- Purple
- Guest WiFi: a complete guide
- WiFi invité multi-sites pour les franchises : contrôle centralisé et image de marque locale
WiFi invité multi-sites pour les franchises : contrôle centralisé et image de marque locale
Vous pourrez choisir un modèle d'exploitation pour le WiFi invité sur l'ensemble de vos franchises et décider qui contrôle les données invités conformément au GDPR. Vous pourrez ensuite verrouiller la marque et le consentement de manière centralisée, accorder aux franchisés un accès limité à leur établissement et planifier un déploiement regroupé par équipementier. L'approche fonctionne comme une superposition cloud sur un parc matériel mixte composé de Cisco Meraki, HPE Aruba, Ruckus et Ubiquiti UniFi.
Fait partie de notre série principale : Guide du WiFi invité →
- Quel modèle d'exploitation votre franchise doit-elle choisir ?
- Oubliez la confusion entre contrôle centralisé et image de marque locale
- Le modèle de marque et ses dérogations locales
- Accès délégué pour les franchisés
- Parcs d'équipements mixtes
- Rapports à l'échelle du réseau
- À qui appartiennent les données invités dans une franchise ?
- Quand une plateforme centrale dirigée par le franchiseur est le bon choix
- Quand le WiFi géré par le franchisé est le bon choix
- Comment déployer le WiFi invité sur des centaines de sites ?
- Étape 1 : auditer le parc
- Étape 2 : concevoir le modèle et la gouvernance
- Étape 3 : piloter cinq sites représentatifs de votre parc matériel
- Étape 4 : déployer par vagues
- Étape 5 : transmettre et exploiter
- Scénarios d'application
- Une franchise de restauration rapide de 140 établissements
- Un groupe hôtelier franchisé de 45 hôtels
- Fonctionnalités de la plateforme à exiger
- Ce que chaque modèle coûte à l'usage
- Comment décider pour votre réseau
- Foire aux questions
- Est-ce que Purple fonctionne avec les points d'accès que nos franchisés utilisent déjà ?
- Chaque franchisé peut-il personnaliser sa propre page de portail captif ?
- À qui appartiennent les données Guest WiFi dans une franchise ?
- Combien de temps faut-il pour déployer le Guest WiFi sur des centaines de sites ?
- Le Guest WiFi en franchise entre-t-il dans le périmètre de la norme PCI-DSS ?
- Les franchisés peuvent-ils voir les données des visiteurs des autres franchisés ?
- Comment les tarifs de Purple sont-ils calculés pour un réseau de franchise multi-sites ?

Les réseaux de franchise gèrent le WiFi invité sur des centaines de sites depuis une seule plateforme cloud. Le franchiseur verrouille le modèle de marque, la formulation du consentement et les règles réseau. Chaque franchisé modifie les champs locaux autorisés et ne voit que ses propres établissements. Une superposition indépendante du matériel couvre les parcs mixtes Cisco Meraki, HPE Aruba et Ubiquiti UniFi. Le contrat de franchise détermine à qui appartiennent les données invités.
Quel modèle d'exploitation votre franchise doit-elle choisir ?
Vous disposez de trois méthodes pour gérer le WiFi invité au sein d'un réseau de franchise :
- Plateforme centralisée : le franchiseur gère une plateforme unique et autorise des dérogations locales.
- Géré par le franchisé : chaque franchisé s'approvisionne auprès de son propre fournisseur.
- Portail de contrôleur intégré : chaque site utilise le Captive Portal intégré à son contrôleur de points d'accès. Un Captive Portal est la page web qu'un invité voit avant que le réseau ne l'autorise à se connecter.
Le modèle que vous choisissez détermine trois éléments. Il définit qui contrôle la marque, qui conserve les registres de consentement et si vous pouvez générer des rapports sur l'ensemble du réseau.
| Axe | Plateforme centralisée, dérogations locales | Géré par le franchisé, propre fournisseur | Portail de contrôleur intégré |
|---|---|---|---|
| Contrôle de la page de redirection | Modèle franchiseur, le franchisé modifie les champs déverrouillés | Chaque franchisé, aucun contrôle de marque | Chaque site, par contrôleur |
| Cohérence de la marque | Logo, couleurs et textes juridiques verrouillés sur tout le réseau | Varie selon les sites | Logo de base et texte uniquement |
| Registres de consentement | Un seul registre, une seule formulation | Un registre par franchisé | Rarement collectés |
| Propriété des données invités | Définie une fois dans le contrat de franchise | Appartient à chaque franchisé | Aucune donnée marketing conservée |
| Matériel mixte | Une seule superposition sur tous les grands équipementiers | Liste d'équipementiers propre à chaque fournisseur | Un seul équipementier par site |
| Rapports sur l'ensemble du réseau | Tableau de bord unique, de l'établissement au réseau global | Fusion manuelle des exportations | Aucun |
| Lancement d'un nouveau site | Dupliquer le modèle, attribuer l'établissement | Nouveau contrat et création de page de redirection | Configurer chaque contrôleur |
| Adapté pour | 20+ sites sous une même norme de marque | Réseaux sous licence uniquement | Sites isolés, sans objectifs de données |
Pour la plupart des franchises axées sur l'image de marque, le modèle centralisé l'emporte rien que sur le consentement et les rapports. La suite de ce guide explique comment le gérer, et quand il s'agit d'un mauvais choix.
