Notre approche de la sécurité des plateformes
La sécurité a toujours été une priorité absolue lors du développement de SETracker. Depuis le lancement de la plateforme, notre équipe assure un suivi régulier des serveurs, des corrections de bugs et du renforcement de la sécurité, le tout étant documenté dans notre registre de mises à jour public. Lorsque des problèmes de sécurité sont portés à notre attention, que ce soit par le biais d'audits internes, de recherches externes ou d'examens réglementaires, nous les traitons comme des priorités absolues, et non comme de simples tâches administratives. Cette approche reste inchangée.
Ce que nous avons identifié et corrigé
Suite à un audit de sécurité interne, nous avons identifié et corrigé trois points critiques au sein de la plateforme SETracker. Voici un compte rendu transparent des constats et des mesures prises :
1. Port 8081 — Bloqué et fermé.
Un petit nombre d’appareils exécutant encore d’anciennes versions de l’application SETracker utilisaient le port 8081 pour communiquer. Ce port représentait une faille de sécurité potentielle pour une exploitation à distance. Nous avons mis en place un blocage complet du port 8081, éliminant ainsi tout risque d’accès ou de contrôle à distance des appareils. Parallèlement, nous avons envoyé des notifications push côté serveur afin d’obliger tous les appareils actifs concernés à mettre à jour l’application vers la dernière version, garantissant ainsi qu’aucun utilisateur actif ne reste sur d’anciennes versions vulnérables.
2. Mécanisme d’identification des appareils — Mis à niveau
. Début 2017, nous avons migré de l’ancien système d’identification des appareils basé sur l’IMEI vers un système d’attribution d’identifiants dynamiques côté serveur plus sécurisé. Avec ce système, chaque appareil se voit attribuer un identifiant aléatoire (par exemple, gb266d8ajn) généré et géré par nos serveurs, au lieu d’être dérivé de l’identifiant matériel de l’appareil. Cela réduit considérablement le risque d'accès non autorisé basé sur l'identification. La grande majorité de nos clients utilisent ce système plus sécurisé depuis des années. Un petit nombre de clients continuaient d'utiliser l'ancien système en raison d'exigences métiers historiques ; nous avons contacté chacun d'eux individuellement et les avons accompagnés dans la transition vers le nouveau système d'attribution automatique d'identifiants.
3. Mises à jour continues de la sécurité de l'application :
Pour toutes les versions de l'application SETracker (standard, neutre et personnalisées), nous avons déployé plusieurs mises à jour des mécanismes de sécurité afin de garantir la conformité aux exigences en matière de sécurité et de confidentialité des données. Ces mises à jour concernent les protocoles de traitement des données, la sécurité des transmissions et les contrôles de confidentialité.
Ce que cela signifie pour vos appareils
Pour les distributeurs, les partenaires de marque et les utilisateurs finaux exploitant actuellement des appareils Wonlex sur la plateforme SETracker : aucune action n’est requise de votre part.
Les améliorations de sécurité décrites dans cette mise à jour ont été implémentées au niveau du serveur et de la plateforme, ce qui signifie que tous les appareils actifs bénéficient automatiquement de ces correctifs. Aucune mise à jour du micrologiciel ni modification de compte n’est nécessaire. Tous les appareils en service et les services backend sont actuellement sécurisés et stables.
Pour les partenaires utilisant des versions personnalisées de l’application SETracker, notre équipe a pris contact directement avec vous afin de s’assurer que votre déploiement spécifique a été examiné et mis à jour en conséquence.
Si vous avez des questions spécifiques concernant votre déploiement ou si vous souhaitez une présentation technique, veuillez nous contacter directement via notre
page de contact .
Nos engagements continus en matière de sécurité
Résoudre un problème de sécurité ne représente qu'une partie du travail. L'essentiel réside dans la suite.
À l'avenir, Wonlex s'engage à respecter les points suivants :
- Audits de sécurité réguliers : Nous effectuons des évaluations internes de vulnérabilité de manière planifiée et continuerons à le faire, avec une fréquence accrue à mesure que le paysage des menaces évolue.
- Correctifs proactifs : Lorsque des vulnérabilités sont identifiées — en interne ou en externe — nous agissons immédiatement pour les évaluer et les corriger.
- Conformité au RGPD et à la protection des données : SETracker est pleinement conforme aux exigences du RGPD pour les marchés européens. Le traitement, le stockage et la protection des données des utilisateurs font l’objet de contrôles réguliers au regard des normes réglementaires en vigueur.
- Communication transparente : Nous continuerons à tenir à jour notre registre public des mises à jour et à publier des communiqués de sécurité lorsque des modifications importantes seront apportées à la plateforme.
L'industrie des montres connectées GPS porte une réelle responsabilité : les appareils que nous fabriquons sont portés par des enfants et les données qu'ils traitent sont sensibles. Nous prenons cette responsabilité très au sérieux et nous continuerons à mériter la confiance des familles, des marques et des distributeurs qui font confiance aux produits Wonlex.
