- Purple
- WiFi analytics: a complete guide
- Check-list d'approvisionnement WiFi pour la vente au détail : accès invité, filtrage et analyse de fréquentation
Check-list d'approvisionnement WiFi pour la vente au détail : accès invité, filtrage et analyse de fréquentation
Utilisez cette liste de contrôle pour évaluer les fournisseurs de WiFi invité dans le secteur du commerce de détail selon cinq critères : l'accès invité, le filtrage de contenu, les rapports de fréquentation, la sécurité et la conformité, ainsi que l'adéquation avec votre parc informatique. Vous saurez quel travail préparatoire effectuer avant l'appel d'offres, quelles questions poser, à quoi ressemble un résultat satisfaisant et comment prouver l'efficacité de la plateforme sélectionnée lors d'un pilote sur trois à cinq magasins.
Fait partie de notre série principale : Guide d'analyse WiFi →
- Que doit couvrir une liste de contrôle d'approvisionnement WiFi pour la vente au détail ?
- De quoi avez-vous besoin avant de lancer un appel d'offres ?
- Un inventaire du parc
- Des responsables désignés pour chaque domaine
- Préparation de la protection des données
- Une référence initiale
- Comment parcourir la liste de contrôle, domaine par domaine ?
- Accès invité : comment les clients se connectent
- Filtrage de contenu : ce qui est bloqué et à quel endroit
- Rapports de fréquentation : ce que les équipes opérationnelles demandent vraiment
- Sécurité et conformité
- Adaptation au parc d'équipements : matériel, gestion et intégrations
- La liste de contrôle principale
- Comment vérifier le fonctionnement d'une plateforme sélectionnée ?
- À quoi cela ressemble-t-il à l'échelle d'un parc immobilier ?
- Scénario 1 : une chaîne de prêt-à-porter de 160 magasins après une acquisition
- Scénario 2 : un centre commercial de 85 unités géré par un bailleur
- Quels sont les pièges lors de l'achat de WiFi pour le secteur du retail, et comment y remédier ?
- L'appel d'offres évalue des fonctionnalités dont personne n'est responsable
- Le nombre de visites récurrentes s'effondre après le lancement
- La page de redirection échoue sur certains téléphones
- Le filtrage bloque une ressource nécessaire
- Les terminaux de carte bancaire se retrouvent sur le réseau invité
- Les enregistrements de consentement sont perdus lors de la migration
- Les concessions utilisent le réseau d'un tiers
- Combien coûte le WiFi invité pour le commerce de détail, et quel est le retour sur investissement ?
- Foire aux questions
- Est-ce que Purple fonctionne avec les points d'accès que nous possédons déjà ?
- Pouvons-nous changer de fournisseur de WiFi invité sans fermer nos magasins ?
- La collecte de données de fréquentation via le WiFi invité est-elle conforme au GDPR ?
- Le WiFi invité fera-t-il entrer nos magasins dans le périmètre PCI-DSS ?
- Les détaillants doivent-ils appliquer un filtrage de contenu sur le WiFi invité ?
- Comment les rapports de fréquentation WiFi se comparent-ils aux compteurs d'accès ?
- Comment comparer les tarifs du WiFi invité pour le secteur du commerce ?

Une liste de contrôle pour l'approvisionnement en WiFi du secteur de la vente au détail doit tester cinq éléments. L'accès invité doit collecter des données propriétaires consenties et le filtrage doit couvrir chaque magasin. Les rapports de fréquentation doivent comparer les magasins à équivalence exacte. Le réseau invité doit être segmenté hors du périmètre PCI-DSS. La plateforme doit fonctionner sur les points d'accès que vous possédez, comme Cisco Meraki, HPE Aruba ou Ruckus.
Que doit couvrir une liste de contrôle d'approvisionnement WiFi pour la vente au détail ?
Le WiFi invité pour la vente au détail sert trois acheteurs internes. Un appel d'offres qui n'évalue que l'un d'entre eux pousse les deux autres à acheter leurs propres outils.
- L'IT veut un réseau sécurisé qui fonctionne sur le matériel déjà installé au plafond.
- Le Marketing veut des contacts consentis qu'il peut utiliser.
- Les Opérations veulent des rapports de fréquentation pour adapter le personnel des magasins et comparer les formats.
Cette liste de contrôle est construite autour de ces trois exigences. Elle couvre cinq domaines :
- Accès invité : comment les clients se connectent, ce que vous collectez et comment vous enregistrez le consentement.
- Filtrage de contenu : ce qui est bloqué, où la politique est appliquée et comment vous le prouvez.
- Rapports de fréquentation : quelles métriques de visiteurs vous obtenez, quelle est leur précision et comment elles parviennent aux opérations.
- Sécurité et conformité : segmentation PCI-DSS, chiffrement, GDPR et certifications.
- Adaptation au parc informatique : prise en charge du matériel, gestion multi-sites et intégrations.
Purple gère le Guest WiFi sur plus de 80 000 sites actifs dans plus de 90 pays. La plateforme a traité 440 millions de connexions en 2024 (présentation principale Purple, 2026). Les questions ci-dessous reflètent ce que les acheteurs multi-sites du secteur de la Vente au détail demandent dans leurs appels d'offres, et ce que vous devriez demander à tout fournisseur sélectionné.
De quoi avez-vous besoin avant de lancer un appel d'offres ?
Quatre étapes de préparation permettent de transformer un besoin vague en une exigence mesurable. Si vous les sautez, la réponse de chaque fournisseur semblera tout aussi bonne.
Un inventaire du parc
Liste de chaque magasin avec son fournisseur de points d'accès, son modèle, son contrôleur ou son tableau de bord cloud, et sa ligne haut débit. Les acquisitions et les modèles de franchise laissent souvent une chaîne fonctionner avec deux ou trois fournisseurs en même temps. Notez les endroits où vous ne possédez pas le réseau, comme les concessions dans les grands magasins ou les espaces situés dans un centre commercial géré par un propriétaire.