Oubliez la confusion entre contrôle centralisé et image de marque locale
Le contrôle centralisé et l'image de marque locale vont dans des directions opposées. Le franchiseur a besoin d'une norme juridique unique et d'un modèle de données unique. Le franchisé a besoin d'une page de redirection qui reflète son établissement. Une bonne plateforme sépare les deux champ par champ, et non site par site.
Le modèle de marque et ses dérogations locales
Créez un modèle maître par marque. Verrouillez les éléments présentant un risque juridique ou d'image de marque :
- Logo, palette de couleurs et typographie
- Avis de confidentialité, conditions d'utilisation et identité du responsable du traitement
- Formulation du consentement et ordre des cases à cocher
- Champs de données collectés lors de la connexion
- Durée de session et règles de bande passante
Déverrouillez ensuite les champs qui permettent à un établissement de se sentir ancré localement :
- Nom de l'établissement, adresse et heures d'ouverture
- Image principale et offre locale
- Liens vers les réseaux sociaux propres à l'établissement
- Langue, lorsqu'un franchisé exerce son activité hors du Royaume-Uni
Chaque site franchisé hérite du modèle. Lorsque vous mettez à jour la politique de confidentialité, chaque établissement la récupère lors de la publication suivante. Un franchisé ne peut pas modifier la formulation du consentement, ainsi aucune modification locale ne peut nuire à votre conformité GDPR.
Accès délégué pour les franchisés
L'accès délégué signifie que chaque personne ne voit que les établissements qu'elle gère. Associez les rôles à la structure de votre franchise avant de construire quoi que ce soit.
| Rôle | Portée | Peut modifier | Ne peut pas modifier |
|---|---|---|---|
| Administrateur franchiseur | L'ensemble du réseau | Modèles, consentement, intégrations, rôles | Aucune restriction |
| Responsable régional | Un groupe d'établissements | Champs locaux et campagnes pour son groupe | Modèles, formulation du consentement |
| Franchisé | Ses propres établissements | Champs locaux, offres locales, ses propres rapports | Les autres établissements et leurs données |
| Agence ou partenaire | Marques désignées, lecture seule | Rien | Toute la configuration |
Liez les comptes administrateur à votre fournisseur d'identité lorsque la plateforme prend en charge le système d'authentification unique SAML. Le SAML (Security Assertion Markup Language) est la norme qui permet à un seul identifiant d'authentifier les administrateurs sur plusieurs systèmes. Microsoft Entra ID, Okta et Google Workspace le prennent tous en charge. Les arrivées, les changements de poste et les départs suivent alors votre processus RH. Lorsqu'un franchisé revit son activité, vous révoquez son accès à un seul endroit.
Parcs d'équipements mixtes
Les réseaux de franchises fonctionnent rarement avec un seul fournisseur. Les premiers sites disposent du matériel spécifié par le franchiseur il y a des années. Les franchisés arrivés plus tard achètent ce que leur installateur local recommande. Un programme de remplacement complet de l'infrastructure est le moyen le plus coûteux de corriger une image de marque incohérente.
Une superposition cloud permet de l'éviter. Les points d'accès continuent de gérer le signal radio, tandis que la plateforme gère la page d'accueil, l'authentification et les données. Le Guest WiFi de Purple fonctionne ainsi sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Chaque contrôleur redirige les invités vers la page d'accueil hébergée et vérifie l'accès auprès d'un service RADIUS cloud. RADIUS (Remote Authentication Dial-In User Service) est le protocole qui indique à un point d'accès s'il doit autoriser un appareil. Notre article expliquant pourquoi votre prochaine mise à niveau WiFi ne nécessite pas de nouveau matériel détaille les aspects économiques.
Standardisez trois éléments chez tous les fournisseurs :
- Le nom de l'SSID invité. Utilisez un nom unique sur chaque site.
- Le VLAN invité. Un VLAN (LAN virtuel) est un segment de réseau logique sur des commutateurs partagés.
- L'isolation des clients. Cela empêche les appareils des invités de communiquer entre eux.
PCI-DSS v4.0 intègre dans son périmètre les systèmes connectés à l'environnement des données de titulaires de cartes. Maintenez le trafic invité sur un VLAN sans routage vers les systèmes de point de vente. Pour plus de confidentialité sur les réseaux invités ouverts, vérifiez si votre matériel prend en charge OWE (Opportunistic Wireless Encryption, RFC 8110). L'OWE chiffre le trafic sans mot de passe.
Rapports à l'échelle du réseau
Les rapports centralisés représentent le véritable retour sur investissement de ce modèle. Avec chaque site sur une plateforme unique, vous comparez ce qui est comparable :
- Connexions
- Nouveaux invités par rapport aux invités récurrents
- Temps de présence
- Taux d'acceptation (opt-in)
Vous pouvez segmenter chaque indicateur par site, région ou marque. WiFi Analytics consolide la vue par site vers la vue globale du réseau sans fusionner d'exports.
Offrez aux franchisés leurs propres rapports de site ainsi qu'un point de référence anonymisé du réseau. Un franchisé qui constate que son taux d'acceptation est inférieur à la médiane du réseau aura une bonne raison de corriger un panneau mal placé. Il ne verra jamais les données d'un autre franchisé.
À qui appartiennent les données invités dans une franchise ?
Le contrat de franchise tranche cette question, et le GDPR vérifie si cela a été fait correctement. Selon le UK GDPR et l'EU GDPR, le responsable du traitement est la personne qui détermine les finalités et les moyens du traitement. Dans la plupart des franchises, cela correspond à l'une des deux configurations suivantes.
