation marketing non pré-cochée lors de la connexion. En vertu du PECR, l'exception d'« opt-in implicite » s'applique aux coordonnées recueillies lors d'une vente, et une connexion au WiFi ne constitue pas une vente. Le consentement est donc votre fondement juridique. L'article 7 du GDPR exige que vous apportiez la preuve de ce consentement ; choisissez donc un prestataire qui enregistre la mention affichée, l'horodatage et le parc pour chaque acceptation.
Le réseau invité est-il sécurisé pour une utilisation par des enfants ?
Oui, si le filtrage familial est activé par défaut. Purple Shield applique un filtrage au niveau DNS sur le réseau invité, bloquant des catégories comme les contenus pour adultes, les jeux d'argent, les logiciels malveillants et le hameçonnage. Le filtrage DNS fonctionne sur chaque appareil sans installer de logiciel. Il peut être contourné par un VPN ou un DNS chiffré, demandez donc comment ces voies de contournement sont gérées. Les réseaux des propriétaires et du personnel disposent de politiques distinctes adaptées aux adultes.
Les terminaux de paiement et les caisses nécessitent-ils un réseau distinct pour la conformité PCI DSS ?
Oui, conservez les appareils de paiement sur leur propre segment verrouillé. La norme PCI DSS considère la segmentation du réseau comme un moyen de réduire le nombre de systèmes concernés par l'évaluation. Grâce à la segmentation, votre évaluateur examine le réseau de terminaux plutôt que chaque téléphone client présent sur le parc. Attribuez à chaque terminal une clé ou un certificat unique, et n'autorisez-le à joindre que les destinations dont il a besoin.
Quelle est la charge de travail nécessaire pour migrer depuis notre fournisseur actuel de WiFi invité ?
La migration repose principalement sur de la configuration, car Purple fonctionne sur vos points d'accès existants plutôt que de les remplacer. Vous configurez les nouveaux réseaux sur votre contrôleur et concevez le portail pour chaque parc. Vous associez ensuite les accès du personnel à votre fournisseur d'identité et délivrez les clés aux propriétaires. Prévoyez le déploiement des clés pour les propriétaires pendant l'intersaison, afin qu'ils réassocient leurs appareils une seule fois avant leur arrivée pour la nouvelle saison.
Sources
- IEEE 802.1X port-based network access control
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- IETF RFC 7644: System for Cross-domain Identity Management protocol
- Regulation (EU) 2016/679 (GDPR), Recital 32 and Articles 7 and 8
- ICO guidance on direct marketing and PECR
- PCI Security Standards Council document library (PCI DSS)
- Wireless Broadband Alliance OpenRoaming
- Friendly WiFi accreditation scheme
Continuer la lecture de cette série
Fournisseurs de WiFi pour marinas : titulaires d'anneaux, bateaux visiteurs et capacité saisonnière
Vous serez en mesure de présélectionner des fournisseurs de WiFi pour marinas selon cinq critères : la séparation des réseaux, la couverture des pontons, la capacité estivale, le contrôle des clés à l'emplacement et les données de visiteurs consenties. Vous saurez également quoi inscrire au contrat, du volume garanti d'appareils simultanés au renfort pour les événements, et quelles sont les 10 questions à poser à chaque prestataire.
Comparatif des plateformes de WiFi invité WiFi multi-sites : overlays neutres vis-à-vis du matériel vs portails de contrôleur
Vous serez en mesure de décider si votre parc peut conserver ses portails de contrôleur intégrés ou s'il a besoin d'un overlay cloud indépendant du matériel. Vous pourrez tester vos sites par rapport à six déclencheurs, comparer les deux modèles selon 10 axes et déterminer le seuil de rentabilité de vos licences par point d'accès par rapport aux licences par établissement sur un déploiement de trois ans.
Exigences de l'Appel d'Offres WiFi WiFi invité : ce qu'il faut spécifier pour l'onboarding, la sécurité et l'analyse
Utilisez ce guide pour rédiger un Appel d'Offres WiFi invité WiFi auquel les soumissionnaires peuvent réussir ou échouer, et pas simplement souscrire. Vous pouvez définir des exigences obligatoires et recommandées pour l'onboarding, RADIUS, Passpoint, le matériel, GDPR, PCI DSS, le DNS protecteur et l'analyse. Vous pouvez ensuite évaluer les réponses sur preuves et confirmer la livraison grâce à un pilote de 30 jours sur deux plateformes matérielles.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.