- Purple
- Guest WiFi: a complete guide
- Fournisseurs de WiFi pour marinas : titulaires d'anneaux, bateaux visiteurs et capacité saisonnière
Fournisseurs de WiFi pour marinas : titulaires d'anneaux, bateaux visiteurs et capacité saisonnière
Vous serez en mesure de présélectionner des fournisseurs de WiFi pour marinas selon cinq critères : la séparation des réseaux, la couverture des pontons, la capacité estivale, le contrôle des clés à l'emplacement et les données de visiteurs consenties. Vous saurez également quoi inscrire au contrat, du volume garanti d'appareils simultanés au renfort pour les événements, et quelles sont les 10 questions à poser à chaque prestataire.
Fait partie de notre série principale : WiFi invité : le guide complet →
- Quel fournisseur de WiFi pour marina choisir ?
- Les véritables critères de différenciation entre fournisseurs de WiFi pour marina
- Comment séparer efficacement les réseaux des titulaires d'emplacement et des équipages de passage ?
- Quelles sont les questions de couverture essentielles sur les pontons et dans le chantier naval ?
- De quelle capacité avez-vous besoin lors des pics estivaux ?
- Comment gérer l'attribution et la révocation des accès lors des changements d'amarrage ?
- Comment les connexions des visiteurs deviennent-elles une liste pour de futurs séjours ?
- Les cas d'usage de chaque option
- Scénario concret 1 : une marina avec hôtel et restaurant
- Scénario concret 2 : la semaine des régates dans une marina de 400 anneaux
- Les coûts d'exploitation associés à chaque solution
- Quelles mentions le contrat doit-il prévoir concernant les pics saisonniers ?
- Comment choisir la solution adaptée à votre domaine
- Foire aux questions
- Purple fonctionnera-t-il avec les points d'accès déjà présents sur nos pontons ?
- Comment fonctionne l'attribution des licences Purple pour un port de plaisance ?
- Comment faire migrer les titulaires d'emplacements hors d'un mot de passe partagé sans déclencher une vague de réclamations ?
- Les données de connexion au WiFi invité sont-elles conformes au GDPR ?
- Pourquoi ne pas utiliser le WiFi du routeur de notre fournisseur d'accès internet sur les pontons ?
- Combien de temps prend le déploiement du WiFi dans un port de plaisance ?
- Les titulaires d'emplacements peuvent-ils utiliser des téléviseurs connectés et des équipements de surveillance de bateau ?

Choisissez un fournisseur de WiFi pour marina capable d'exploiter trois réseaux distincts sur une même infrastructure. Les titulaires d'emplacement bénéficient chacun d'une clé privée, les équipages de passage d'un réseau ouvert avec connexion, et le personnel d'un réseau sécurisé. Exigez ensuite une étude de couverture extérieure avec des pontons complets, un engagement écrit sur la capacité estivale, une révocation d'accès le jour même et la collecte de données visiteurs avec consentement.
Quel fournisseur de WiFi pour marina choisir ?
Une marina accueille trois publics dont les besoins divergent totalement. Les résidents permanents et titulaires d'emplacement considèrent le ponton comme leur domicile. Ils s'attendent à ce que leur smart TV, leur ordinateur portable et leurs équipements de surveillance de bateau se connectent une seule fois et restent connectés. Les équipages de passage séjournent une ou deux nuits. Ils souhaitent être en ligne moins d'une minute après s'être amarrés, sans avoir à téléphoner à la capitainerie. Votre personnel, quant à lui, a besoin d'un réseau ultra-sécurisé pour la capitainerie, le ponton carburant, les caisses du magasin d'accastillage et la vidéosurveillance.
La plupart des fournisseurs de WiFi pour marina répondent bien aux besoins de l'un de ces groupes. Rares sont ceux qui gèrent les trois sur les mêmes points d'accès. Le prestataire que vous choisirez doit être en mesure d'exploiter des réseaux distincts pour chaque public, de couvrir les pontons et le chantier naval selon des normes convenues, et d'absorber les pics estivaux sans vous facturer ce dimensionnement toute l'année. Utilisez le tableau ci-dessous pour aligner vos exigences sur votre situation.
| Votre situation | Ce qu'il faut demander au fournisseur | Pourquoi c'est important |
|---|---|---|
| Les titulaires d'emplacement partagent un mot de passe unique imprimé à la capitainerie | Une clé privée par emplacement, révocable individuellement | La modification d'un mot de passe partagé déconnecte l'ensemble des usagers en même temps |
| Les usagers vivant à bord signalent que leurs smart TV ne peuvent pas se connecter | Un réseau à clé prépartagée (PSK), sans portail captif, pour les titulaires d'emplacement | Les téléviseurs et dispositifs de surveillance de bateau ne peuvent pas valider de page de connexion web |
| Les équipages de passage font la queue à la capitainerie pour obtenir le mot de passe | Un réseau invité ouvert avec connexion via un portail captif | Les équipages se connectent directement depuis leur bateau, et vous recueillez des coordonnées avec consentement |
| Les terminaux de paiement du magasin d'accastillage partagent le réseau invité | Un réseau dédié et isolé pour le personnel et les paiements | La norme PCI DSS s'appuie sur la segmentation réseau pour réduire le périmètre d'audit |
| La couverture s'effondre lors des week-ends de régate | Un engagement contractuel sur la capacité de pointe et un renfort événementiel | Le nombre d'appareils connectés en été peut être plusieurs fois supérieur à celui de l'hiver |
| Vous souhaitez fidéliser les équipages de passage | Des inscriptions avec consentement pour enrichir votre base marketing | Les connexions des visiteurs se transforment en une audience à fidéliser |
Les véritables critères de différenciation entre fournisseurs de WiFi pour marina
Chaque prestataire promettra une couverture optimale et d'excellents débits. Les réelles différences se jouent sur cinq aspects : la segmentation, la couverture extérieure, la capacité de pointe, le contrôle d'accès par emplacement et l'exploitation des données visiteurs.