Le franchiseur comme seul responsable du traitement. Le franchiseur définit les finalités, possède la liste et gère le marketing au niveau de la marque. Les franchisés reçoivent des rapports, pas les données brutes. Ce modèle convient parfaitement aux enseignes de restauration rapide et à l'hôtellerie intégrée.
Le franchiseur et le franchisé comme co-responsables du traitement. Tous deux décident des motifs de collecte des données invités. L'Article 26 exige alors un accord définissant les responsabilités de chaque partie. L'essentiel de cet accord doit être mis à la disposition de l'invité.
Dans les deux cas, votre fournisseur de plateforme WiFi agit normalement en tant que sous-traitant, lié par un contrat conforme à l'Article 28. Trois règles s'appliquent quel que soit le modèle choisi.
- Nommez le responsable du traitement au moment de la collecte. L'Article 13 exige l'identité et les coordonnées du responsable du traitement lorsque vous collectez des données. Indiquez-les sur la page d'accueil, à l'intérieur du modèle verrouillé.
- Séparez les opt-ins. Utilisez un opt-in à choix conscient pour le marketing de la marque et un second pour le marketing local. Un invité peut ainsi donner son accord pour l'établissement local et le refuser pour la marque nationale.
- Prouvez chaque consentement. L'Article 7(1) exige du responsable du traitement qu'il soit en mesure de prouver le consentement. Conservez la formulation affichée, l'horodatage et le site associé à chaque enregistrement. En vertu de l'Article 7(3), le retrait du consentement doit être aussi simple que son octroi.
Au Royaume-Uni, le règlement PECR (Privacy and Electronic Communications Regulations) exige un consentement pour les e-mails marketing. Les directives de l'ICO associent l'exception de l'opt-in doux à une vente ou à des négociations en vue d'une vente. Une connexion WiFi gratuite compte rarement comme l'une ou l'autre de ces options, ne vous appuyez donc pas sur cette exception.
Pour les franchises américaines, le CCPA exige un avis lors de la collecte. Intégrez-le dans ce même modèle verrouillé.
Convenez des conditions de sortie dès le départ. Le contrat doit préciser ce qu'il advient de la liste d'opt-in locale d'un franchisé lorsqu'il quitte le réseau. Les options sont le transfert, la suppression ou la conservation par le franchiseur.
Quand une plateforme centrale dirigée par le franchiseur est le bon choix
Choisissez le modèle centralisé lorsque ces conditions sont réunies :
- Vous exploitez 20 sites ou plus sous une même norme de marque.
- Votre charte graphique régit déjà la signalétique, les menus ou l'aménagement des espaces.
- Vous gérez, ou prévoyez de gérer, un CRM et un programme de fidélité au niveau de la marque, et avez besoin d'une norme de consentement unique pour les soutenir.
- Votre parc matériel est hétérogène et le restera.
- Votre conseil d'administration exige une comparaison des performances site par site.
Cela décrit la plupart des groupes d'Hôtels, des enseignes de restauration rapide (QSR) et des réseaux de pubs sous gestion directe. Cela convient également aux chaînes de Commerce de détail en franchise où la marque détient la relation client.
Quand le WiFi géré par le franchisé est le bon choix
Laissez les franchisés choisir leur propre fournisseur lorsque :
- le contrat est une licence d'exploitation sous un nom, avec peu de contrôle opérationnel.
- le franchiseur n'a aucun plan de marketing auprès des clients au niveau de la marque.
- les sites sont peu nombreux, éloignés et gérés comme des entreprises indépendantes.
Même dans ce cas, publiez une norme minimale. Elle doit couvrir la séparation du VLAN invité, une notice de confidentialité conforme et l'utilisation du logo. Le portail de contrôleur intégré ne convient qu'aux sites isolés n'ayant aucun objectif de données. Il lie l'image de marque à l'éditeur de page d'un seul fournisseur et ne vous offre aucune vue d'ensemble du parc.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.
Comment déployer le WiFi invité sur des centaines de sites ?
Déployez par vagues, avec un pilote qui reflète la diversité de votre matériel. Lors d'un déploiement sur de grands réseaux, le rythme est fixé par vos installateurs et vos franchisés, et non par la plateforme.
Étape 1 : auditer le parc
Établissez un registre des sites. Pour chaque établissement, enregistrez quatre éléments :
- Le fabricant et le modèle des points d'accès
- Le type de contrôleur
- La ligne haut débit
- Le détenteur des identifiants d'administration
Signalez les sites utilisant des routeurs grand public, qui peuvent manquer de redirection vers un Captive Portal ou de prise en charge RADIUS. Ne commandez des études sur site que là où des réclamations concernant la couverture existent. Notre guide pratique de planification des études de site WiFi explique quand ces études sont rentables.
Étape 2 : concevoir le modèle et la gouvernance
Validez le modèle de contrôleur avec le service juridique avant de commencer la conception. Créez ensuite le modèle maître, verrouillez les champs, définissez les rôles et connectez votre CRM. Rédigez un guide d'une page pour les franchisés expliquant ce qu'ils peuvent modifier et comment en demander davantage.
