Que faire en cas de vulnérabilité critique d'une application mobile, entraînant la transmission non chiffrée des données et des jetons?