Comment séparer efficacement les réseaux des titulaires d'emplacement et des équipages de passage ?
Exploitez au moins trois réseaux logiques, chacun associé à son propre VLAN (LAN virtuel, une méthode permettant de diviser un réseau physique en segments isolés). Les titulaires d'emplacement, les équipages de passage et le personnel ne doivent jamais voir le trafic ou les appareils des autres.
La question la plus délicate concerne la méthode d'authentification des titulaires d'emplacement. Un portail captif (la page Web qui s'affiche avant d'accéder à Internet) convient aux équipages de passage. Il ne fonctionne pas pour les titulaires d'emplacement, car les téléviseurs connectés, les consoles de jeux et les systèmes de surveillance embarqués ne peuvent pas remplir de formulaire Web. Les titulaires d'emplacement ont plutôt besoin d'un réseau à clé prépartagée.
Une clé partagée unique n'est pas la bonne solution. Utilisez une clé prépartagée basée sur l'identité (iPSK) : chaque titulaire d'emplacement reçoit sa propre phrase de passe sur le même nom de réseau. Les fournisseurs de matériel utilisent différentes appellations pour ce concept, notamment iPSK, PPSK (clé prépartagée privée) et DPSK, mais le principe reste identique. Chaque clé correspond à un titulaire d'emplacement. Vous pouvez la révoquer sans impacter quiconque.
Les réseaux basés sur l'identité de Purple vont encore plus loin grâce à une bulle réseau privée. Les propres appareils d'un titulaire d'emplacement peuvent se détecter entre eux, de sorte qu'un téléphone peut diffuser sur le téléviseur à bord. En revanche, ils ne peuvent pas voir le bateau situé sur le ponton voisin. C'est l'expérience comme à la maison, combinée à une sécurité d'entreprise, à laquelle s'attendent les résidents à bord.
| Approche pour les titulaires d'emplacement | Téléviseurs connectés et équipements embarqués | Révocation lors d'un changement d'emplacement | Isolation entre les bateaux | Adapté à |
|---|---|---|---|---|
| Un seul mot de passe partagé | Se connecte | Changer le mot de passe, le réattribuer à chaque titulaire | Aucune par défaut | Très petites marinas uniquement, à court terme |
| Connexion par portail captif | Échoue sur les appareils sans navigateur | Expirer la session par appareil | Isolation des clients possible, pas de découverte d'appareils | Équipages de passage, pas titulaires d'emplacement |
| Clé privée par emplacement (iPSK) | Se connecte | Révoquer une clé ; les autres titulaires ne sont pas affectés | Bulle réseau privée par emplacement | Titulaires d'emplacement annuels et saisonniers |
| IEEE 802.1X avec RADIUS | Échoue sur de nombreux appareils grand public | Désactiver un compte | Règle par compte | Personnel sur des appareils gérés |
IEEE 802.1X est la norme pour le contrôle d'accès réseau basé sur les ports. Elle vérifie les identifiants de chaque personne auprès d'un serveur RADIUS (un service d'authentification centralisé) avant d'autoriser l'accès d'un appareil. Elle convient parfaitement au personnel utilisant des ordinateurs portables et des tablettes gérés. Associez-la à votre fournisseur d'identité, tel que Microsoft Entra ID, Okta ou Google Workspace, afin qu'un maître de port sur le départ perde son accès WiFi dès que son compte est désactivé.
Pour les équipages de passage, un réseau ouvert avec un portail captif reste la méthode de connexion la plus rapide. Demandez si le fournisseur prend en charge l'OWE (Opportunistic Wireless Encryption, défini dans la RFC 8110). Cette technologie chiffre le trafic sur un réseau ouvert sans mot de passe. Demandez également s'il prend en charge OpenRoaming, qui permet aux équipages de retour de se connecter automatiquement à partir d'une identité de confiance.
Quelles sont les questions de couverture essentielles sur les pontons et dans le chantier naval ?
Le WiFi sur les pontons est un WiFi extérieur soumis à des contraintes physiques particulières. L'eau réfléchit les signaux radio. Les mâts en aluminium les bloquent. Les coques en acier et en aluminium font écran pour toute personne assise dans la cabine. Sur les sites soumis aux marées, un ponton flottant se déplace par rapport à tout point d'accès fixé au mur du port.
Posez ces questions à chaque prestataire :
- Quand réaliserez-vous l'audit sur site ? Une étude réalisée en février, avec la moitié des postes à quai vides et aucun mât de passage, sous-estime les obstacles. Exigez un audit, ou une visite de validation, à une période où la marina approche de son taux d'occupation estival.
- Où les points d'accès seront-ils installés ? Les bornes de service, les colonnes d'éclairage et les poteaux de ponton offrent chacun une hauteur et une ligne de visée différentes. Demandez le plan d'installation par ponton, et non une simple carte thermique globale du site.