Étape 3 : piloter cinq sites représentatifs de votre parc matériel
Choisissez un site par fabricant, plus un site complexe tel qu'un grand magasin phare. Testez la connexion sur iOS et Android, la collecte d'opt-in, la synchronisation CRM, l'accès franchisé et le reporting. Les appareils peuvent perdre la connexion d'une pièce à l'autre dans un magasin phare équipé en Cisco Meraki. Si cela se produit, vérifiez le mode d'itinérance rapide : notre guide sur Cisco Meraki 802.11r adaptatif vs activé détaille la solution.
Étape 4 : déployer par vagues
Regroupez les sites par fabricant de matériel, puis par région. Les vagues par fabricant permettent à votre installateur de réutiliser une même configuration. Commencez par une vague de 15 à 20 sites. Passez à 30 à 50 sites par vague une fois les vérifications de mise en service validées. Gèlez les modifications avant les périodes de forte activité commerciale, comme Noël.
Étape 5 : transmettre et exploiter
Faites passer les franchisés sur leur accès délégué. Publiez le premier rapport sur l'ensemble du parc dans le mois suivant la dernière vague. Révisez le modèle tous les trimestres, et non à chaque fois qu'un franchisé le demande.
Scénarios d'application
Les deux scénarios ci-dessous sont des exemples de planification élaborés à partir de profils d'établissements typiques. Il ne s'agit pas d'études de cas nominatives.
Une franchise de restauration rapide de 140 établissements
Situation. Un franchiseur de restauration rapide gère 140 restaurants par l'intermédiaire de 38 franchisés. Le franchiseur a prescrit Cisco Meraki pour 90 sites. Les installateurs locaux ont choisi Ubiquiti UniFi pour les 50 autres. Chaque franchisé avait créé sa propre page de d'atterrissage, ce qui laissait des dizaines de formulations de consentement et aucun fichier client unique pour le réseau.
Action réalisée. Une modification du contrat de franchise a fait du franchiseur le seul responsable du traitement. Un modèle unique a été déployé avec un consentement verrouillé et un opt-in de marque unique. Les franchisés ne pouvaient modifier que l'offre locale et les heures d'ouverture. Le déploiement s'est déroulé en trois étapes, regroupées par équipementier :
- Un pilote sur cinq sites
- Une première vague de 15 sites
- Quatre vagues de 30 sites
Aucun point d'accès n'a été remplacé.
Résultat. Le parc est devenu opérationnel en 12 semaines, à raison de deux semaines pour le pilote et deux semaines par vague. Une campagne pour les menus est désormais publiée en une seule fois au lieu d'être saisie à nouveau sur 140 sites. Le consentement est centralisé dans un registre unique sous une seule formulation, de sorte qu'une demande de suppression est traitée en une seule fois. Pour la planification de la couverture au niveau des sites, consultez notre guide britannique sur la couverture WiFi et la sécurité dans les restaurants.
Un groupe hôtelier franchisé de 45 hôtels
Situation. Une marque hôtelière franchise 45 établissements à 12 propriétaires-exploitants au Royaume-Uni et en Irlande. Le matériel est réparti entre HPE Aruba et Ruckus. Les propriétaires gèrent leurs propres restaurants et spas, et souhaitaient leurs propres fichiers marketing. La marque souhaitait un standard de fidélité unique.
Action réalisée. Le franchiseur et les propriétaires ont signé un accord de coresponsabilité au titre de l'article 26 du GDPR, résumé sur la page d'atterrissage. Le modèle comporte deux choix d'opt-in distincts, l'un pour la marque et l'autre pour l'hôtel. Chaque propriétaire dispose d'un accès restreint à son établissement et ne voit que les visiteurs ayant accepté de recevoir les offres de son hôtel. Les établissements irlandais réutilisent le même modèle avec des coordonnées modifiées localement.
Résultat. Le fichier de fidélité de la marque s'alimente uniquement à partir des opt-ins de la marque. Le fichier de chaque propriétaire s'alimente uniquement à partir des opt-ins de son hôtel. Une demande d'accès aux données personnelles est traitée à partir d'un seul jeu de données au lieu de 12 systèmes propriétaires. Les propriétaires évaluent leur taux d'opt-in par rapport à l'ensemble des 45 hôtels sans voir les visiteurs des autres établissements.
Fonctionnalités de la plateforme à exiger
Incorporez ces éléments dans votre appel d'offres et testez-les lors du pilote.
| Fonctionnalité | Pourquoi c'est important pour une franchise | Comment la tester lors du pilote |
|---|---|---|
| Héritage de modèles avec verrouillage au niveau des champs | Une seule modification met à jour tous les établissements | Modifiez la politique de confidentialité une fois, puis vérifiez les cinq sites |
| Rôles restreints à l'établissement | Les franchisés ne voient que leurs propres visiteurs | Connectez-vous en tant que franchisé et tentez d'ouvrir un autre établissement |
| Support multi-équipementiers | Aucun remplacement de point d'accès n'est requis pour uniformiser l'image de marque | Exécutez un site pilote par équipementier présent dans votre parc |
| Registres de consentement par finalité | Prouve le consentement selon l'Article 7(1) du GDPR | Exporter un registre et vérifier le libellé, l'horodatage et le site |
| Opt-ins distincts pour la marque et le niveau local | Permet aux responsables conjoints du traitement de faire du marketing de façon indépendante | S'inscrire uniquement au niveau local, puis confirmer que la liste de la marque vous exclut |
| Rapports du réseau global aux sites | Compare les sites sans fusionner les exportations | Extraire le taux d'opt-in par site, région et marque |
| Intégration CRM | Alimente la fidélité à partir de données propriétaires | Confirmer qu'une nouvelle connexion atteint votre CRM |
| Sécurité certifiée | Valide les achats des franchisés | Demander les certificats ISO 27001 et Cyber Essentials |
Concernant les certifications, Purple est certifié ISO 27001 et Cyber Essentials, conforme au GDPR et au CCPA, et certifié B Corp. Purple fonctionne sur plus de 80 000 sites actifs dans plus de 90 pays. Il a géré 440 millions de connexions en 2024 (données Purple).