L'inventaire vous indique si une plateforme doit fonctionner sur un matériel mixte. Il montre également si un renouvellement est réellement nécessaire, ou si une superposition cloud sur les points d'accès existants suffira. L'article Pourquoi votre prochaine mise à niveau WiFi n'a pas besoin de nouveau matériel détaille ce test.
Des responsables désignés pour chaque domaine
Attribuez à chacun des cinq domaines un responsable qui valide la notation :
- L'IT gère la sécurité et l'adaptation au parc.
- Le Marketing ou le CRM gère l'accès invité et la collecte de données.
- Le responsable des opérations gère les rapports de fréquentation.
- Votre délégué à la protection des données examine l'ensemble avant la signature du contrat.
Préparation de la protection des données
Le WiFi invité collecte des données personnelles. Le comptage de fréquentation basé sur la présence peut également impliquer des identifiants d'appareils. En vertu du UK GDPR et du GDPR de l'UE, vous devez disposer d'une base légale pour chaque finalité.
L'article 35 exige une analyse d'impact relative à la protection des données (AIPD) lorsque le traitement est susceptible de présenter un risque élevé. La liste des traitements à haut risque de l'ICO comprend la surveillance de la localisation ou du comportement d'une personne. Le marketing par e-mail et SMS au Royaume-Uni relève également de la réglementation PECR (Privacy and Electronic Communications Regulations). Rédigez l'AIPD avant l'appel d'offres, afin que les fournisseurs répondent en fonction de votre registre de risques réel.
Une référence initiale
Enregistrez ce que vous mesurez aujourd'hui :
- connexions quotidiennes par magasin
- finalisation de la connexion
- taux d'opt-in marketing
- totaux des compteurs de passage
Sans référence initiale, vous ne pouvez pas prouver que la nouvelle plateforme a amélioré quoi que ce soit. Si vous ne disposez pas encore de données sur le WiFi invité, les comptages de passages aux portes ou le nombre de transactions en caisse vous donneront un point de départ.
Comment parcourir la liste de contrôle, domaine par domaine ?
Évaluez chaque domaine séparément, puis pondérez-le en fonction de vos priorités. Une enseigne alimentaire peut accorder plus de poids aux rapports de fréquentation qu'à la capture de données. Une marque de luxe peut faire l'inverse.
Accès invité : comment les clients se connectent
La méthode d'accès détermine le volume de données que vous capturez et le niveau de friction ressenti par les clients. Le Captive Portal est la page d'accueil qu'un appareil affiche avant d'accéder à Internet. C'est là que vous capturez les informations et enregistrez le consentement. Demandez à le voir en direct sur iOS et Android, car les deux ouvrent les portails captifs dans un mini-navigateur restreint.
Passpoint, également appelé Hotspot 2.0, permet à un appareil de rejoindre un réseau automatiquement à l'aide d'identifiants enregistrés. OpenRoaming est une fédération d'itinérance gérée par la Wireless Broadband Alliance. Il repose sur Passpoint et permet à une seule connexion de fonctionner dans tous les lieux participants.
| Méthode d'accès | Ce que vous capturez | Effort du client | Registre de consentement | À qui cela convient |
|---|---|---|---|---|
| Acceptation des conditions par clic | Données d'appareil et de session uniquement | Un seul appui | Acceptation des conditions, pas de consentement marketing | Magasins de proximité et stations-services qui veulent un accès, pas des données |
| Inscription par e-mail ou formulaire | Nom, e-mail, champs de profil optionnels | Un court formulaire lors de la première visite | Opt-in marketing séparé et non coché | Enseignes de mode, beauté et grands magasins se constituant une base CRM |
| Connexion via réseaux sociaux | Champs de profil transmis par le réseau social | Deux à trois appuis | Opt-in séparé plus l'écran d'autorisation du réseau | Marques avec une audience plus jeune et axée sur les réseaux sociaux |
| Vérification par SMS | Numéro de téléphone portable vérifié | Saisie d'un code reçu par SMS | Opt-in marketing SMS séparé conformément à la PECR | Détaillants qui mènent des campagnes SMS |
| OpenRoaming ou Passpoint | Identité fournie par le fournisseur d'itinérance | Aucun après la première configuration | Capturé lors de l'inscription, pas à chaque visite | Centres commerciaux et sites à forte fréquentation souhaitant une re-connexion automatique |
Demandez à chaque fournisseur :
- Le consentement marketing est-il un choix séparé et non coché ? Le GDPR exige un acte positif clair, et le considérant 32 exclut les cases précochées. Purple qualifie cette approche d'opt-in par choix conscient.
- Est-il possible de diffuser un modèle de page de capture unique sur l'ensemble des magasins, tout en appliquant des variations régionales ou par point de vente ?
- Les clients fidèles se reconnectent-ils sans avoir à s'inscrire de nouveau, et pendant combien de temps ?
- Pouvez-vous exporter les registres de consentement incluant le horodatage et la formulation exacte présentée à chaque client ?
Filtrage de contenu : ce qui est bloqué et à quel endroit
Les réseaux WiFi invités du secteur du commerce sont des espaces publics, souvent fréquentés par des enfants. Le filtrage protège l'image de votre marque et empêche que votre connexion soit utilisée pour accéder à des contenus illégaux.
