diff --git a/src/ninegate-1.0/todo.txt b/src/ninegate-1.0/todo.txt
index fd148da2..aaec97af 100644
--- a/src/ninegate-1.0/todo.txt
+++ b/src/ninegate-1.0/todo.txt
@@ -41,3 +41,4 @@ RGPD
 > Donner la possibilité de supprimer son compte ou en faire la demande
 > Donner la possibilité d'exporter ses données
 
+> Vérifier sur l'upload sur les non renommé que l'on ne puisse pas placer les fichiers hors cible
\ No newline at end of file