Renseignez-vous également sur OpenRoaming, la fédération de la Wireless Broadband Alliance basée sur Passpoint (Hotspot 2.0). Passpoint permet à un appareil de rejoindre un réseau automatiquement à l'aide d'identifiants stockés. OpenRoaming permet aux visiteurs récurrents de se connecter sur n'importe quel site de votre réseau sans page Portail Captif.
Ce que chaque modèle coûte à l'usage
Comparez le coût total de fonctionnement, et non le seul prix de la licence.
- Licences. Le modèle centralisé implique un contrat réseau unique. Le modèle géré par le franchisé implique un contrat par franchisé et aucune condition de volume.
- Matériel. Une solution de superposition (overlay) ne nécessite aucun nouveau point d'accès sur le matériel pris en charge. Une vue globale du réseau sur des portails intégrés nécessite d'abord de standardiser les équipementiers.
- Temps d'administration. La modification d'un modèle centralisé se fait en une seule édition. Dans le cadre du modèle géré par le franchisé, 38 franchisés répètent le même travail.
- Conformité. Chaque libellé de consentement distinct constitue un risque séparé. Chaque franchisé gère également ses propres demandes d'accès aux données personnelles.
Purple propose le WiFi invité sur trois offres : Connect, Capture et Engage. Tarifez votre réseau en vous référant au tableau des fonctionnalités ci-dessus.
Comment décider pour votre réseau
Associez votre situation à une recommandation.
| Votre situation | Recommandation |
|---|---|
| 20+ sites, un standard de marque unique, CRM au niveau de la marque | Plateforme centralisée, le franchiseur comme unique responsable du traitement |
| Les franchisés font du marketing localement aux côtés de la marque | Plateforme centralisée, responsables conjoints du traitement, deux opt-ins |
| Équipementiers mixtes que vous ne standardiserez pas | Overlay cloud sur les points d'accès existants |
| Réseau sous licence uniquement, pas de marketing de marque | Géré par le franchisé, avec une norme minimale publiée |
| Site unique, pas d'objectifs de données | Portail contrôleur intégré |
Prenez ensuite trois mesures ce trimestre :
- Constituez le registre des sites.
- Tranchez le modèle de responsable du traitement avec le service juridique.
- Réservez un pilote sur cinq sites couvrant chaque équipementier que vous possédez.
Foire aux questions
Est-ce que Purple fonctionne avec les points d'accès que nos franchisés utilisent déjà ?
Oui. Le Guest WiFi de Purple fonctionne comme une superposition cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Vos points d'accès continuent de gérer la radio, tandis que Purple héberge la page de portail captif, l'authentification et les données des visiteurs. Un parc mixte reste mixte. Vous configurez chaque contrôleur pour qu'il redirige vers la page de portail captif hébergée, puis vous gérez chaque site à partir d'un tableau de bord unique. Remplacer le matériel existant n'est pas nécessaire.
Chaque franchisé peut-il personnaliser sa propre page de portail captif ?
Oui, dans la limite des champs déverrouillés par le franchiseur. Créez un modèle maître par marque, avec le logo, les couleurs, l'avis de confidentialité et le texte de consentement verrouillés. Les franchisés modifient ensuite les champs locaux tels que le nom de l'établissement, les heures d'ouverture, l'image principale, l'offre locale et la langue. Chaque site reste reconnaissable localement. Aucun franchisé ne peut modifier le texte juridique qui protège votre conformité GDPR.
À qui appartiennent les données Guest WiFi dans une franchise ?
C'est le contrat de franchise qui en décide, et le GDPR qui le valide. Le responsable du traitement est l'entité qui détermine pourquoi et comment les données des visiteurs sont traitées. Il s'agit généralement du franchiseur seul, ou du franchiseur et du franchisé en tant que responsables conjoints du traitement au titre de l'Article 26. Votre fournisseur de plateforme WiFi agit en tant que sous-traitant dans le cadre d'un contrat relevant de l'Article 28. Indiquez le nom du responsable du traitement sur la page de portail captif et convenez du sort des listes locales lorsqu'un franchisé quitte le réseau.
Combien de temps faut-il pour déployer le Guest WiFi sur des centaines de sites ?
C'est la capacité de l'installateur qui détermine le rythme, pas la plateforme. Un plan d'action concret prévoit un pilote sur cinq sites, une première vague de 15 à 20 sites, puis des vagues de 30 à 50 sites. Regroupez chaque vague par fournisseur de matériel. À raison de deux semaines par vague, un parc de 140 sites devient opérationnel en 12 semaines environ.
Le Guest WiFi en franchise entre-t-il dans le périmètre de la norme PCI-DSS ?
Pas si vous le segmentez correctement. La norme PCI-DSS v4.0 inclut dans son périmètre les systèmes connectés à l'environnement des données de cartes de paiement. Placez le trafic des visiteurs sur son propre VLAN, sans aucun routage vers les systèmes de caisse ou de paiement. Activez l'isolation des clients afin que les appareils des visiteurs ne puissent pas communiquer entre eux. Appliquez les mêmes règles sur chaque site, quel que soit le fournisseur, et consignez-les dans votre manuel d'exploitation.