Au Royaume-Uni, Friendly WiFi est une accréditation volontaire pour le WiFi public. Elle exige le blocage de la pornographie ainsi que des contenus d'abus sexuels sur des mineurs répertoriés par l'Internet Watch Foundation (IWF). Demandez si le filtrage provient de la plateforme, de vos équipements en magasin ou d'un service DNS tiers, et qui assure la mise à jour des listes de catégories.
| Emplacement du filtrage | Fonctionnement | Point fort | Limite | Profil cible |
|---|---|---|---|---|
| Service de filtrage DNS | Bloque les domaines lorsqu'un appareil effectue une requête | Une seule politique sur un parc matériel hétérogène | Voit les domaines, mais pas les URL complètes sur les sites HTTPS | Parcs multi-fournisseurs souhaitant une règle unique |
| Pare-feu ou passerelle de magasin | Filtrage par catégorie sur un équipement tel que Cisco Meraki MX ou Fortinet FortiGate | Filtre aussi bien les applications que les domaines | Les parcs mixtes appliquent une règle par fournisseur | Parcs mono-fournisseur avec équipements de sécurité en magasin |
| Inspection TLS | Déchiffre le trafic HTTPS pour lire les URL complètes | Contrôle le plus précis | Nécessite l'installation d'un certificat sur chaque appareil | Réseaux du personnel, jamais sur les réseaux invités |
| Aucun filtrage | Internet ouvert | Aucune configuration requise | Exposition de la marque et risques de sécurité, échec à l'accréditation Friendly WiFi | Non adapté aux espaces commerciaux publics |
Posez ces questions à chaque fournisseur :
- Où la politique est-elle appliquée, et s'exécute-t-elle de manière identique sur l'ensemble des matériels de vos fournisseurs ?
- Quelles sont les catégories bloquées par défaut, et est-il possible de les modifier par site ?
- Comment prouvez-vous que le filtrage est actif lors d'un contrôle d'audit ou d'accréditation ?
- Pouvez-vous autoriser les services dont dépendent vos magasins, comme votre propre application ou vos pages de click-and-collect ?
N'acceptez pas un simple "oui, nous filtrons" sans un point d'application clairement identifié.
Rapports de fréquentation : ce que les équipes opérationnelles demandent vraiment
Les responsables des opérations posent quatre questions principales :
- Combien de personnes sont entrées ?
- Combien de temps sont-elles restées ?
- Combien sont revenues ?
- Comment ce magasin se situe-t-il par rapport aux autres ?
Le WiFi invité y répond à partir de deux sources de données. Les données de connexion proviennent des clients qui rejoignent le réseau. Les données de présence proviennent des appareils à proximité dont le WiFi est activé, même s'ils ne s'y connectent jamais.
| Indicateur | Source de données | Utilisateurs | Points à vérifier |
|---|---|---|---|
| Visiteurs par heure et par jour | Présence et connexion | Directeurs de magasin et responsables régionaux pour la planification des plannings | Réconcilier avec les compteurs de passage lors de la phase pilote |
| Temps de présence | Présence et connexion | Opérations et aménagement de l'espace | Exclure les appareils du personnel et définir un seuil de présence minimum |
| Taux de capture (clients entrants en proportion des passants) | Présence | Équipes d'aménagement immobilier et de vitrine | Nécessite une couverture de points d'accès près de l'entrée |
| Taux de visite répétée | Acheteurs connectés et identifiés | CRM et opérations | Les adresses MAC aléatoires faussent le comptage des retours basé sur la présence |
| Tableau comparatif des magasins | Présence et connectés | Opérations régionales et du siège social | Normaliser selon la taille du magasin et le nombre de points d'accès |
Les modifications liées à la confidentialité des appareils ont un impact ici. À partir d'iOS 14 et d'Android 10, les appareils utilisent par défaut une adresse MAC privée et aléatoire pour chaque réseau, et les versions plus récentes peuvent la faire tourner. Les rapports qui comptent les appareils par adresse MAC surévalueront le nombre de visiteurs et sous-évalueront les retours. Les chiffres de visites répétées ne sont fiables que lorsqu'ils proviennent d'acheteurs connectés. Demandez à chaque fournisseur sa méthode écrite.
Les directives de l'ICO concernant l'analyse de la localisation WiFi traitent les adresses MAC des appareils comme des données personnelles lorsqu'elles permettent d'isoler un individu. Pour respecter cette norme :
- Affichez une signalétique claire aux entrées des magasins.
- Pseudonymisez les identifiants.
- Définissez une durée de conservation.
L'outil WiFi Analytics de Purple rassemble les données de visiteurs et de connexion de chaque site dans une vue unique. Les opérations peuvent ensuite comparer les magasins sur la base des mêmes mesures. Confirmez que n'importe quelle plateforme peut exporter vers vos outils de business intelligence (BI) par API ou fichier planifié.
Sécurité et conformité
Si le WiFi invité partage un réseau avec des terminaux de paiement, le réseau invité peut entrer dans le périmètre du PCI-DSS. Le PCI-DSS considère la segmentation comme le moyen de réduire ce périmètre.
Isolez le trafic invité de l'environnement des données des porteurs de carte à l'aide de règles de pare-feu et d'un VLAN distinct, un réseau local virtuel qui sépare le trafic de manière logique. Activez l'isolation des clients afin que les appareils invités ne puissent pas se voir entre eux. Confirmez que les terminaux de paiement ne rejoignent jamais l'SSID invité, le nom de réseau que voient les acheteurs.
Les réseaux invités ouverts envoient le trafic non chiffré sur les ondes. Enhanced Open, basé sur l'Opportunistic Wireless Encryption (OWE, RFC 8110), chiffre la connexion de chaque appareil sans mot de passe. Le WPA3 rend les Protected Management Frames (IEEE 802.11w) obligatoires. Protected Management Frames: A Practical Guide for 2026 traite des vérifications de compatibilité des appareils.
Demandez des certificats, pas des déclarations. Purple détient les certifications ISO 27001 et Cyber Essentials, est certifié B Corp, et est conforme au GDPR et au CCPA. Demandez à chaque fournisseur où les données des acheteurs sont hébergées et quels sous-traitants ultérieurs les traitent.