- Quel est l'indice de protection du matériel ? Les embruns salins corrodent les connecteurs. Demandez l'indice IP selon la norme CEI 60529 ainsi que des fixations de qualité marine.
- Comment chaque ponton est-il raccordé au réseau de collecte et à l'alimentation ? L'Ethernet sur cuivre est limité à 100 mètres par tronçon selon la norme IEEE 802.3. Les longs pontons peuvent nécessiter de la fibre optique ou des ponts sans fil point à point.
- Quels canaux 5 GHz sont autorisés en extérieur ? Au Royaume-Uni, l'Ofcom définit les bandes exemptes de licence en extérieur. Le prestataire doit concevoir l'architecture selon ces règles, et non d'après un plan pour intérieur.
- Le chantier naval est-il inclus dans le périmètre ? Les bateaux sur bers, les hangars métalliques et le personnel des ateliers génèrent des besoins de couverture différents de ceux des pontons.
La couverture doit être stipulée dans le contrat par zone : chaque ponton, le poste d'avitaillement, le chantier naval, la capitainerie, ainsi que tout bar, restaurant ou hôtel présent sur le site.
De quelle capacité avez-vous besoin lors des pics estivaux ?
La planification de la capacité commence par les appareils, pas par les bateaux. Estimez le nombre de membres d'équipage par bateau visiteur, le nombre d'appareils par personne et la proportion connectée lors du pic de soirée. Faites de même pour les usagers présents à bord à leur poste d'amarrage. Demandez à chaque prestataire d'indiquer le nombre d'appareils connectés simultanément pour lequel il a dimensionné l'infrastructure, par ponton et sur l'ensemble du site.
Les points d'accès plus récents apportent une amélioration. La norme IEEE 802.11ax (WiFi 6) optimise les performances lorsque de nombreux appareils se partagent les ondes. Néanmoins, des radios plus récentes ne remplacent pas un engagement écrit sur la capacité. Renseignez-vous également sur le partage de la bande passante. Une limitation de débit par appareil ou par réseau évite qu'un équipage regardant du streaming en 4K ne ralentisse la connexion de tout le ponton.
Comment gérer l'attribution et la révocation des accès lors des changements d'amarrage ?
Traitez les titulaires d'un poste d'amarrage de la même manière que l'informatique gère les collaborateurs : les arrivées, les mobilités et les départs. Une arrivée correspond à la signature d'un contrat d'amarrage et à la réception d'une clé. Une mobilité concerne un changement de poste ou une vente à un nouveau propriétaire sur le même poste. Un départ correspond à la fin d'un contrat.
Chaque événement doit déclencher une action WiFi le jour même. Demandez au prestataire qui délivre les clés, quel est le délai nécessaire et si la capitainerie peut le faire sans ouvrir de ticket d'assistance. Demandez si une clé peut comporter une date d'expiration correspondant à celle du contrat d'amarrage. Vérifiez s'ils peuvent récupérer un flux de données depuis votre logiciel de gestion portuaire. Si ce n'est pas possible, la capitainerie doit pouvoir attribuer et révoquer les clés depuis un tableau de bord unique.
Les postes d'amarrage saisonniers et de courte durée nécessitent des clés avec des dates de fin fixes. Les postes visiteurs ne doivent jamais recevoir de clé de titulaire d'anneau. Leur place est sur le réseau invité.
Comment les connexions des visiteurs deviennent-elles une liste pour de futurs séjours ?
Les équipages de passage sont vos meilleurs prospects pour la saison prochaine. Un portail captif peut demander une adresse e-mail et, séparément, l'autorisation d'envoyer des communications marketing. En vertu du UK GDPR et de la réglementation PECR (Privacy and Electronic Communications Regulations), les e-mails marketing exigent un consentement explicite et librement consenti. Le considérant 32 du GDPR confirme que les cases précochées ne valent pas consentement.
Purple s'appuie sur des consentements par choix délibéré, de sorte que l'accès au WiFi ne dépend jamais de l'acceptation des offres marketing. Avec le forfait Engage, les visiteurs ayant donné leur accord constituent une liste de données first-party que vous pouvez segmenter par date de visite, durée de séjour et visites récurrentes. Le tableau de bord WiFi Analytics indique combien d'équipages reviennent. Purple est certifié ISO 27001 et conforme au GDPR, un point essentiel lorsqu'un prestataire héberge les données de vos visiteurs.
Conservez les coordonnées des titulaires d'anneau à l'écart de la liste marketing, à moins qu'ils n'aient donné leur accord séparément. Ils figurent déjà dans votre système de gestion portuaire et s'attendent à un type de relation différent.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.
Les cas d'usage de chaque option
Deux scénarios concrets illustrent comment les questions précédentes se traduisent par des décisions. Les établissements sont présentés à titre indicatif ; les chiffres découlent des données propres à chaque site.
Scénario concret 1 : une marina avec hôtel et restaurant
Situation. Prenons l'exemple d'une marina de 250 anneaux dotée d'un hôtel de 60 chambres et d'un restaurant en front de mer. Elle compte 210 titulaires d'anneau annuels et 40 postes d'amarrage visiteurs. Les titulaires d'anneau partagent un mot de passe unique, renouvelé une fois par an lors de la reconduction du contrat. Les propriétaires ayant vendu leur bateau au printemps conservaient l'accès jusqu'au mois de janvier suivant. Les téléviseurs connectés des personnes vivant à l'année à bord ne pouvaient pas se connecter au portail captif de l'hôtel ; leurs propriétaires demandaient donc le mot de passe réservé au personnel.
