Piattaforma ITI TECHNOLOGY: monorepo, Medusa, API, sito, area riservata e deploy

Monorepo npm con apps/public (Angular SSR), apps/private (Angular SPA),
apps/api (Fastify), packages/shared e packages/styles; Medusa 2.21 in medusa/;
infrastruttura Docker (Postgres PostGIS+pgvector, Redis, Caddy, backup) e
workflow Gitea Actions per il deploy via SSH a ogni push su master.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_018jQyT6dR9czzGwqb7FkG6u

prompts/28-public-contatti-showroom-cookie.md

@@ -0,0 +1,18 @@
+# 28 — App pubblica: contatti, showroom, cookie consent
+
+Leggi `CLAUDE.md`.
+
+## Obiettivo
+Pagine contatto/showroom e conformità cookie.
+
+## Cosa fare
+- `/contatti`: form verso `POST /contact` con honeypot e consenso privacy; dati aziendali; mappa con **OpenStreetMap/Leaflet** caricata solo dopo click ("Mostra mappa") per non impostare cookie di terzi.
+- `/showroom`: foto, descrizione, prenotazione visita con calendario slot da `GET /showroom/slots`.
+- Banner cookie custom (nessuna libreria SaaS): categorie necessari / statistiche / marketing, rifiuto facile quanto l'accettazione, preferenze salvate in un cookie first-party, riapribile dal footer. Nessuno script non necessario (analytics, embed) prima del consenso: servizio `ConsentService` che gli altri componenti interrogano.
+- Pagine `/privacy` e `/cookie` con testo segnaposto marcato "DA VALIDARE CON CONSULENTE PRIVACY".
+
+## Criteri di accettazione
+- Al primo accesso nessun cookie non tecnico è impostato (verificabile da DevTools).
+- Rifiuto e accettazione sono a un click; la scelta è persistente e modificabile.
+- Prenotazione showroom completa con email di conferma.
+- `CLAUDE.md` aggiornato.