Les franchisés peuvent-ils voir les données des visiteurs des autres franchisés ?
Non, à condition de restreindre les rôles par établissement. Attribuez à chaque franchisé ses propres sites, aux responsables régionaux leur secteur, et aux administrateurs du franchiseur l'ensemble du parc. Les franchisés peuvent toujours comparer leur taux d'adhésion ou leur temps de présence par rapport à une moyenne anonymisée de l'ensemble du réseau. Lorsque la plateforme prend en charge le SSO SAML, associez les comptes d'administration à Microsoft Entra ID, Okta ou Google Workspace. L'accès prend alors fin lorsqu'une personne quitte l'entreprise.
Comment les tarifs de Purple sont-ils calculés pour un réseau de franchise multi-sites ?
Purple propose son offre Guest WiFi selon trois formules : Connect, Capture et Engage. Évaluez le coût pour votre réseau en fonction des fonctionnalités dont vous avez besoin, telles que l'héritage de modèles, les rôles restreints par établissement, le registre des consentements et l'intégration CRM. Purple fonctionne comme une superposition sur vos points d'accès existants, de sorte que les réseaux compatibles n'ont pas besoin de nouveau matériel. Demandez un devis en fonction de votre nombre de sites et de votre mix de matériel.
Définitions clés
Captive Portal
Une page web présentée à un appareil non authentifié par redirection HTTP avant que le réseau n'accorde l'accès à Internet. Les contrôleurs de Cisco Meraki, HPE Aruba, Ruckus et d'autres peuvent rediriger vers une page d'accueil externe hébergée au lieu de leur éditeur de page intégré.
Le Captive Portal intégré du contrôleur lie l'image de marque à l'éditeur de page d'un seul équipementier et n'offre aucune vue d'ensemble du réseau, c'est pourquoi les franchises disposant de matériels mixtes migrent leur page d'accueil vers une plateforme hébergée.
RADIUS
Remote Authentication Dial-In User Service, spécifié dans la norme IETF RFC 2865. Il définit l'échange Access-Request, Access-Accept et Access-Reject qui indique à un point d'accès ou à un contrôleur s'il doit autoriser un appareil.
Dans une superposition cloud, chaque contrôleur vérifie l'accès des invités auprès d'un service RADIUS cloud. Les sites équipés de routeurs grand public ne prenant pas en charge RADIUS doivent être signalés lors de l'audit du réseau.
Superposition cloud
Une architecture dans laquelle les points d'accès existants continuent de gérer la radio tandis qu'une plateforme hébergée fournit la page de redirection, l'authentification et les données visiteurs, en utilisant une redirection via Captive Portal et RADIUS plutôt qu'un firmware spécifique au fournisseur.
Elle évite d'avoir à remplacer l'ensemble des équipements pour corriger une image de marque incohérente sur le réseau d'une franchise qui utilise les matériels de plusieurs équipementiers.
SAML single sign-on
Security Assertion Markup Language 2.0, une norme OASIS qui échange des assertions XML signées entre un fournisseur d'identités et un service afin qu'une seule connexion authentifie les administrateurs sur l'ensemble des systèmes.
Associer les comptes d'administration des franchises à Microsoft Entra ID, Okta ou Google Workspace permet aux nouveaux arrivants, aux collaborateurs internes et aux personnes démissionnaires de suivre votre processus RH, et un franchisé sur le départ perd son accès en un seul endroit.
VLAN
Un réseau local virtuel (LAN), défini par IEEE 802.1Q, qui balise les trames Ethernet afin qu'une infrastructure de commutateur physique unique transporte plusieurs segments de réseau logiquement séparés.
Isoler le trafic visiteur sur son propre VLAN sans routage vers les systèmes de point de vente permet de maintenir le WiFi visiteur hors du périmètre PCI DSS sur chaque site, quel que soit le fournisseur.
Isolation des clients
Un paramètre de point d'accès ou de contrôleur qui bloque le trafic entre les clients sans fil sur le même SSID, permettant aux appareils d'atteindre la passerelle mais pas de communiquer entre eux.
Il s'agit de l'un des trois paramètres à standardiser chez tous les fournisseurs du parc, aux côtés du nom de l'SSID visiteur et du VLAN visiteur.
OWE
Opportunistic Wireless Encryption, spécifié dans la norme IETF RFC 8110. Il utilise un échange de clés Diffie-Hellman lors de l'association pour chiffrer le trafic sur un réseau ouvert sans mot de passe.
Il renforce la confidentialité sur les réseaux visiteurs ouverts. Vérifiez si chaque fournisseur de votre parc le prend en charge avant de vous appuyer dessus.
Responsable du traitement
Selon le UK GDPR et l'Article 4(7) du GDPR de l'UE, la partie qui détermine les finalités et les moyens du traitement. L'Article 13 exige son identité et ses coordonnées au moment de la collecte, et l'Article 7(1) lui impose de démontrer le consentement.
Le contrat de franchise détermine si le franchiseur est le seul responsable du traitement. Ce choix façonne la formulation de la page de redirection, la personne qui détient le registre des consentements et celle qui répond aux demandes d'accès des personnes concernées.
Responsables conjoints du traitement
L'Article 26 du GDPR s'applique lorsque deux responsables du traitement ou plus déterminent conjointement les finalités et les moyens. Ils doivent définir leurs responsabilités respectives dans un accord dont la substance est mise à la disposition de la personne concernée.