Mesures prises. La marina a déployé trois réseaux sur ses points d'accès existants. Chaque titulaire d'anneau a reçu une clé privée dont l'expiration coïncide avec celle de son contrat d'amarrage, au sein de sa propre bulle de réseau privé. Les clients de l'hôtel et les équipages de passage ont partagé un unique réseau WiFi invité WiFi personnalisé aux couleurs de l'établissement, doté d'un portail captif et d'options de consentement par choix délibéré. Le personnel a basculé sur la norme IEEE 802.1X reliée à Microsoft Entra ID, avec les terminaux de paiement par carte sur un segment distinct.
Résultats. Le changement annuel de mot de passe, qui déconnectait simultanément 210 titulaires d'anneau, a totalement disparu. Tout titulaire partant perd désormais son accès le jour exact de la fin de son contrat, plutôt que jusqu'à 12 mois plus tard. Les 209 autres clés ne sont pas impactées. Les identifiants du personnel ont cessé de circuler sur les pontons, les plaisanciers n'en ayant plus besoin. Le même réseau invité dessert à la fois l'activité des hôtels et celle de la marina, ce qui permet à une seule liste de contacts consentants de couvrir les deux activités.
Scénario concret 2 : la semaine des régates dans une marina de 400 anneaux
Mise en situation. Prenons l'exemple d'un port de plaisance de 400 anneaux comptant 320 abonnés à l'année et 80 places visiteurs. Durant la semaine de la régate, les bateaux visiteurs s'amarrent à couple par trois ; les 80 places visiteurs accueillent ainsi 240 bateaux. Le port prévoit quatre membres d'équipage par bateau avec deux appareils chacun, soit 1 920 appareils visiteurs. Il estime que 60 % se connectent lors du pic de fréquentation en soirée : 1 152 appareils. Il part du principe que la moitié des titulaires d'emplacement sont à bord avec trois appareils chacun : 480 de plus. Le chiffre retenu pour la planification est d'environ 1 630 appareils simultanés.
Ce qui a été fait. Le port de plaisance a intégré une capacité de 1 700 appareils simultanés au contrat pour les cinq jours de l'événement. Des points d'accès temporaires ont été installés sur les deux pontons visiteurs, avec un retrait convenu pour la semaine suivante. L'événement disposait de sa propre page de portail captif aux couleurs de la régate, selon le même schéma que celui utilisé par les fournisseurs de WiFi pour l'événementiel : portails captifs par événement, accès exposants et reporting sur les participants. Les titulaires d'anneau ont conservé leurs clés privées, de sorte que la charge générée par l'événement n'a jamais impacté leur connexion.
Résultat. Le port de plaisance a payé pour une capacité de pointe durant cinq jours, et non 52 semaines. Le portail de l'événement a généré une liste distincte d'équipages de la régate ayant donné leur consentement, exploitable pour la campagne de réservations anticipées de l'année suivante. La capacité a été mise à l'épreuve par rapport à un chiffre contractuellement validé par le fournisseur, et non une promesse verbale.
Les coûts d'exploitation associés à chaque solution
Dans un port de plaisance, les coûts d'exploitation se répartissent en cinq volets. Les devis des prestataires ne mentionnent bien souvent que les deux premiers.
| Poste de coût | Mot de passe partagé avec portail captif | Gestion basée sur l'identité : clés individuelles par emplacement, portail invités et 802.1X personnel |
|---|---|---|
| Points d'accès extérieurs et supports | Même matériel | Même matériel ; les plateformes agnostiques réutilisent l'équipement existant |
| Licences | Licence de portail invités | Licences réseau pour les invités, les titulaires d'emplacement et le personnel |
| Temps consacré par la capitainerie lors d'un changement d'attribution | Modifier le mot de passe, réimprimer les avis, répondre aux appels de chaque usager | Révoquer une clé, émettre une clé |
| Failles de sécurité | Les anciens usagers et toute personne en possession du mot de passe restent connectés | L'accès prend fin avec le contrat d'amarrage |
| Retombées marketing | Peu ou pas de données collectées avec consentement | Liste de visiteurs consentants pour les campagnes de fidélisation |
Le matériel représentant souvent le poste de dépense le plus important, demandez-vous si le prestataire a réellement besoin d'installer de nouveaux points d'accès. Purple fonctionne sous forme de surcouche cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Si votre parc extérieur est en bon état, vous changez la couche logicielle, pas le matériel. L'article Pourquoi votre prochaine mise à niveau WiFi ne nécessite aucun nouveau matériel en détaille les raisons.
Le coût invisible reste le temps passé par le personnel. Chaque changement de mot de passe partagé se transforme en une journée d'appels téléphoniques et de déplacements sur les pontons. Les clés individuelles ramènent cette charge à une seule action par emplacement.
Quelles mentions le contrat doit-il prévoir concernant les pics saisonniers ?
Intégrez la saison estivale directement dans le contrat, et non au détour d'un e-mail. Un contrat WiFi adapté pour port de plaisance précise :
- La période de pointe par date. Par exemple, de début mai à fin septembre, ainsi que les semaines d'événements spécifiques.
