# 28 — App pubblica: contatti, showroom, cookie consent

Leggi `CLAUDE.md`.

## Obiettivo
Pagine contatto/showroom e conformità cookie.

## Cosa fare
- `/contatti`: form verso `POST /contact` con honeypot e consenso privacy; dati aziendali; mappa con **OpenStreetMap/Leaflet** caricata solo dopo click ("Mostra mappa") per non impostare cookie di terzi.
- `/showroom`: foto, descrizione, prenotazione visita con calendario slot da `GET /showroom/slots`.
- Banner cookie custom (nessuna libreria SaaS): categorie necessari / statistiche / marketing, rifiuto facile quanto l'accettazione, preferenze salvate in un cookie first-party, riapribile dal footer. Nessuno script non necessario (analytics, embed) prima del consenso: servizio `ConsentService` che gli altri componenti interrogano.
- Pagine `/privacy` e `/cookie` con testo segnaposto marcato "DA VALIDARE CON CONSULENTE PRIVACY".

## Criteri di accettazione
- Al primo accesso nessun cookie non tecnico è impostato (verificabile da DevTools).
- Rifiuto e accettazione sono a un click; la scelta è persistente e modificabile.
- Prenotazione showroom completa con email di conferma.
- `CLAUDE.md` aggiornato.