Les groupes hôteliers dont les propriétaires-exploitants commercialisent leurs propres restaurants et spas aux côtés de la marque utilisent généralement ce modèle avec deux inscriptions distinctes.
Sous-traitant
Selon l'Article 4(8) du GDPR, une partie qui traite des données à caractère personnel pour le compte d'un responsable du traitement. L'Article 28 exige un contrat contraignant définissant l'objet, la durée, la nature et la finalité du traitement.
Votre fournisseur de plateforme WiFi agit normalement en tant que sous-traitant, le contrat de l'Article 28 s'ajoute donc au contrat de franchise.
Soft opt-in PECR
Une exception dans le règlement britannique Privacy and Electronic Communications Regulations 2003, article 22, autorisant les e-mails marketing sans consentement lorsque les coordonnées ont été obtenues lors d'une vente ou de négociations commerciales.
Les directives de l'ICO lient l'exception à une vente. Une connexion WiFi gratuite est rarement prise en compte, les franchises doivent donc recueillir un consentement explicite plutôt que de s'appuyer sur cette exception.
OpenRoaming
Une fédération de la Wireless Broadband Alliance reposant sur Passpoint (Hotspot 2.0), le programme de la Wi-Fi Alliance basé sur la norme IEEE 802.11u qui permet à un appareil de rejoindre automatiquement un réseau à l'aide d'identifiants enregistrés.
Il permet aux visiteurs récurrents de se connecter sur n'importe quel site de votre parc sans voir de page de redirection, il est donc utile de l'aborder dans votre appel d'offres.
Exemples concrets
Un franchiseur de restauration rapide gère 140 restaurants par l'intermédiaire de 38 franchisés, avec Cisco Meraki sur 90 sites et Ubiquiti UniFi sur 50. Chaque franchisé a créé sa propre page d'accueil, ce qui a donné lieu à des dizaines de formulations de consentement différentes et à l'absence de liste d'invités partagée. Comment uniformiser l'ensemble du réseau ?
Un avenant au contrat de franchise a fait du franchiseur le responsable unique du traitement. Un modèle unique a été mis en ligne avec un consentement verrouillé et une demande d'adhésion unique à la marque ; les franchisés ne pouvaient modifier que l'offre locale et les heures d'ouverture. Le déploiement a été regroupé par équipementier : un pilote sur cinq sites, une première vague de 15 sites, puis quatre vagues de 30. Aucun point d'accès n'a été remplacé. L'ensemble du réseau est devenu opérationnel en 12 semaines, à raison de deux semaines pour le pilote et de deux semaines par vague. Une campagne de menu est désormais publiée en une seule fois au lieu d'être saisie à nouveau sur 140 sites. Le consentement est conservé dans un registre unique avec une formulation unique, de sorte qu'une demande de suppression n'est traitée qu'une seule fois.
Une marque hôtelière détient 45 établissements en franchise gérés par 12 exploitants au Royaume-Uni et en Irlande, sur du matériel HPE Aruba et Ruckus. Les propriétaires souhaitent disposer de leurs propres listes marketing pour les restaurants et les spas, tandis que la marque souhaite une norme de fidélité unique. Comment les deux parties peuvent-elles faire du marketing sans partager leurs listes d'invités respectives ?
Le franchiseur et les propriétaires ont signé un accord de responsabilité conjointe du traitement conformément à l'article 26 du GDPR, résumé sur la page d'accueil. Le modèle comporte deux choix d'adhésion distincts, l'un pour la marque et l'autre pour l'hôtel. Chaque propriétaire dispose d'un accès limité à son établissement et ne voit que les invités qui ont accepté de transmettre leurs données à son hôtel. Les établissements irlandais réutilisent le même modèle en modifiant localement les coordonnées de contact. La liste de fidélité de la marque ne s'alimente qu'à partir des adhésions à la marque, et la liste de chaque propriétaire uniquement à partir des adhésions à l'hôtel. Il est répondu à une demande d'accès aux données personnelles à partir d'un ensemble de données unique au lieu de 12 systèmes propriétaires. Les propriétaires évaluent leur taux d'adhésion par rapport à l'ensemble des 45 hôtels sans voir les invités des autres.
Lors d'un pilote sur cinq sites, des appareils se déconnectent entre les chambres d'un grand établissement phare équipé en Cisco Meraki. Que doit vérifier l'équipe projet avant la première vague ?
Le pilote est conçu pour faire ressortir exactement ce type de problème, c'est pourquoi il comprend un site par équipementier plus un site complexe comme un grand établissement phare. En plus de la connexion sur iOS et Android, de la capture des adhésions, de la synchronisation CRM, de l'accès des franchisés et du suivi de l'activité, l'équipe vérifie le mode d'itinérance rapide sur le réseau Meraki, en comparant les paramètres 802.11r adaptatifs et activés. La résolution de ce problème lors de la phase pilote permet de reporter la configuration corrigée sur chaque vague du même équipementier, de sorte que l'installateur réutilise une configuration validée sur l'ensemble des sites Meraki plutôt que de procéder à un dépannage établissement par établissement.
Questions fréquentes
Est-ce que Purple fonctionne avec les points d'accès déjà utilisés par nos franchisés ?