- Un chiffre d'appareils simultanés pour les périodes de pointe et hors pointe. Par ponton et sur l'ensemble du site, afin que vous puissiez le tester.
- L'augmentation temporaire pour les événements. Les points d'accès temporaires, qui les installe et les retire, et le délai de préavis que vous devez respecter.
- Des horaires d'assistance adaptés à la saison. Une couverture les week-ends et les soirs en été, lorsque les équipages visiteurs arrivent et que la capitainerie est la plus fréquentée.
- Des délais d'intervention en cas de panne par zone. Un point d'accès en panne sur le ponton visiteurs en août est plus critique qu'un autre dans le chantier naval en janvier.
- La flexibilité de réduire la voilure. La possibilité de réduire les licences ou le matériel temporaire hors saison.
- Les conditions relatives aux données. Qui contrôle les données des visiteurs, où elles sont traitées et comment les registres de consentement sont conservés conformément au UK GDPR.
Si un fournisseur refuse d'indiquer un chiffre de capacité par écrit, considérez que vous avez votre réponse.
Comment choisir la solution adaptée à votre domaine
Sélectionnez deux ou trois fournisseurs de WiFi pour ports de plaisance WiFi. Posez-leur les mêmes questions écrites et évaluez les réponses côte à côte.
- Pouvez-vous faire fonctionner les réseaux des titulaires d'anneaux, des équipages visiteurs et du personnel sur des VLAN distincts sur nos points d'accès ?
- Les titulaires d'anneaux bénéficient-ils d'une clé individuelle, et une clé peut-elle être révoquée sans affecter les autres ?
- Les appareils de chaque titulaire d'anneau peuvent-ils communiquer entre eux sans être visibles par les bateaux voisins ?
- La capitainerie peut-elle émettre et révoquer elle-même des clés, avec une expiration correspondant au contrat d'amarrage ?
- Quand et comment réaliserez-vous l'audit des pontons, et à quel taux d'occupation ?
- Sur quel nombre d'appareils connectés simultanément en été vous engagez-vous, par ponton et sur l'ensemble du site ?
- Comment gérez-vous les semaines d'événements et quel est le coût de la montée en charge ?
- Comment les connexions des visiteurs recueillent-elles le consentement marketing conformément au UK GDPR et au PECR ?
- Quels fabricants de matériel prenez-vous en charge et devons-nous remplacer des points d'accès ?
- Quelles certifications de sécurité détenez-vous ?
Purple fonctionne sur plus de 80 000 sites actifs dans plus de 90 pays et gère 500 millions d'utilisateurs et de connexions par an. Les questions ci-dessus sont les mêmes que celles auxquelles nous répondons pour les secteurs de l'hôtellerie-restauration, du commerce de détail et des transports. Un port de plaisance y ajoute l'eau, les marées et un été qui triple votre nombre d'appareils.
Foire aux questions
Purple fonctionnera-t-il avec les points d'accès déjà présents sur nos pontons ?
Oui, Purple fonctionne sur vos points d'accès extérieurs existants s'ils proviennent d'un fournisseur pris en charge. Purple fonctionne comme une surcouche cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Vous conservez le matériel et modifiez la couche logicielle qui contrôle la connexion, les clés et les données. Si un audit révèle des zones blanches, vous ajoutez des points d'accès du même fournisseur plutôt que de remplacer l'ensemble de votre parc.
Comment fonctionne l'attribution des licences Purple pour un port de plaisance ?
Purple établit ses devis en fonction de la formule choisie (Connect, Capture ou Engage), ainsi que des modules de sécurité complémentaires tels que SecurePass, Verify ou Shield. Connect couvre l'accès, Capture ajoute la collecte de données lors de la connexion, et Engage permet d'adresser des communications marketing aux visiteurs ayant donné leur consentement. Un port de plaisance souhaitant disposer de clés privées pour les titulaires d'emplacements et d'une liste de revisite se tourne généralement vers Engage. Demandez un devis en précisant votre nombre d'emplacements, vos sites et votre haute saison afin que vos besoins saisonniers soient pris en compte dès le départ.
Comment faire migrer les titulaires d'emplacements hors d'un mot de passe partagé sans déclencher une vague de réclamations ?
Faites fonctionner le nouveau réseau basé sur des clés en parallèle de l'ancien mot de passe partagé pendant une période de transition définie. Attribuez à chaque titulaire d'emplacement une clé individuelle accompagnée d'instructions de connexion claires, puis désactivez le mot de passe partagé à une date annoncée à l'avance. Les résidents à l'année possédant des téléviseurs connectés et des systèmes de surveillance à bord ne se reconnectent qu'une seule fois avec leur nouvelle clé. Après la transition, vous n'aurez plus jamais besoin de modifier le mot de passe pour l'ensemble des utilisateurs.
Les données de connexion au WiFi invité sont-elles conformes au GDPR ?
Oui, à condition que le consentement marketing soit distinct de l'accès au WiFi et ne soit jamais pré-coché. Purple utilise des adhésions volontaires et éclairées, ce qui permet à un équipage de passage de se connecter sans accepter les sollicitations marketing. Conformément au UK GDPR et au PECR, l'envoi d'e-mails marketing nécessite un consentement explicite, et le considérant 32 du GDPR exclut les cases pré-cochées. Purple est certifié ISO 27001 et conforme au GDPR, et vous gardez la maîtrise de la durée de conservation des données des visiteurs.