De nombreux magasins partagent encore un seul mot de passe WiFi pour le personnel, et la même offre peut le remplacer. L'802.1X est la norme pour authentifier chaque appareil individuellement par rapport à une source d'identité. Les réseaux basés sur l'identité de Purple donnent à chaque collègue son propre identifiant à partir de Microsoft Entra ID, Okta ou Google Workspace. Purple révoque automatiquement l'accès lorsqu'un collègue quitte l'entreprise.
Adaptation au parc d'équipements : matériel, gestion et intégrations
Un détaillant multi-sites utilise rarement un seul équipementier réseau. Purple est indépendant du matériel et fonctionne comme une superposition cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Vous conservez vos points d'accès. Ce qui change, c'est la provenance de la page de redirection, de l'authentification et des rapports.
Posez ces questions à chaque fournisseur :
- Le siège social peut-il appliquer une modification à tous les magasins depuis une interface unique ?
- Les directeurs de magasin peuvent-ils consulter leur propre magasin sans modifier les autres ?
- La plateforme s'intègre-t-elle à votre CRM et à vos plateformes marketing ?
- Quels sont les horaires du support technique, et couvrent-ils vos heures d'ouverture ?
Pour des conseils de conception plus larges, consultez les Meilleures pratiques réseau pour les lieux et les entreprises en 2026.
La liste de contrôle principale
| Domaine | Question à poser à chaque fournisseur | À quoi ressemble une validation |
|---|---|---|
| Accès invité | Le consentement marketing est-il un choix séparé et non coché ? | Affiché sur la Captive Portal en direct, avec le texte exact enregistré dans chaque fiche |
| Accès invité | Les clients fidèles se reconnectent-ils automatiquement ? | Reconnexion sans formulaire pendant une période définie par vos soins |
| Filtrage de contenu | Où le filtrage est-il appliqué ? | Point d'application désigné, politique identique sur tous les équipements utilisés |
| Filtrage de contenu | Pouvez-vous le prouver à un auditeur ? | Les tests de catégories bloquées réussissent lors du pilote, avec une exportation de la politique |
| Rapports de fréquentation | Comment les rapports gèrent-ils la randomisation MAC ? | Méthode écrite, avec visites récurrentes basées sur les clients connectés |
| Rapports de fréquentation | L'équipe opérationnelle peut-elle comparer les magasins ? | Un rapport exportable classant tous les magasins par visiteurs, temps de présence et retours |
| Sécurité | Le trafic invité est-il isolé des terminaux de paiement ? | VLAN séparé, règles de pare-feu et isolation des clients documentés par site |
| Sécurité | Quelles certifications sont à jour ? | Certificats fournis, tels que ISO 27001 et Cyber Essentials |
| Compatibilité infrastructure | Fonctionne-t-il sur tous les fournisseurs de points d'accès que vous détenez ? | Référence active sur chaque équipementier de votre parc |
| Compatibilité infrastructure | Le siège social peut-il appliquer une modification à tous les magasins ? | Modification de modèle appliquée à tous les magasins pilotes depuis un seul tableau de bord |
| Droits sur les données | Pouvez-vous exporter et supprimer les données d'un client sur demande ? | Demandes d'accès et de suppression traitées pendant le pilote |
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.
Comment vérifier le fonctionnement d'une plateforme sélectionnée ?
Lancez un pilote dans trois à cinq magasins représentatifs de vos formats (un magasin amiral, une boutique de centre-ville, un point de vente en zone commerciale et une concession). Effectuez ces sept tests et consignez les résultats dans la liste de contrôle principale.
- Connexion : sur des appareils iOS et Android récents, le Captive Portal s'affiche, valide la procédure et permet d'accéder à Internet.
- Consentement : enregistrez des comptes de test avec et sans acceptation des communications. Confirmez que votre CRM ne reçoit que les fiches ayant accepté.
- Filtrage : tentez d'accéder à des pages de test dans chaque catégorie bloquée. Confirmez que votre propre application et les pages autorisées continuent de s'afficher.
- Fréquentation : comparez le nombre de visiteurs quotidiens avec vos compteurs de passage. Attendez-vous à un écart constant, mais les tendances quotidiennes doivent évoluer en parallèle.
- Segmentation : depuis un appareil invité, tentez d'accéder aux sous-réseaux de paiement et de back-office. Le test ne réussit que si chaque tentative échoue.
- Droits sur les données : soumettez une demande d'accès et une demande d'effacement, puis mesurez le temps de réponse.
- Couverture : parcourez la surface de vente, les cabines d'essayage et les caisses. Un signal faible provient souvent de la planification des canaux, traitée dans The Ultimate Guide to WiFi Channels: 2.4GHz vs 5GHz Explained.
La même rigueur pilote s'applique dans le secteur des transports. Le guide Airport WiFi platform providers: what to require in the RFP montre comment elle s'adapte aux passagers.
À quoi cela ressemble-t-il à l'échelle d'un parc immobilier ?
Les deux scénarios ci-dessous sont illustratifs. Ils présentent la méthode, et les chiffres sont des hypothèses de travail et non des résultats enregistrés.
Scénario 1 : une chaîne de prêt-à-porter de 160 magasins après une acquisition
Situation. Une chaîne de mode exploite 120 magasins équipés en Cisco Meraki et vient d'acquérir une marque de 40 magasins équipée en HPE Aruba. Elle détient deux contrats de WiFi invité et deux formats de consentement distincts. Les compteurs d'entrées ne couvrent que 70 magasins, la direction des opérations ne peut donc pas comparer l'ensemble du parc.
Ce qui a été fait. Le détaillant a pondéré l'adéquation au parc immobilier à 30 % et a évalué chaque fournisseur selon la liste de contrôle principale. Il a choisi une superposition cloud indépendante du matériel et a effectué la migration magasin par magasin en dehors des heures d'ouverture. Avant la bascule, il a exporté les deux ensembles de données de consentement. Un seul portail captif fonctionne désormais partout, et les visites récurrentes proviennent uniquement des acheteurs connectés.
