Init d'un checkout : l'exclusion d'un "--" est non-documenté

Lien dans la doc : https://dev.helloasso.com/docs/int%C3%A9grer-le-paiement-sur-votre-site#contr%C3%B4le-des-champs

Problème : il n'est pas écrit que la combinaison "--" est refusée. Qu'il s'agisse ou non d'une protection basique contre les injections SQL, il n'est pas rare en France d'avoir deux noms de famille séparés par deux tirets.

Est-ce une lacune dans la documentation ? Ou est-ce un bug ? Une poignée d'utilisateurs (environ 1 sur 250) ne peut pas payer pour cette raison.