Pourquoi ne pas utiliser le WiFi du routeur de notre fournisseur d'accès internet sur les pontons ?
Parce qu'un routeur de box internet ne fournit qu'un seul réseau partagé, et non trois réseaux distincts. Il ne peut pas délivrer de clé privée par emplacement, révoquer l'accès d'un seul titulaire sans pénaliser les autres, ni collecter les données des visiteurs avec leur consentement. De plus, les routeurs intérieurs n'ont pas les indices de protection extérieure ni les fixations nécessaires pour résister aux embruns salins et à l'installation sur des poteaux de pontons. Conservez la ligne haut débit comme réseau de collecte et déployez par-dessus un réseau extérieur géré avec un contrôle d'accès basé sur l'identité.
Combien de temps prend le déploiement du WiFi dans un port de plaisance ?
Cela dépend principalement de la conservation ou non de vos points d'accès existants. Si les équipements extérieurs sont en bon état, le passage à des clés par emplacement, à un portail captif invité et à un réseau pour le personnel relève d'une simple modification de configuration, et non d'un chantier d'infrastructure. L'installation de nouveaux points d'accès sur les pontons implique des délais d'audit, de câblage, d'alimentation électrique et de montage aux normes marines. Planifiez l'installation pendant la basse saison et validez la couverture au printemps lorsque les emplacements se remplissent, avant le premier grand week-end d'été.
Les titulaires d'emplacements peuvent-ils utiliser des téléviseurs connectés et des équipements de surveillance de bateau ?
Oui, car les titulaires d'emplacements se connectent au moyen de leur propre clé pré-partagée plutôt que via un portail captif. Les téléviseurs connectés, les consoles de jeux et les boîtiers de surveillance embarqués peuvent saisir une phrase secrète WiFi, mais ne peuvent pas franchir une page de connexion web. Grâce aux réseaux basés sur l'identité de Purple, les appareils de chaque titulaire d'emplacement sont isolés dans leur propre bulle de réseau privé. Un smartphone peut diffuser du contenu sur la télévision du bord sans que personne, sur le bateau voisin, ne puisse voir l'un ou l'autre de ces appareils.
Définitions clés
VLAN
Un réseau local virtuel (VLAN), défini par la norme IEEE 802.1Q, divise un réseau physique unique en segments logiques isolés afin que le trafic d'un segment ne puisse pas atteindre un autre.
Vous associez les titulaires d'anneaux, les équipages de passage et le personnel à des VLAN distincts afin qu'aucun groupe ne puisse voir les appareils ou le trafic d'un autre.
Portail captif
Page web vers laquelle un appareil est redirigé avant d'obtenir l'accès à Internet, utilisée pour s'identifier et recueillir des informations ou le consentement.
Il s'agit de la méthode de connexion la plus rapide pour les équipages visiteurs, mais elle ne fonctionne pas pour les téléviseurs connectés et les modules de surveillance de bateau incapables de remplir un formulaire web.
iPSK (clé prépartagée d'identité)
Mécanisme de clé prépartagée WPA2 ou WPA3 selon lequel chaque utilisateur dispose d'une phrase secrète unique sur le même nom de réseau ; les fournisseurs l'appellent aussi PPSK ou DPSK.
Elle permet à chaque titulaire d'anneau de connecter ses téléviseurs connectés et ses équipements de bord, et permet à la capitainerie de révoquer une clé sans affecter les autres usagers.
IEEE 802.1X
Norme IEEE pour le contrôle d'accès réseau basé sur les ports, qui vérifie les identifiants de chaque personne via EAP auprès d'un serveur RADIUS avant qu'un appareil ne rejoigne le réseau.
Elle convient au personnel équipé d'ordinateurs portables et de tablettes gérés, reliés à Microsoft Entra ID, Okta ou Google Workspace, de sorte que les personnes quittant l'établissement perdent leur WiFi dès que leur compte est désactivé.
RADIUS
Remote Authentication Dial-In User Service, le service central d'authentification utilisé par la norme IEEE 802.1X pour approuver ou refuser chaque connexion.
Il s'agit du serveur principal pour le réseau du personnel, appliquant des règles par compte pour la capitainerie, le ponton carburant et le magasin d'accastillage.
OWE (chiffrement sans fil opportuniste)
Défini dans le RFC 8110 de l'IETF, l'OWE chiffre le trafic sur un réseau sans fil ouvert sans nécessiter de mot de passe.
Demandez aux fournisseurs si le réseau des équipages visiteurs prend en charge l'OWE, afin qu'une connexion ouverte ne soit pas synonyme de trafic non chiffré.
OpenRoaming
Un cadre d'itinérance permettant aux appareils de se connecter automatiquement aux réseaux participants à l'aide d'une identité de confiance, reposant sur Passpoint (Hotspot 2.0).
Il permet aux équipages visiteurs de retour de se reconnecter sans avoir à s'identifier à nouveau sur le portail captif.
IEEE 802.11ax (WiFi 6)
L'amendement IEEE 802.11 qui optimise les performances sans fil lorsque de nombreux appareils se partagent le même temps d'antenne.
Cette norme s'avère utile sur les pontons bondés en été, mais elle ne remplace pas un engagement écrit dans le contrat sur le nombre d'appareils connectés simultanément.
Indice de protection IP (CEI 60529)
Le code d'indice de protection défini par la norme CEI 60529, évaluant le niveau de résistance d'un boîtier face aux corps solides et à l'eau.