Résultat mesurable. Le renouvellement prévu de 160 points d'accès dans les magasins acquis, à raison de quatre par magasin, a été retiré du budget. Les enregistrements de consentement sont désormais centralisés sous un format unique. La direction des opérations compare l'ensemble des 160 magasins dans un rapport unique, contre 70 auparavant avec les seuls compteurs d'entrées.
Scénario 2 : un centre commercial de 85 unités géré par un bailleur
Situation. Le gestionnaire d'actifs souhaite connaître le temps de présence par zone afin d'étayer les discussions relatives aux baux. Le centre attirant un public familial, la direction souhaite obtenir l'accréditation Friendly WiFi.
Ce qui a été fait. Les points d'accès ont été cartographiés sur quatre zones. Le filtrage DNS a appliqué la liste IWF et la catégorie pornographie à l'ensemble du centre. OpenRoaming a permis aux visiteurs fréquents de se reconnecter sans passer par un portail captif. La signalétique à chaque entrée explique les données collectées et renvoie vers l'avis de confidentialité.
Résultat mesurable. L'équipe chargée des baux indique désormais le temps de présence mensuel pour chacune des quatre zones. Elle ne pouvait pas produire ce chiffre auparavant. Le filtrage est documenté et vérifiable pour le contrôle d'accréditation.
Quels sont les pièges lors de l'achat de WiFi pour le secteur du retail, et comment y remédier ?
L'appel d'offres évalue des fonctionnalités dont personne n'est responsable
Les longues listes de fonctionnalités récompensent les fournisseurs qui cochez des cases, et non ceux qui s'adaptent à votre parc. Remédiez-y en désignant un responsable pour chaque domaine avant l'appel d'offres. N'évaluez que les exigences qu'un responsable utilisera au cours de la première année.
Le nombre de visites récurrentes s'effondre après le lancement
La randomisation des adresses MAC fait apparaître un même téléphone comme un nouvel appareil. Résolvez ce problème en comptabilisant les retours via les acheteurs connectés. Traitez les données de présence comme un décompte de visiteurs, et non comme une mesure de fidélité.
La page de redirection échoue sur certains téléphones
Les mini-navigateurs du Captive Portal bloquent certains scripts et fenêtres surgissantes. Le walled garden est la liste des domaines qu'un appareil peut atteindre avant de se connecter. La connexion via les réseaux sociaux échoue si les domaines de ces fournisseurs en sont absents. Résolvez ce problème en effectuant des tests sur les versions actuelles d'iOS et d'Android et en conservant le walled garden dans la liste de contrôle du fournisseur.
Le filtrage bloque une ressource nécessaire
Un filtre de catégorie peut bloquer votre propre application, une page de paiement ou un service de click-and-collect. Résolvez ce problème en créant une liste d'autorisations pendant le projet pilote et en la révisant après chaque publication d'application.
Les terminaux de carte bancaire se retrouvent sur le réseau invité
Un responsable de magasin connecte un terminal temporaire au seul réseau dont il connaît le mot de passe. Résolvez ce problème en attribuant aux terminaux leur propre réseau segmenté et en le documentant par site. Répétez le test de segmentation chaque fois qu'un magasin modifie son agencement.
Les enregistrements de consentement sont perdus lors de la migration
Changer de fournisseur sans exporter le consentement laisse des contacts pour lesquels vous ne pouvez pas prouver le consentement. Résolvez ce problème en exportant chaque enregistrement avec son horodatage et sa formulation avant la bascule.
Les concessions utilisent le réseau d'un tiers
Les grands magasins et les centres commerciaux sont souvent propriétaires du réseau utilisé par votre concession. Résolvez ce problème grâce à une clause contractuelle couvrant l'accès invité, le filtrage et la propriété des données.
Combien coûte le WiFi invité pour le commerce de détail, et quel est le retour sur investissement ?
Modélisez le coût complet, et pas seulement la licence.
| Poste de coût | Ce qui le génère | Comment le réduire |
|---|---|---|
| Licence de plateforme | Nombre de sites, formule et durée | Adaptez la formule à chaque format de magasin ; Purple propose Connect, Capture et Engage |
| Matériel des points d'accès | Remplacement par rapport à la réutilisation | Exécutez une superposition cloud sur les points d'accès que vous possédez |
| Haut débit | Bande passante par magasin | Limitez la bande passante invité par session |
| Filtrage de contenu | Service DNS ou licence d'équipement | Réutilisez les licences de filtrage pare-feu dans les environnements monofournisseurs |
| Mise en œuvre | Sites, fournisseurs et intégrations | Déployez à partir de modèles, magasin par magasin |
| Temps interne | Heures d'IT, de marketing et de protection des données | Désignez les responsables avant l'appel d'offres afin que l'évaluation soit rapide |
Le retour sur investissement provient de quatre postes. Utilisez vos propres chiffres dans chaque formule.
- Matériel évité : points d'accès que vous ne remplacez pas, multipliés par votre coût unitaire et d'installation.
- Contacts ayant consenti : nouveaux abonnements par mois, multipliés par le chiffre d'affaires par contact exploitable issu de votre CRM.
- Planification de la main-d'œuvre : heures déplacées des périodes creuses vers les pics de fréquentation, multipliées par votre coût horaire de la main-d'œuvre.
- Support WiFi pour le personnel : tickets liés aux mots de passe éliminés, multipliés par votre coût par ticket.
Demandez à chaque fournisseur sélectionné d'établir un prix par site, par formule et sur toute la durée du contrat. Demandez-leur d'afficher le matériel, le filtrage et la mise en œuvre sur des lignes distinctes afin de comparer ce qui est comparable.
