Portail captif à Montpellier : installation et conformité

Un portail captif remplit 3 fonctions. La première est d'accueillir : le visiteur voit le nom de l'établissement, les conditions d'usage et la façon de se connecter. La deuxième est d'encadrer : durée de session, nombre d'appareils, profil de débit, accès temporaire. La troisième est de journaliser : le système garde la trace technique nécessaire pour retrouver l'origine d'une connexion.

Ces 3 fonctions se complètent. Une belle page sans journalisation ne répond pas aux obligations. Une journalisation sans page claire expose les visiteurs à un parcours opaque. Et un réseau invité non séparé expose l'exploitation, même si le portail est parfait.

Type d'établissement	Ce qui change dans le projet
Hôtel	Séjour de plusieurs nuits, plusieurs appareils par chambre, reconnexion, rôle de la réception
Camping	Couverture extérieure, haute saison, volumes importants, continuité d'exploitation
Restaurant	Parcours court, accès sans inscription commerciale imposée, séparation avec la caisse
Commerce	Réseau invité simple, page à l'image de la boutique, durée limitée
Coworking	Profils membres et visiteurs, administration des accès, réseau séparé
Salle de sport	Sessions courtes, renouvellement fréquent, page d'accueil et informations pratiques
Résidence ou hébergement	Accès temporaires, gestion des arrivées et des départs, supervision
Groupe multi-sites	Identité commune, droits des équipes locales, administration centrale

Un hôtel du centre de Montpellier, un camping de Palavas ou de La Grande-Motte et un restaurant de l'Écusson n'ont pas le même besoin. Le portail peut être identique dans sa logique, mais le dimensionnement, les profils et les tests changent.

1. Un réseau invité séparé

Le Wi-Fi des visiteurs ne doit pas donner accès au réseau de l'exploitation. Caisse, postes, serveurs, caméras et imprimantes restent hors de portée. Cette séparation se construit avec un VLAN dédié, des règles de filtrage et une sortie internet distincte. Un visiteur obtient internet, et rien d'autre.

2. Un portail lisible et configuré pour votre établissement

La page reprend votre identité : logo, couleurs, message d'accueil, conditions d'usage. Elle explique la durée de session et la marche à suivre. Elle peut proposer un code à l'accueil, une acceptation des conditions ou un compte selon le parcours retenu. Nous vous laissons valider le rendu sur vos propres appareils avant l'ouverture.

3. Une journalisation prévue dès le départ

Le contrôleur ou le portail enregistre les données techniques nécessaires : adresse IP, port associé, identifiant du terminal, horodatage. Les durées sont configurées par catégorie, avec une purge automatique. Les accès aux journaux sont limités aux personnes habilitées.

Ces 3 piliers sont traités ensemble. Un portail posé sur un réseau mélangé reste une porte ouverte. Une journalisation sans séparation réseau protège la traçabilité, pas l'exploitation.

Le cadre est souvent mal résumé. Voici les 5 points qui comptent pour un établissement de Montpellier.

Point	Ce que dit le droit	Ce que cela change pour vous
Le portail est-il obligatoire ?	Non. Aucun texte n'impose un portail captif pour ouvrir un Wi-Fi public	Le portail est un moyen, pas une obligation en soi
Faut-il identifier les clients ?	Non, pas en principe. La CNIL précise qu'un établissement n'a pas à relever l'identité civile de ses clients	Ne collectez pas de pièce d'identité sans raison justifiée
Données techniques	1 an pour les données permettant d'identifier la source de la connexion ou l'équipement	IP, port, identifiant du terminal et horodatage doivent être enregistrés
Identité civile	5 ans si vous choisissez de l'identifier	Une collecte choisie doit être justifiée et documentée
Données de sécurité	3 mois maximum pour certaines catégories	Ne gardez pas tous les journaux 1 an par simplicité

Le contenu des messages et les sites visités ne font pas partie des données à conserver au titre de cette obligation. Un outil qui garde l'historique de navigation poursuit un autre objectif et doit être évalué séparément.

La CNIL demande aussi de séparer le Wi-Fi public du réseau interne et d'utiliser un chiffrement à l'état de l'art. Ce n'est pas un détail technique : c'est la protection de votre exploitation.