Exigez l'indice de protection IP et des fixations de qualité marine, car les embruns salins corrodent les connecteurs du matériel installé sur les pontons.
Limite de liaison cuivre IEEE 802.3
La norme IEEE 802.3 limite la longueur maximale des liaisons Ethernet sur paires torsadées en cuivre à 100 mètres.
Les longs pontons peuvent nécessiter de la fibre optique ou des ponts sans fil point à point pour le raccordement (backhaul), ce qui influe sur le coût et le délai d'installation.
PECR et considérant 32 du GDPR
La réglementation britannique PECR (Privacy and Electronic Communications Regulations) impose un consentement explicite pour les e-mails marketing ; le considérant 32 du GDPR confirme que les cases précochées ne constituent pas un consentement valide.
Votre portail invité doit dissocier le consentement marketing de l'accès au réseau WiFi afin de constituer une base de contacts conforme pour les visites ultérieures.
Segmentation PCI DSS
La norme PCI DSS (Payment Card Industry Data Security Standard) s'appuie sur la segmentation réseau afin de réduire le périmètre des systèmes soumis à évaluation.
Les terminaux de paiement de la boutique d'accastillage et du poste de ravitaillement doivent être isolés sur un segment dédié au personnel et aux paiements, et jamais sur le réseau invité.
Exemples concrets
Une marina de 250 anneaux dotée d'un hôtel de 60 chambres et d'un restaurant en front de mer compte 210 titulaires d'anneaux annuels partageant un seul mot de passe, renouvelé une fois par an. Les propriétaires ayant vendu au printemps conservaient l'accès jusqu'en janvier, et les téléviseurs connectés des résidents à l'année ne pouvaient pas accéder au portail captif de l'hôtel, les poussant à demander le mot de passe du personnel.
La marina est passée à trois réseaux sur ses points d'accès existants. Chaque titulaire d'anneau a reçu une clé privée dont la date d'expiration correspond à son contrat de location, au sein de sa propre bulle réseau privée. Les clients de l'hôtel et les équipages de passage ont partagé un unique réseau WiFi invité aux couleurs de l'établissement, doté d'un portail captif et d'options de consentement explicites. Le personnel est passé à la norme IEEE 802.1X reliée à Microsoft Entra ID, avec des terminaux de paiement sur un segment dédié. Le changement annuel de mot de passe qui déconnectait 210 usagers a été supprimé. Désormais, une personne qui part perd son accès le jour où son contrat prend fin, et non jusqu'à 12 mois plus tard, sans impact sur les 209 autres clés. Les identifiants du personnel ont cessé de circuler sur les pontons, et une liste unique de contacts consentis couvre désormais l'hôtel et la marina.
Une marina de 400 anneaux accueillant 320 titulaires annuels et 80 places visiteurs organise sa semaine de régates. Les bateaux s'amarrent à couple sur trois rangs, de sorte que les 80 places visiteurs accueillent 240 bateaux. Quelle capacité doit-elle contractualiser, et pour quelle durée ?
La marina a tablé sur quatre membres d'équipage par bateau et deux appareils par personne, soit 1 920 appareils visiteurs, dont 60 % connectés lors du pic en soirée : 1 152. La moitié des titulaires d'anneaux présents à bord avec trois appareils chacun a ajouté 480 appareils. L'estimation s'élevait à environ 1 630 appareils simultanés. Elle a inscrit 1 700 appareils simultanés au contrat pour les cinq jours de l'événement. Des points d'accès temporaires ont été installés sur les deux pontons visiteurs, avec un démontage convenu la semaine suivante. L'événement disposait de son propre portail captif personnalisé, tandis que les titulaires d'anneaux conservaient leurs clés privées. La marina n'a payé pour la capacité de pointe que pendant cinq jours, et non 52 semaines, a constitué une liste distincte de contacts consentis parmi les équipages de la régate et a validé sa capacité par rapport à un chiffre contractuel.
Questions fréquentes
Purple fonctionnera-t-il avec les points d'accès déjà installés sur nos pontons ?
Oui, Purple fonctionne sur vos points d'accès extérieurs existants s'ils proviennent d'un fournisseur pris en charge. Purple s'intègre sous forme de couche logicielle cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Vous conservez votre matériel et changez simplement la couche logicielle qui gère la connexion, les clés et les données. Si une étude révèle des zones d'ombre dans la couverture, vous ajoutez des points d'accès du même fournisseur au lieu de remplacer l'ensemble de votre parc.
Comment s'organisent les licences Purple pour un port de plaisance ?
Purple établit ses devis en fonction de l'offre choisie (Connect, Capture ou Engage), complétée par les modules de sécurité nécessaires tels que SecurePass, Verify ou Shield. Connect couvre l'accès, Capture ajoute la collecte de données lors de la connexion, et Engage permet d'adresser des communications marketing aux visiteurs ayant donné leur consentement. Un port de plaisance recherchant des clés privées pour ses usagers à l'année et la qualification des visiteurs réguliers s'oriente généralement vers Engage. Demandez un devis en précisant votre nombre d'emplacements, vos sites et vos périodes de pointe afin que vos besoins saisonniers soient intégrés dès le départ.
Comment faire migrer les usagers hors du mot de passe partagé sans provoquer une vague de réclamations ?
