Un décret en Conseil d'Etat pris après avis de la Commission nationale de l'informatique et des libertés détermine les modalités d'application de la présente section, notamment les obligations faites au vendeur et, en cas de cession d'un cycle identifié, au propriétaire de celui-ci ainsi que les catégories de cycles dispensées de l'obligation mentionnée à l'article L. 1271-2. Ce décret précise les conditions dans lesquelles la collecte des données, leur enregistrement selon une procédure sécurisée et leur traitement sont confiés à des opérateurs agréés par l'Etat, qui en financent la mise en œuvre. Il précise également la durée de conservation ainsi que les conditions de mise à jour des données enregistrées ainsi que les catégories de destinataires de ces données.