Foire aux questions
Est-ce que Purple fonctionne avec les points d'accès que nous possédons déjà ?
Oui, Purple fonctionne comme une superposition cloud sur les points d'accès déjà présents dans vos magasins. Il prend en charge Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Une enseigne exploitant deux équipementiers différents après une acquisition peut utiliser une seule plateforme pour les deux. Vous modifiez la provenance de la page de redirection, de l'authentification et des rapports, et non le matériel au plafond, ce qui n'impose aucun remplacement d'équipement.
Pouvons-nous changer de fournisseur de WiFi invité sans fermer nos magasins ?
Oui, vous pouvez effectuer la migration magasin par magasin en dehors des heures d'ouverture. Sur du matériel d'entreprise, changer de fournisseur consiste à réorienter la page de redirection du réseau invité et les paramètres d'authentification dans votre contrôleur ou votre tableau de bord cloud. Créez d'abord un modèle, puis appliquez-le site par site. Avant de procéder au changement, exportez vos enregistrements de consentement avec les horodatages et le texte exact accepté par les clients. Le GDPR vous oblige à prouver le consentement pour chaque contact marketing conservé.
La collecte de données de fréquentation via le WiFi invité est-elle conforme au GDPR ?
Oui, à condition de disposer d'une base légale et d'être transparent avec les acheteurs. Affichez une signalétique aux entrées, pseudonymisez les identifiants d'appareils et définissez une durée de conservation. Effectuez une analyse d'impact sur la protection des données, ce que l'article 35 du UK GDPR exige pour les traitements à haut risque comme la géolocalisation. Le consentement marketing doit être un choix séparé et non précoché. Purple est certifié ISO 27001 et conforme au GDPR, et utilise un consentement par choix éclairé pour chaque contact marketing.
Le WiFi invité fera-t-il entrer nos magasins dans le périmètre PCI-DSS ?
Non, pas si vous le segmentez correctement. La norme PCI-DSS considère la segmentation réseau comme le moyen d'exclure les systèmes du périmètre. Isolez le trafic invité de l'environnement des données de cartes de paiement à l'aide d'un VLAN séparé et de règles de pare-feu, puis activez l'isolation des clients. Les terminaux de paiement ne doivent jamais rejoindre le réseau invité. Lors de votre phase pilote, tentez d'accéder aux sous-réseaux de paiement et de back-office depuis un appareil invité. Le test n'est validé que si chaque tentative échoue.
Les détaillants doivent-ils appliquer un filtrage de contenu sur le WiFi invité ?
Oui, considérez cela comme une exigence, même lorsque la loi ne l'impose pas. Votre réseau invité est un espace public utilisé par des familles, et un accès non filtré expose votre image de marque. Au Royaume-Uni, l'accréditation Friendly WiFi exige le blocage de la pornographie et des contenus d'abus sexuels sur des mineurs répertoriés par l'Internet Watch Foundation. Demandez à chaque fournisseur d'indiquer où le filtrage est appliqué. Confirmez que la politique s'applique de manière identique sur chaque équipementier de votre parc.
Comment les rapports de fréquentation WiFi se comparent-ils aux compteurs d'accès ?
Les rapports WiFi complètent les compteurs d'accès plutôt que de les remplacer. Un compteur à faisceau ou à caméra à l'entrée fournit le comptage d'entrées le plus direct. Le WiFi ajoute le temps de présence, les visites récurrentes des acheteurs connectés, le taux de capture des passants et une comparaison à périmètre constant entre tous les magasins équipés du WiFi. Exploitez les deux systèmes pendant votre pilote. Les tendances quotidiennes doivent évoluer en parallèle, même si les chiffres absolus diffèrent.
Comment comparer les tarifs du WiFi invité pour le secteur du commerce ?
Comparez les prix par site, par forfait et sur l'ensemble de la durée du contrat. Purple propose trois forfaits - Connect, Capture et Engage - afin que vous puissiez adapter les fonctionnalités au format de chaque magasin plutôt que d'acheter la offre supérieure partout. Demandez à chaque fournisseur sélectionné de détailler le matériel, le filtrage de contenu et l'implémentation sur des lignes distinctes. Ajoutez ensuite le haut débit et le temps interne, afin que le total reflète ce que chaque magasin coûte réellement à exploiter.
Définitions clés
Captive Portal
La page d'accueil qu'un appareil affiche avant d'accéder à Internet, ouverte sur iOS et Android dans un navigateur restreint. C'est là que les informations sont recueillies et que le consentement est enregistré conformément au GDPR.
Vous le retrouverez dans chaque démonstration d'accès invité. Testez-le en direct sur les versions actuelles d'iOS et d'Android, car les navigateurs intégrés bloquent certains scripts et fenêtres surgissantes.
Walled Garden
La liste des domaines qu'un appareil peut atteindre avant de finaliser sa connexion sur le Captive Portal.
La connexion via les réseaux sociaux échoue si les domaines des fournisseurs sociaux n'y figurent pas. Conservez donc ce point dans la liste de contrôle du fournisseur et testez-le lors du pilote.
Passpoint (Hotspot 2.0)
Une spécification qui permet à un appareil de rejoindre automatiquement un réseau WiFi en utilisant des identifiants enregistrés, sans afficher de page d'accueil à chaque visite.
Il supprime toute action de l'acheteur après la première configuration, le consentement étant recueilli lors de l'inscription plutôt qu'à chaque visite. Particulièrement adapté aux centres commerciaux et aux espaces à forte fréquentation.
OpenRoaming
Une fédération d'itinérance gérée par la Wireless Broadband Alliance, basée sur Passpoint, qui permet d'utiliser une seule connexion dans plusieurs établissements participants.
Utilisé dans le Scénario 2 pour que les visiteurs réguliers d'un centre commercial se reconnectent sans passer par une page d'accueil.
