Tous les trimestres, et peut-être des mises à jour si parfois, des failles sont considérées comme suffisamment critiques ? OMG. C'est chaque mois qu'il y a des corrections de privesc / ACE / RCE dans les bulletins mensuels Android... Que je sache, beaucoup de bulletins iOS corrigent également ce type de vulnérabilités.
Les seuls téléphones Android valables d'un point de vue sécurité et mise à jour à moyen terme sont les Pixel 3a et Pixel 3a XL, avec un support jusqu'en mai 2022, je viens de découvrir:
https://support.google.com/nexus/answer/4457705 . Mais ils coûtent 400€ et plus, ce qui est regrettable...