Notre article sur les obligations du Wi-Fi public détaille les textes, les durées et les erreurs fréquentes. Un portail captif ne garantit pas, à lui seul, la conformité juridique de votre service. Il fournit les fonctions techniques. L'établissement reste responsable de son information, de ses finalités et de ses durées.

1. Audit de couverture et des usages

Nous venons sur place, nous mesurons la couverture et nous regardons l'existant : bornes, switch, contrôleur, câblage, arrivée internet. Nous écoutons aussi l'accueil : combien de visiteurs, quels appareils, quels moments de pointe. L'audit est gratuit et sans engagement.

2. Conception

Nous définissons les profils, les durées de session, la méthode de connexion, la page et les règles de séparation. Le plan d'implantation indique où poser chaque borne et pourquoi. Le devis détaille les postes, les exclusions et les coûts récurrents.

3. Configuration

Nous posons ou réutilisons le matériel, configurons le réseau invité, le portail, la journalisation et les purges. Nous réglons les droits d'administration et les accès temporaires. Chaque changement est documenté.

4. Tests

Nous testons le parcours sur plusieurs appareils : téléphone récent, téléphone ancien, ordinateur portable. Nous vérifions la reconnexion, l'expiration de session, l'isolation entre visiteurs et l'accès aux journaux. Un portail qui fonctionne sur un seul appareil n'est pas testé.

5. Remise et suivi

Nous remettons une explication claire de ce qui est enregistré, où et pendant combien de temps. Si elle est prévue au contrat, la supervision à distance permet de suivre le portail et la journalisation. Un point de contrôle peut être prévu après la haute saison.

Vous validez 5 éléments avant la mise en service.

• La page du portail : textes, logo, couleurs, langues.

• Le parcours de connexion : code, acceptation, compte, durée.

• Les profils et les droits : visiteurs, personnel, prestataires.

• Les durées de conservation et la purge.

• La liste des appareils testés et les résultats.

Cette validation évite les mauvaises surprises le jour de l'ouverture. Elle laisse aussi une trace de ce qui a été décidé, ce qui est utile en cas de contrôle ou de changement de prestataire.

Le prix dépend de 5 facteurs : le nombre de sites, le nombre d'utilisateurs simultanés, l'état du matériel existant, la méthode d'authentification et le niveau de support. Un devis sérieux se construit après l'audit, pas au téléphone.

Les tarifs publiés WiFeel donnent des repères : environ 300 € HT pour une borne posée isolément, matériel, pose et configuration compris, puis 150 à 200 € HT par borne supplémentaire lors de la même intervention. Le switch PoE se situe entre 100 et 200 € HT selon le modèle. Les interventions hors contrat sont à 95 € HT l'heure en niveau 1 et 110 € HT l'heure en niveau 2, avec 50 € HT de déplacement intra-muros et 0,92 € HT par kilomètre au-delà de 100 km.

Le portail lui-même dépend de la solution retenue, du nombre de sites et des fonctions. Il n'y a pas de prix unique. Le détail des postes et des questions à poser figure dans notre article sur le devis d'un portail captif et sur la page tarifs.

L'audit de couverture et l'étude qui précède le devis sont gratuits et sans engagement. Le périmètre du diagnostic et les éventuelles prestations complémentaires sont précisés avant intervention.

Demander un audit ou appeler le 06 15 64 50 00.

Cette page concerne les installations Wi-Fi des établissements. Pour une connexion au réseau universitaire, consultez la procédure officielle du compte invité.

Wi-Fi invité et portail captif : la différence entre le réseau invité, le portail et la journalisation.

Sécuriser le Wi-Fi public d'un hôtel à Montpellier : le cas des voyageurs, des chambres et de la réception.

Wi-Fi pour camping à Montpellier : couverture extérieure, haute saison et continuité d'exploitation.

Portail captif Ucopia à Montpellier : l'intégration d'un portail administré sur un réseau professionnel.

• CNIL : accès internet public et obligations
• Légifrance : décret n° 2026-920, applicable à compter du 21 octobre 2026

Ces informations générales ne remplacent pas l'examen juridique de votre situation. La durée de chaque journal dépend des données, de la finalité et des obligations spécifiques applicables.