Enhanced Open (OWE)
Opportunistic Wireless Encryption, spécifié dans la norme RFC 8110, qui chiffre la connexion de chaque appareil à un réseau ouvert sans nécessiter de mot de passe.
Les réseaux invités ouverts transmettent sinon le trafic non chiffré sur les ondes. Vérifiez si la plateforme et vos points d'accès le prennent en charge.
Protected Management Frames (IEEE 802.11w)
L'amendement IEEE 802.11w qui protège les trames de gestion WiFi. Le WPA3 le rend obligatoire.
Pertinent lorsque vous activez le WPA3 sur les réseaux de vos magasins. Vérifiez la compatibilité des appareils avant de l'activer sur l'ensemble du parc.
802.1X
La norme IEEE permettant d'authentifier chaque équipement individuellement auprès d'une source d'identité, plutôt qu'avec un mot de passe partagé.
Le même appel d'offres peut remplacer un mot de passe WiFi partagé par le personnel. Les réseaux basés sur l'identité de Purple attribuent à chaque collègue un identifiant issu de Microsoft Entra ID, Okta ou Google Workspace, et le révoquent lorsqu'il quitte l'entreprise.
Segmentation PCI-DSS
La norme de sécurité des données de l'industrie des cartes de paiement (PCI-DSS) considère la segmentation réseau comme le moyen de maintenir les systèmes hors du périmètre de l'environnement des données de titulaires de cartes.
Si le WiFi invité partage un réseau avec les terminaux de paiement, il peut entrer dans le périmètre PCI-DSS. Un VLAN distinct, des règles de pare-feu et l'isolation des clients permettent de l'en exclure.
VLAN
Un LAN virtuel qui maintient le trafic séparé de manière logique sur une infrastructure réseau partagée.
Isole le trafic invité des sous-réseaux de paiement et de back-office. Documentez-le par site et retestez-le chaque fois qu'un magasin modifie son aménagement.
Randomisation des adresses MAC
Depuis iOS 14 et Android 10, les équipements utilisent par défaut une adresse MAC privée et randomisée pour chaque réseau, et les versions plus récentes peuvent la faire tourner.
Les rapports qui comptent les équipements par adresse MAC surestiment le nombre de visiteurs et sous-estiment les retours. Demandez à chaque fournisseur une méthode écrite et basez les retours sur les acheteurs connectés.
Analyse d'impact relative à la protection des données (AIPD)
Une évaluation requise par le UK GDPR et l'article 35 du GDPR UE lorsque le traitement est susceptible de présenter un risque élevé. La liste des traitements à risque élevé de la CNIL et des autorités de contrôle inclut le suivi de la localisation ou du comportement d'une personne.
Le comptage de fréquentation basé sur la présence peut impliquer des identifiants d'équipement. Rédigez l'AIPD avant l'appel d'offres afin que les fournisseurs répondent en tenant compte de votre registre des risques.
Friendly WiFi
Une accréditation britannique volontaire pour le WiFi public qui exige le blocage de la pornographie et des contenus d'abus sexuels sur des mineurs figurant sur la liste de l'Internet Watch Foundation (IWF).
Un niveau d'exigence pratique pour le filtrage sur les réseaux WiFi invités du secteur de la distribution utilisés par les familles. Un réseau non filtré y échoue.
Exemples concrets
Une chaîne de magasins de mode gère 120 points de vente équipés en Cisco Meraki et vient d'acquérir une marque de 40 magasins sous HPE Aruba. Elle détient deux contrats de WiFi invité et deux formats de consentement distincts, tandis que les compteurs de passage ne couvrent que 70 magasins. Comment doit-elle procéder à l'achat ? (Scénario illustratif avec hypothèses chiffrées.)
Le détaillant a pondéré l'adéquation avec son parc à 30 % et a évalué chaque fournisseur sur la liste de contrôle principale. Il a choisi une superposition cloud indépendante du matériel, ce qui a permis de conserver les points d'accès des deux fournisseurs. Avant de procéder au changement, il a exporté les deux ensembles d'enregistrements de consentement avec leurs horodatages et leurs libellés. Il a ensuite migré magasin par magasin en dehors des heures d'ouverture. Une seule page d'accueil fonctionne désormais partout, et les visites répétées proviennent uniquement des acheteurs connectés. Le renouvellement prévu de 160 points d'accès dans les magasins acquis, à raison de quatre par magasin, a été retiré du budget. L'équipe opérationnelle compare désormais l'ensemble des 160 magasins dans un seul rapport, contre 70 auparavant avec les seuls compteurs de passage.
Un centre commercial géré par un bailleur et comprenant 85 unités souhaite connaître le temps de présence par zone afin d'étayer ses discussions commerciales de location. Attirant un public familial, il vise l'accréditation Friendly WiFi. À quoi doit ressembler le déploiement ? (Scénario illustratif avec hypothèses chiffrées.)
Les points d'accès ont été répartis sur quatre zones, permettant de générer des rapports de temps de présence par zone. Le filtrage DNS a appliqué la liste IWF et la catégorie pornographie à l'ensemble du centre commercial. Cela a permis d'établir une politique unique, quel que soit le matériel présent dans chaque unité. OpenRoaming a permis aux visiteurs réguliers de se reconnecter sans repasser par une page d'accueil. Une signalétique à chaque entrée explique les données collectées et renvoie vers la politique de confidentialité, répondant ainsi aux exigences de l'ICO en matière d'analyse de la géolocalisation WiFi. L'équipe commerciale indique désormais le temps de présence mensuel pour chacune des quatre zones, un chiffre qu'elle ne pouvait pas produire auparavant. Le filtrage est documenté et vérifiable dans le cadre du contrôle d'accréditation.