Oui. Purple Guest WiFi fonctionne comme un overlay cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Vos points d'accès continuent de gérer la partie radio, tandis que Purple héberge le portail captif, l'authentification et les données invités. Un parc hétérogène reste hétérogène. Vous configurez chaque contrôleur pour le rediriger vers le portail captif hébergé, puis vous gérez chaque site depuis un tableau de bord unique. Aucun remplacement de matériel n'est nécessaire.
Chaque franchisé peut-il personnaliser son propre portail captif ?
Oui, dans la limite des champs déverrouillés par le franchiseur. Créez un modèle maître par marque, avec le logo, les couleurs, la politique de confidentialité et la mention de consentement verrouillés. Les franchisés modifient ensuite les champs locaux comme le nom de l'établissement, les heures d'ouverture, l'image principale, l'offre locale et la langue. Chaque site conserve son identité locale. Aucun franchisé ne peut modifier le texte juridique qui protège votre conformité GDPR.
À qui appartiennent les données WiFi invité dans une franchise ?
Le contrat de franchise le détermine, et le GDPR le contrôle. Le responsable du traitement est l'entité qui définit les finalités et les moyens du traitement des données invités. Il s'agit généralement du franchiseur seul, ou du franchiseur et du franchisé en tant que responsables conjoints au titre de l'Article 26. Votre fournisseur de plateforme WiFi agit en tant que sous-traitant dans le cadre d'un contrat relevant de l'Article 28. Indiquez le responsable du traitement sur le portail captif et définissez le sort des listes locales lorsqu'un franchisé quitte le réseau.
Combien de temps faut-il pour déployer le WiFi invité sur des centaines de sites ?
C'est la capacité des installateurs qui fixe le rythme, pas la plateforme. Purple a intégré 5 119 établissements sur sa plateforme en 2024 (données Purple). Un calendrier réaliste prévoit un pilote sur cinq sites, une première vague de 15 à 20 sites, puis des vagues de 30 à 50. Regroupez chaque vague par équipementier matériel. À raison de deux semaines par vague, un parc de 140 sites est déployé en environ 12 semaines.
Le WiFi invité des franchises entre-t-il dans le périmètre PCI-DSS ?
Pas si vous le segmentez correctement. La norme PCI-DSS v4.0 inclut les systèmes connectés à l'environnement des données de cartes de paiement. Placez le trafic invité sur son propre VLAN sans aucun routage vers les systèmes de point de vente ou de paiement. Activez l'isolation des clients pour que les appareils invités ne puissent pas communiquer entre eux. Appliquez les mêmes règles sur chaque site, quel que soit l'équipementier, et intégrez-les à votre manuel d'exploitation.
Les franchisés peuvent-ils voir les données invités des autres ?
Non, à condition de restreindre la portée des rôles aux établissements. Attribuez à chaque franchisé ses propres sites, aux responsables régionaux leur secteur et aux administrateurs du franchiseur l'ensemble du parc. Les franchisés peuvent toujours comparer leur taux d'opt-in ou leur temps de visite aux moyennes anonymisées du réseau. Lorsque la plateforme gère le SSO SAML, liez les comptes d'administration à Microsoft Entra ID, Okta ou Google Workspace. Les accès prennent ainsi fin dès le départ d'un collaborateur.
Comment s'applique la tarification de Purple pour un parc de franchises multi-sites ?
Purple propose la solution Guest WiFi sous trois offres : Connect, Capture et Engage. Évaluez le coût pour votre parc selon les fonctionnalités requises, telles que l'héritage de modèles, les rôles limités aux établissements, le registre du consentement et l'intégration CRM. Purple fonctionne comme un overlay sur vos points d'accès existants, ce qui évite d'acheter du nouveau matériel pour les parcs compatibles. Demandez un devis basé sur le nombre de vos sites et votre parc matériel.
Continuer la lecture de cette série
Fournisseurs de WiFi public pour les collectivités : voies d'approvisionnement et spécifications
Vous serez en mesure de choisir la bonne voie d'approvisionnement pour le WiFi public municipal, en séparant la plateforme cloud de l'infrastructure physique. Vous pourrez également rédiger un cahier des charges sur lequel les soumissionnaires pourront établir leurs prix et que vous pourrez tester lors de la recette. Il couvre la couverture, la simultanéité en pointe, le filtrage IWF, WCAG 2.2 AA, une base légale conforme au UK GDPR et une évaluation des fournisseurs fondée sur des preuves.
Comment le WiFi pour le personnel vous aide à respecter la norme ISO/IEC 27001 : Associer les contrôles de l'Annexe A à votre réseau sans fil
Vous serez en mesure de décider si votre WiFi pour le personnel peut prouver la conformité à 12 contrôles de l'Annexe A de la norme ISO/IEC 27001:2022, y compris A.5.15, A.8.5 et A.8.22. Vous pourrez également remplacer une clé WPA2-PSK partagée par l'IEEE 802.1X et des VLANs dynamiques. Enfin, vous pourrez rassembler les journaux RADIUS, les tests de ségrégation et les dossiers des fournisseurs qu'un auditeur accepte à l'étape 2.
Événements radar DFS sur Cisco Meraki, HPE Aruba et Ruckus : liste de contrôle de diagnostic pour les changements de canal
Déterminez si un événement radar DFS a causé votre interruption de 5GHz sur Cisco Meraki, HPE Aruba ou Ruckus. Distinguez les vrais radars des faux positifs et des mouvements du planificateur. Décidez ensuite quels canaux exclure, sur quels APs, sans sacrifier la capacité dont votre site a besoin.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.