Faites coexister le nouveau réseau fondé sur des clés individuelles avec l'ancien mot de passe partagé pendant une période de transition définie. Fournissez à chaque usager une clé personnelle assortie d'instructions claires pour se connecter, puis désactivez le mot de passe partagé à une date annoncée à l'avance. Les plaisanciers résidant à bord équipés de téléviseurs connectés et d'outils de surveillance ne se reconnectent qu'une seule fois avec leur nouvelle clé. Une fois la migration effectuée, vous n'aurez plus jamais besoin de renouveler un mot de passe pour l'ensemble des usagers.
Les données de connexion au WiFi invité sont-elles conformes au GDPR ?
Oui, à condition que le consentement marketing soit distinct de l'accès WiFi et ne soit jamais précoché. Purple utilise des opt-ins à choix éclairé, afin qu'un équipage de passage puisse se connecter sans accepter les communications marketing. Conformément au UK GDPR et au PECR, les e-mails marketing exigent un opt-in explicite, et le considérant 32 du GDPR exclut les cases précochées. Purple est certifié ISO 27001 et conforme au GDPR, et vous déterminez vous-même la durée de conservation des données des visiteurs.
Pourquoi ne pas utiliser le routeur WiFi de notre fournisseur d'accès à Internet sur les pontons ?
Parce qu'un routeur haut débit ne vous offre qu'un seul réseau partagé, et non trois réseaux distincts. Il ne peut pas attribuer une clé privée par emplacement, révoquer l'accès d'un seul usager sans affecter les autres, ni collecter les données des visiteurs ayant donné leur consentement. De plus, les routeurs intérieurs n'ont pas la résistance aux intempéries ni les fixations nécessaires pour supporter les embruns et les poteaux de pontons. Conservez la ligne haut débit comme liaison de raccordement et déployez par-dessus un réseau extérieur géré avec un accès basé sur l'identité.
Combien de temps prend le déploiement du WiFi dans un port de plaisance ?
Cela dépend principalement de la conservation ou non de vos points d'accès existants. Si l'infrastructure extérieure est fiable, le passage à des clés par emplacement, à un portail invité et à un réseau pour le personnel constitue une simple modification de configuration, et non un projet de construction. L'installation de nouveaux points d'accès sur les pontons nécessite du temps supplémentaire pour l'étude de site, le câblage, l'alimentation et la pose d'équipements de qualité marine. Prévoyez l'installation hors saison et validez la couverture lorsque les emplacements se remplissent au printemps, avant le premier grand week-end d'été.
Les usagers des emplacements peuvent-ils utiliser des Smart TV et des équipements de surveillance du bateau ?
Oui, car les usagers des emplacements se connectent avec leur propre clé prépartagée plutôt que par un portail captif. Les Smart TV, consoles de jeux et unités de surveillance à bord peuvent saisir une phrase de passe WiFi, mais ne peuvent pas valider de page de connexion web. Grâce aux réseaux basés sur l'identité de Purple, les appareils de chaque usager sont isolés dans leur propre bulle de réseau privé. Un smartphone peut diffuser du contenu sur le téléviseur à bord, mais personne sur le bateau voisin ne peut voir l'un ou l'autre de ces appareils.
Sources
- IETF RFC 8110: Opportunistic Wireless Encryption
- IEEE 802.1 Working Group (IEEE 802.1X)
- IEEE 802.11ax-2021
- IEC 60529: Degrees of protection provided by enclosures (IP Code)
- Regulation (EU) 2016/679 (GDPR), including Recital 32
- The Privacy and Electronic Communications (EC Directive) Regulations 2003
- PCI Security Standards Council: PCI DSS
Continuer la lecture de cette série
Fournisseurs de solutions WiFi pour parcs de vacances et campings : les critères clés pour les vacanciers, propriétaires et équipes
Vous serez en mesure de présélectionner les fournisseurs de solutions WiFi pour parcs de vacances en vous basant sur les éléments différenciateurs clés : réseaux dédiés aux propriétaires, filtrage sécurisé pour les familles, accès du personnel associé à votre fournisseur d'identité et réutilisation du matériel existant. Vous pourrez également configurer le recueil de consentement pour le réengagement et intégrer au contrat des clauses relatives aux pics saisonniers, à la disponibilité et à la propriété des données.
Comparatif des plateformes de WiFi invité WiFi multi-sites : overlays neutres vis-à-vis du matériel vs portails de contrôleur
Vous serez en mesure de décider si votre parc peut conserver ses portails de contrôleur intégrés ou s'il a besoin d'un overlay cloud indépendant du matériel. Vous pourrez tester vos sites par rapport à six déclencheurs, comparer les deux modèles selon 10 axes et déterminer le seuil de rentabilité de vos licences par point d'accès par rapport aux licences par établissement sur un déploiement de trois ans.
Exigences de l'Appel d'Offres WiFi WiFi invité : ce qu'il faut spécifier pour l'onboarding, la sécurité et l'analyse
Utilisez ce guide pour rédiger un Appel d'Offres WiFi invité WiFi auquel les soumissionnaires peuvent réussir ou échouer, et pas simplement souscrire. Vous pouvez définir des exigences obligatoires et recommandées pour l'onboarding, RADIUS, Passpoint, le matériel, GDPR, PCI DSS, le DNS protecteur et l'analyse. Vous pouvez ensuite évaluer les réponses sur preuves et confirmer la livraison grâce à un pilote de 30 jours sur deux plateformes matérielles.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.