Questions fréquentes
Est-ce que Purple fonctionne avec les points d'accès que nous possédons déjà ?
Oui, Purple fonctionne comme une superposition cloud sur les points d'accès déjà installés dans vos magasins. La solution prend en charge Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Une enseigne exploitant deux équipementiers suite à une acquisition peut utiliser une seule plateforme pour l'ensemble. Vous modifiez la provenance de la page de capture, de l'authentification et des rapports, et non le matériel au plafond, de sorte qu'aucun remplacement d'équipement n'est nécessaire.
Pouvons-nous changer de fournisseur de WiFi invité sans fermer les magasins ?
Oui, vous pouvez effectuer la migration magasin par magasin en dehors des heures d'ouverture. Sur du matériel d'entreprise, changer de fournisseur consiste à réorienter la page de capture du réseau invité et les paramètres d'authentification dans votre contrôleur ou tableau de bord cloud. Créez d'abord un modèle, puis appliquez-le site par site. Avant de basculer, exportez vos enregistrements de consentement avec les horodatages et le libellé accepté par les acheteurs. Le GDPR exige que vous soyez en mesure de prouver le consentement pour chaque contact marketing conservé.
La collecte de données de fréquentation via le WiFi invité est-elle conforme au GDPR ?
Oui, à condition de disposer d'une base légale et de faire preuve de transparence envers les clients. Affichez une signalétique aux entrées, pseudonymisez les identifiants d'appareils et définissez une durée de conservation. Réalisez une analyse d'impact sur la protection des données, requise par l'article 35 du GDPR pour les traitements à haut risque comme le suivi de géolocalisation. Le consentement marketing doit être un choix distinct et non précoché. Purple est certifié ISO 27001 et conforme au GDPR, et utilise des opt-ins explicites pour chaque contact marketing.
Le WiFi invité fait-il entrer nos magasins dans le périmètre PCI-DSS ?
Non, pas si vous effectuez une segmentation correcte. Le PCI-DSS considère la segmentation réseau comme le moyen d'exclure les systèmes du périmètre. Isolez le trafic invité de l'environnement des données de cartes de paiement grâce à un VLAN séparé et des règles de pare-feu, puis activez l'isolation des clients. Les terminaux de paiement ne doivent jamais rejoindre le réseau invité. Lors de votre projet pilote, tentez d'accéder aux sous-réseaux de paiement et de back-office depuis un appareil invité. Le test est validé uniquement si toutes les tentatives échouent.
Les détaillants ont-ils besoin d'un filtrage de contenu sur le WiFi invité ?
Oui, considérez cela comme une exigence même là où la loi ne l'impose pas. Votre réseau invité est un espace public utilisé par des familles, et un accès non filtré expose votre image de marque. Au Royaume-Uni, l'accréditation Friendly WiFi exige de bloquer la pornographie et les contenus d'abus sexuels sur mineurs répertoriés par l'Internet Watch Foundation. Demandez à chaque fournisseur de préciser où le filtrage est appliqué. Confirmez que la politique s'applique de manière identique sur chaque équipementier de votre parc.
Comment les rapports de fréquentation WiFi se comparent-ils aux compteurs d'accès ?
Les rapports de fréquentation WiFi complètent les compteurs d'accès plutôt que de les remplacer. Un compteur à faisceau ou à caméra à l'entrée fournit le comptage le plus direct des entrées. Le WiFi ajoute le temps de présence, les visites récurrentes des acheteurs connectés, le taux de captation des passants et une comparaison homogène sur l'ensemble des magasins équipés en WiFi. Testez les deux solutions pendant votre pilote. Les tendances quotidiennes doivent évoluer de manière similaire, même si les chiffres absolus diffèrent.
Comment comparer les prix du WiFi invité pour le secteur du retail ?
Comparez le prix par établissement, par forfait, sur la durée totale du contrat. Purple propose trois forfaits, Purple Connect, Purple Capture et Purple Engage, afin que vous puissiez adapter les fonctionnalités à chaque format de magasin au lieu d'acheter le niveau supérieur partout. Demandez à chaque fournisseur sélectionné de détailler le matériel, le filtrage de contenu et le déploiement sur des lignes distinctes. Ajoutez ensuite l'accès haut débit et le temps interne, afin que le total reflète ce que coûte réellement le fonctionnement de chaque magasin.
Continuer la lecture de cette série
Analytique de la présence du personnel : qui est dans le bâtiment, à quelle fréquence et pour combien de temps
Utilisez ce guide pour déterminer si votre authentification WiFi existante peut mesurer qui est sur site, à quelle fréquence et combien de temps les personnes restent. Vous pourrez configurer des identités 802.1X ou iPSK, activer la comptabilité RADIUS, définir des règles de session, effectuer un DPIA et suivre la présence du personnel sous forme de décompte tout en conservant les chiffres des visiteurs sous forme de tendance.
Analytique de localisation Cisco Meraki : ce que vous obtenez de série et ses limites
Vous serez en mesure de décider à quelles questions de présence Meraki le tableau de bord intégré peut répondre, quand diffuser les observations brutes via l'API de balayage, et quand vous avez besoin d'un Captive Portal pour les visiteurs identifiés. Vous saurez également pourquoi les chiffres de fidélité sont trompeurs, et quels chiffres vous pouvez présenter en toute sécurité à votre conseil d'administration.
Analyse de fréquentation pour les centres commerciaux : comparaison WiFi, caméras et capteurs
Vous pourrez déterminer la méthode de fréquentation dont votre centre commercial a besoin en priorité : des compteurs d'entrée pour un comptage précis aux portes, l'analyse de présence WiFi pour la durée de visite et les déplacements par zone, ou des panneaux de données mobiles pour la zone de chalandise. Vous pouvez également chiffrer chaque option par entrée, respecter les obligations du GDPR et vous comparer aux séries nationales de fréquentation.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.