… mais du domaine réglementaire, et doit être précisé par décret en Conseil d'État. La loi ne va pas aussi loin dans la précision pour de telles considérations matérielles.
Ce décret en Conseil d'État est pris après avis de la CNIL, ce qui offre une garantie importante et répond à vos inquiétudes. C'est d'ailleurs la procédure classique en la matière. Avis défavorable.